[イーデイリーKim Hyung-il 記者] 生体認証を基盤とする人工知能（AI）インフラセキュリティ企業のUnion community Co., Ltd.(203450)は、NH農協銀行および農協中央会に対し、顔認証を基盤とした統合生体認証ソリューション「UBio-ezPass（ユーバイオ・イージーパス）」を構築し、ユーザー認証・アクセス制御市場への進出に乗り出していると、6日に明らかにしました。

UBio-ezPassは、既存のパスワードベースのログイン方式に顔認証を追加し、実際のユーザーかどうかを確認するソリューションです。Windowsへのログインや業務システムへのアクセス過程においてユーザーの身元を検証し、ユーザーごとのアクセス履歴管理やポリシーに基づくアクセス制御をサポートします。登録ユーザーが席を離れたり、他人が業務画面を一緒に閲覧している状況などを検知し、画面を自動的にロックする機能も提供しています。

最近、国内の主要銀行や貯蓄銀行、キャピタル会社を対象とした連続ハッキング攻撃が発生し、金融業界における多要素認証（MFA）の重要性が浮き彫りになっています。一部の金融会社で個人情報の流出が発生する中、農協銀行やウリ銀行などでは攻撃の試みがあったものの、現時点では情報流出の被害は確認されていないと伝えられています。

警察は4チーム・28名規模の専任捜査チームを編成し、捜査に着手しました。金融業界によると、今回の攻撃はデータベース（DB）に直接侵入するよりも、ウェブページや業務システムの照会機能を悪用し、正規のユーザーのように情報を繰り返し照会する方式で行われたと伝えられています。

金融保安院のパク・サンウォン院長は、被害が発生した金融機関とそうでない金融機関との違いを説明し、多要素認証（MFA）の構築の有無を主要な要因の一つとして挙げました。外部からのアクセスが確認された金融機関4社も、MFAを導入していたため被害を受けなかったと伝えられています。

ユニオン・バイオメトリクス社は、今回の金融業界におけるハッキング事態と、NH農協銀行に構築された同社のソリューションとの間に、直接的な因果関係が確認されたわけではないと説明しました。しかし、金融当局が今回の事態においてMFAを主要なセキュリティ要素として言及した中、農協銀行が顔認証に基づくユーザー認証システムを運用してきたという点に意義があるとの説明です。

ユニオンバイオメトリクスの関係者は、「AIを活用した攻撃が高度化するにつれ、単純なパスワード中心のセキュリティだけでは限界がある」とし、「顔認証のような生体認証技術を活用して実際のユーザーを検証するMFA体制の重要性が拡大している」と述べました。

さらに、「金融業界をはじめ、公共機関や企業においても、ユーザー認証とアクセス制御を中心とした『アイデンティティ・セキュリティ（Identity Security）』の需要が拡大すると期待しており、ユニオンバイオメトリクスは関連市場の攻略を継続的に拡大していく計画です」と付け加えました。