昨日、ある数字を目にして、スマホに保存していたパスワードのメモを削除しました。

韓国金融委員会（FSC）が発表しました。金融システム全体のサイバーセキュリティを大幅に強化するとのことです。きっかけは、12項目のチェックリストを使って555の金融機関を調査する「業界全体の健康診断」。その結果、130機関にセキュリティ上の不備が見つかりました。13ではなく、130機関です。

さらに目を引くのは、その原因です。16機関でセキュリティ事故が確認され、顧客情報約10万件が漏えい。氏名、電話番号、メールアドレス、身分証番号が含まれていました。名指しされた暗号資産関連企業は2社。Gopax取引所の運営会社Streamiと、取引プラットフォームのPrabangです（10月2日にハッキング被害を公表し、顧客の個人情報が流出）。FSCは、攻撃者がAIを使ったのか、同じグループによる犯行なのか、まだ特定できていないとしています。

調査で見つかった問題は、どれも「よくあるもの」でした。古いセキュリティソフトを使い続けている、システムにパッチを適用していない、重要なシステムで強固な認証を有効にしていない。高度なAPT攻撃ではなく、基本ができていないということです。

改革案は次のとおりです。大手機関の脆弱性評価を年1回から少なくとも年2回に増やす。脅威の監視を強化する。事故が起きた場合は経営陣の責任を問う。緊急時には予定外の抜き打ち検査を認める。中小機関にはAIを活用した監視の導入を検討する。

ひと言でまとめると、韓国は暗号資産業界の「鍵を交換」しようとしています。10月13日には、規制に準拠していない暗号資産関連サイト27件（有名な海外取引所も数社含む）を遮断したばかり。今度は認可を受けた機関のセキュリティを強化します。参入基準は厳しくなり、「最も頑丈な鍵」を備えたところが生き残るでしょう。長期的には大手の適法な取引所に追い風となる一方、短期的には中小プラットフォームのコンプライアンス費用が増加します。

今夜すぐできる3つのこと：
1. 2FAを有効にする。ハードウェアキーが使えるなら、SMSだけに頼らない。
2. 取引所のメールアドレスとパスワードを、ほかのサイトで使い回さない。
3. 古いアカウントを「整理」し、使っていない認証許可やAPIキーを削除する。

以上は投資助言ではありません。DYOR（自分で調べて判断を）。取引にはリスクがあります。

#SouthKoreaPlansTighterCybersecurityRules
#韩国 #サイバーセキュリティ