ロシア・中国・北朝鮮などの共産圏国家が関与するハッキング組織の攻撃が、グローバル市場を揺るがしている。世界最大の仮想資産銀行が襲撃され、ヨーロッパでは冷蔵設備が停止した。北朝鮮のハッカーが韓国の利用者を狙った証拠も明らかになり、政府全体でのハッキング対策機関の新設に向けた議論が本格化する見込みである。
3日、マイクロソフト(MS)の『デジタル防御報告書2026』によると、中国・ロシア・北朝鮮と関連するハッキング組織がすべてAIを攻撃運営に導入した。標的偵察や社会工学（人を騙して情報を引き出す手法）、さらには悪性コードや攻撃コードの開発にも利用されている。
国内のセキュリティ企業S2Wも、今年上半期に北朝鮮・中国・ロシア関連のサイバー攻撃が158件に達し、前半期（147件）より7.5%増加したと発表した。北朝鮮が99件で最も多く、ロシアは26件で30%増加した。中国は17.5%減少し33件だったが、通信網を狙った長期的な情報収集活動は続いている。
2日（現地時間）、スウェーデン・ベルギー・ルクセンブルクなどヨーロッパの少なくとも3カ国の大手スーパーで冷凍・冷蔵設備の温度が摂氏50度まで上昇する事態が発生した。先月12日にもフランスの大手スーパー数百店舗で同様の事態が発生し、一部の店舗では食品が廃棄され、火災も発生した。背後にはロシアのハッキング団体が指摘されている。
アメリカ国防総省も、8月に米軍基地の売店6カ所以上で冷凍庫が故障した事例をハッキングの疑いがある事件として報告し、サイバー司令部の一部部隊と陸軍犯罪捜査隊が調査を行っている。先月29日には、世界最大の仮想資産取引所バイナンスで63億ドルが盗まれ、アメリカ連邦捜査局(FBI)は北朝鮮の仕業と特定した。
MSは先月21日の報告書で、中国関連組織『ストーム-0940』がAIエージェントが侵入過程を自動的に実行するオープンソースツール『ARTEX』を9月から使用し、数百カ所を攻撃したと明らかにした。セキュリティ企業ESETは最近公開した報告書で、ロシア・イラン・北朝鮮・中国のハッキング組織がAIを用いて悪性コードやフィッシングメール、偽のウェブサイトを作成していると分析した。
北朝鮮が韓国を狙った証拠も確認されている。MSは先月29日（現地時間）に公開した別の報告書で、北朝鮮のハッキング組織3つをすべての攻撃作業にAIを使用する最上位の脅威として分類した。北朝鮮のハッキング団体『オニックススリット』は、8～9月に韓国の利用者を狙ったカスタマイズされたPDFフィッシング文書を100件以上作成し、10月末からは『ARTEX』も使用し始めた。
散発的なハッキングがサイバー戦争を彷彿とさせる中、李在明大統領は公的・民間を包括する政府全体の対応機関であるサイバーセキュリティ『ツァール』機構の設立を積極的に検討するよう指示した。政府全体の情報保護総合対策を打ち出し、公的・金融・通信分野の点検を強化する一方、企業からの報告がなくても現場調査ができるように調査権限も拡大することにした。
国家情報院は中央省庁や地方自治体など2100カ所以上で緊急セキュリティ点検を開始した。しかし、民間分野の最前線でハッキング対応にあたるインターネット振興院(KISA)の長官の空白が、政府のハッキング対応の足かせになっているとの指摘がある。
政治関係者は「大統領の指示により国情院を中心に緊急セキュリティ点検を実施するなど、政府全体で対応に乗り出したが、民間企業まで手を出すのは難しい状況だ」とし、「国情院は現行法上、民間のハッキング事件に介入することが難しく、KISAは職務代行体制のため、現状を責任を持って管理できる人がいない状況だ」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
