銀行への一連のハッキングを調査している韓国金融保安院（FSI）が、自らもハッキングされた。

攻撃者は、金融業界で働く人々の個人情報約300件を入手した。

ハッカーは韓国の金融保安機関にどう侵入したのか？

攻撃者が同研究所のログインシステムの脆弱性を悪用し、韓国金融保安院（FSI）がハッキングされた。

ハッカーは金融監督院（FSS）の職員を装い、SMS認証が利用できない場合のために設けられたバックアップ用のアクセスページからFSIのシステムに侵入した。そのページでは通常の確認手続きが省略されていた。

攻撃者が使用した偽のFSSアカウントは、通常の企業アカウントなら自社のファイルしか開けないのとは異なり、複数の機関のファイルを一度に閲覧できました。報道によると、攻撃者は通常の通信に見せかけるためIPアドレスを頻繁に変更し、最終的に100を超える異なるアドレスを使用しました。

FSIは11月9日（月）に侵害を発見しました。影響を受けたシステムを停止した後、金融委員会と韓国インターネット振興院（KISA）にインシデントを報告しました。

ハッキングされたのは、金融機関がセキュリティ審査用の書類をアップロードするFSIの「継続評価支援システム」でした。毎年およそ3,000社がこの審査を受けています。

行政書類約200件に加え、氏名と生年月日が記載された個人情報300件超、氏名の一部が伏せられた電話番号を含むユーザー情報約350件が流出しました。

個人情報の大半は、金融機関でセキュリティ審査を担当する従業員のものでした。これまでに、40社以上が侵害との関連を指摘されています。

これまでのところ、顧客の信用情報や取引記録が侵害で流出したことを示す報告はありません。FSIは、ネットワーク構成図や脆弱性検査の結果は影響を受けていないとしています。また、流出情報によってさらなる被害が生じた場合は補償すると約束しました。

11月10日（火）、警察に攻撃者のIPデータが提供されました。翌日、金融規制当局はFSIのセキュリティに関する現地調査を開始しました。捜査当局は、偽のFSSアカウントがどのようにして正規の規制当局レベルのアクセス権を得たのか、引き続き調べています。

FSIへのハッキングは、銀行や暗号資産取引所にとって何を意味するのでしょうか？

今回のハッキングは、韓国の金融業界のサイバー防衛を率いてきたFSIにとって、タイミングの悪い出来事です。2025年以降、FSIはホワイトハッカーが率いるデジタル資産セキュリティ専門チームも運営し、暗号資産取引所のセキュリティ基準向上に取り組んでいます。

韓国の取引所は今年、ハッキング被害を繰り返し受けています。たとえばBithumbは10月27日、権限のない第三者が社内のモバイルグループウェアシステムにアクセスし、従業員情報が流出したと発表しました。大信証券（KRX: 003540）は、顧客38,490人分のデータが侵害されたと明らかにしました。

規制当局は、1日で440万回を超えるスキャンの試みを確認しました。その大半は北朝鮮のIPアドレス帯からのものでした。しかし、FSIの担当者は、IPデータは偽装や迂回が可能で、それだけでは攻撃者を特定できないとして、結論を急がないよう警告しました。

10月、金融委員会は、銀行、貯蓄銀行、暗号資産関連企業を含む16社がAIを利用したとみられる攻撃を受けたと発表しました。この数は月末までに20社に増え、約10万件の記録が流出しました。555社を調査した検査官は、そのうち130社でセキュリティ上の問題を確認しました。

11月6日、Binance傘下のGopaxはすべての取引と送金を停止し、顧客のトークンをオフラインのコールドストレージに移しました。取引所がハッキングや侵害を受けたわけではありませんが、一連の侵害を受け、規制当局がホットウォレットからコールドウォレットへの切り替えを勧告したとCryptopolitanは報じています。

暗号資産業界の最も優れた人々は、すでに私たちのニュースレターを読んでいます。あなたも参加しませんか？