未来アセット証券、代信証券、漢陽証券など、汝矣島の証券街を狙ったハッキングの脅威が相次いでいる。金融監督院は即座に現場検査に着手し、最高経営責任者（CEO）責任論まで取り上げられ、証券業界全体に緊張感が漂っている。
現場のセキュリティ担当者たちも騒然としている。一度でも突破されれば大事故につながるためだ。証券会社のセキュリティ担当者を困惑させているのは、金銭や核心データを狙った専門ハッカー組織だけではない。ハッカー志望者や一般人の「お粗末なハッキング」試みも相次いでいるという噂だ。
10日、金融投資業界によると、最近の証券業界のセキュリティモニタリングネットワークには、高度な技術を持つ専門ハッカーの行為に加え、拙劣でお粗末な侵入試みの割合が顕著に増加していることが確認された。
技術的に完成度が低く、侵入目的さえ不明なこれらの試みは、まるで「ハッカー志望者」や一般人が独学したコーディングやハッキング技術を試すために無作為に接続している様相に近いと分析されている。核心取引システムや金融データベース（DB）ではなく、相対的に接点が広く重要度が低い外部連携ラインや一般情報周辺を探索する形だ。
問題は、このような未熟なアプローチ試みさえも証券会社のセキュリティチームにかなりの業務過負荷を引き起こすという点である。現行規定上、外部侵入の兆候が確認されれば、攻撃のレベルに関係なく事実関係を明らかにしなければならず、実際の侵入が確認され次第、金融監督院に報告しなければならないためだ。
本物のハッカーを防ぐだけでも手一杯の状況で、無差別に飛んでくる練習用の接続試みまで一つ一つ監視し分析しなければならないため、証券会社の情報システム・ITセキュリティ担当部門のモニタリング疲労感はすでに臨界点を超えているという。
連鎖的なハッキングの悪材料の中で、大手と中小の証券会社を問わず、内部的にセキュリティチームを強化したり人員を補充しようとする動きが活発になっている。しかし、実際の証券会社はこのようなセキュリティ強化の事実さえ外部に明らかにすることができない雰囲気だ。
特定の部門の人員拡充やシステム改編の事実が外部に公開される場合、逆に攻撃者に追加の脆弱性や再編成の標的を提供する恐れがあるためである。
ある証券業界関係者は「全産業にわたるサイバー攻撃の激増とお粗末な練習生ハッカーの乱立、そして金融当局の厳格な監督措置という三重苦が重なり、証券業界のセキュリティ現場の苦悩が多い」と伝えた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
