• 韓国の金融委員会は、調査対象となった金融機関555社のうち130社に不備が見つかったことを受け、サイバーセキュリティ要件を厳格化する方針です。

• 影響を受けた企業全体で、氏名、連絡先、識別番号など、約10万件の顧客情報が流出しました。

韓国の金融委員会は、業界全体を対象とした調査で、誰もが望んでいなかったほど多くの問題が明らかになったことを受け、国内の金融セクター全体でサイバーセキュリティ要件を厳格化する方針を発表しました。金融機関555社を対象とした規制当局の調査では、130社にサイバーセキュリティ上の不備が確認され、全体のほぼ4分の1に上りました。

さらに、影響を受けた企業全体で、約10万件の顧客情報が流出しました。これには氏名、連絡先、識別番号が含まれていました。今回の調査は、暗号資産取引所を含む16社の金融会社で発生したセキュリティインシデントを受けて開始されました。

影響を受けた企業には、暗号資産取引所Gopaxの運営会社Streamiや、暗号資産取引プラットフォームのPrabangが含まれます。両社は以前、10月2日のハッキングにより、一部の顧客の個人情報が流出したと公表していました。

FSCは、これらのインシデントで攻撃者が人工知能を使用したのか、また同一グループが複数の企業を攻撃したのかについて、引き続き調査しています。

提案されている規則の実際の内容は？

FSCが提案しているのは、わずかな調整ではありません。改革が実施されれば、金融機関や暗号資産関連企業のセキュリティ対策に対する責任の問われ方が大きく変わることになります。

新基準では、大規模な金融機関に対し、脆弱性評価を現行より頻繁に、少なくとも年2回実施することを義務付ける方針です。また、規制当局は業界全体の情報共有システムを強化する計画です。さらに、インシデント発生時には、脅威インテリジェンスが企業間や企業と規制当局の間でより迅速に共有されます。

小規模企業については、FSCはセキュリティ監視に人工知能を活用することを検討しています。これは、すべての企業が高度な脅威検知を独自に運用できるだけの社内リソースを備えているわけではないことを認めるものです。

重要な追加提案の一つは、緊急の脅威が生じた際、定期的な評価スケジュール以外でもサイバーセキュリティ検査を実施できるようにすることです。この柔軟性が重要なのは、攻撃がカレンダーに従って起きるわけではないからです。定期的な審査を中心とする現行の枠組みには、悪意ある攻撃者に突かれる隙が明らかに残されていました。

提案されている改革には、経営幹部の責任強化も含まれています。これは、FSCがサイバーセキュリティ上の失敗を単なる技術的な不備ではなく、経営陣が責任を問われるべきガバナンス上の失敗と捉えていることを示しています。

セキュリティ上の不備について経営幹部に直接責任を負わせることで、取締役会や経営陣がサイバーセキュリティへの投資や監督にどれほど真剣に取り組むか、その重要性は大きく高まります。さらに、韓国で事業を展開する暗号資産取引所にとって、評価の頻度増加と経営幹部の責任強化は、コンプライアンスコストの上昇を意味します。

暗号資産市場の注目ニュース

CircleのUSDC、画期的なMiCA分類でEUの電子マネートークン45銘柄をリード