11日、金融業界によると、金融保安院は9日午後3時頃、金融機関の評価を支援する常時評価システムにおいて、外部からの異常なアクセスによる情報漏洩を確認した。ハッカーは金融監督院を装ってシステムにアクセスしたとされている。
現在までに確認された漏洩情報は、個人信用情報同意書のサンプルなどの行政書式約200件と、書式に含まれる名前・生年月日などの個人情報約300件、システム利用者情報約350件である。システム利用者情報にはマスキングされた名前や携帯電話番号、メールアドレスなどが含まれている。
金融保安院は、金融機関のシステム構成図などのセキュリティ情報や住民登録番号、顧客の敏感な個人信用情報は現在までに漏洩していないと説明している。事故が発生した常時評価システムは、金融機関が評価に必要な行政書式などを提出する場所であり、脆弱性分析・評価結果などのセキュリティ情報は収集しないとのことだ。
今回の事故は、金融当局が金融業界全体に対してセキュリティ点検と経営陣の責任強化を推進する中で発生した。金融当局は相次ぐハッキングや個人情報漏洩に対応し、金融機関のセキュリティ管理体制を点検し、セキュリティ上の違反が確認された場合は厳格に制裁する方針を示してきた。
金融保安院は金融庁の所管する金融セキュリティ専門機関であり、金融機関の情報システムの脆弱性分析・評価や侵害事故への対応を支援している。金融機関に対してセキュリティの脆弱性を見つけて改善を促す機関で事故が発生したため、金融保安院自身のシステムの保護措置と管理体制も徹底的に点検する必要があるとの指摘が出ている。
金融業界関係者は「金融保安院は比較的安全であるという認識があったが、セキュリティを専門とする機関で事故が発生したことは問題だ」と述べた。
金融庁は金融保安院に対し、情報漏洩の経緯と被害規模を把握し、システム復旧などの後続措置を迅速に進めるよう指示した。事故が発生したシステムだけでなく、全システムに対してセキュリティの脆弱性を点検し、再発防止策を講じるよう求めている。セキュリティ上の欠陥が確認された場合には、それに相応する責任を問う方針である。
金融保安院は事故確認直後に該当システムの接続を遮断し、金融庁と韓国インターネット振興院（KISA）に報告した。現在、正確な事故原因や被害範囲、追加漏洩の有無などを調査中である。関連する金融機関と情報主体に漏洩事実を通知し、情報保護管理体制全般を再点検し、再発防止策を講じると明らかにした。
임종인（イム・ジョンイン）考慮大学情報保護大学院教授は「今回の事件を反面教師として、セキュリティが突破された原因を徹底的に分析し、被害の収拾と再発防止に万全を期すべきである」と強調した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
