はい、FSCは*2026年10月15日*に発表しました。
*何が起きたか:*$AGT $SIREN $TIA
発端:暗号資産取引所を含む*16社*でセキュリティインシデントが発生。その後、FSCは業界全体を対象に*金融会社555社*を調査しました。
- *130社でサイバーセキュリティ上の不備*が見つかり、*顧客情報約10万件が流出*。氏名、連絡先、住民登録番号(国民ID)、メールアドレスなどが含まれていました。
*名前が挙がった組織:*
暗号資産関連:*Streami*(Gopax取引所の運営会社)、*Prabang / Pravang*(10月2日に個人情報が流出したハッキング被害を公表した取引プラットフォーム)
- 銀行も対象:*Shinhan、Kookmin、Busan、Hana*のほか、貯蓄銀行のYegaram、Welcome、DB、OK、Hyundai Capitalなど。
*新たに提案された制度(まだ施行されていません):*
大規模金融機関を対象とする*脆弱性評価を年2回実施*(年1回から増加。外部ウェブサイトはすでに年2回で、今後は内部システムも対象)
- 緊急の脅威が発生した場合に*抜き打ち検査*を実施可能に
- 政府と民間部門の*情報共有を強化*
- リソースが不足している中小企業向けに*AIを活用した監視*
- *経営幹部の責任を強化*:上級幹部のサイバーセキュリティ上の責務を明確にし、不備をガバナンス上の失敗として扱う
FSCは、攻撃に*AI*が使われたか、また同じ攻撃グループが複数社を攻撃したかについて、引き続き調査中だと述べました。
また、暗号資産VASPはこの制度のもとで*銀行と同等に厳格な検査*を受けることになります。これにより、特に韓国の小規模取引所ではコンプライアンス費用が増加するでしょう。具体的な施行日はまだ決まっておらず、これは実施に向けた改革計画です。
別件として、韓国は同じ週に、VASP登録をせずに営業していたとして、KuCoinやMEXCを含む*海外の暗号資産関連ウェブサイト27件をブロック*する動きも見せました。