[イーデイリーAn Yu-ri 記者] 個人情報流出事故が相次いでいることを受け、金融当局は去る6日、一般の金融消費者を対象に消費者警報「注意」を発令しました。流出された個人情報を悪用したボイスフィッシングやスミッシングなどの二次被害に警戒すべきだという趣旨です。
[イーデイリー パン・インゴン記者] 第1金融圏にとどまらず第2金融圏に至るまで、全方位的なハッキング攻撃がさらに確認された中、5日、ソウル市内の銀行ATMを訪れた市民たちが利用しています。
ナル・セキュリティのキム・ヒョクジュン代表は、「AIハッキングが明らかにするのは、既存の脆弱性リストにはあまり見られなかったビジネス視点の結合情報です」とし、「一つの値が次の照会の鍵となる時、情報が組み合わさることで攻撃経路が生まれるのです」と述べました。
セキュリティ専門家たちは、パスワードや認証手段など、基本的なセキュリティ設定から点検すべきだと助言しています。セキュリティ専門家や金融当局、韓国インターネット振興院（KISA）の助言に基づき、利用者が知っておくべきセキュリティの10か条をまとめました。
まず最初に行うべきことは、①サービスごとに異なるパスワードを使用することです。複数のサービスで同じパスワードを使用すると、一か所で流出した情報が他のアカウントの乗っ取りにつながる恐れがあります。既存のパスワードから数字や記号の一部だけを変更する方式も避けるのが良いでしょう。
特にメールアカウントは、別のパスワードで個別に管理する必要があります。メールは、他のサービスのパスワード再設定や本人確認に利用されるケースが多いためです。メールアカウントを乗っ取られると、他のアカウントまで連鎖的に危険にさらされる可能性が高まります。
②ログイン時に多要素認証（2段階認証）を設定することも重要です。認証アプリやワンタイムパスワード（OTP）を追加しておけば、パスワードが流出したとしても、追加の認証手順を経ることで、アカウント乗っ取りのリスクを低減できます。
逆に、③自分が試みていないログイン認証の要求は承認してはいけません。認証番号や認証コードを他人に教えることも厳禁です。
普段からアカウントの状態を確認する習慣も必要です。④最近のログイン履歴や接続端末の一覧を定期的に確認する必要があります。見覚えのない端末が見つかったり、自分がリクエストしていないパスワード変更の通知が届いたりした場合は、アカウント乗っ取りを疑う必要があります。
⑤「すべての端末からログアウト」機能を頻繁に活用することも役立ちます。アカウント復旧用のメールアドレスや電話番号、多要素認証の手段が別の情報に変更されていないかも併せて確認する必要があります。
個人情報漏洩事故の直後には、これを悪用したフィッシングやスミッシングにも注意する必要があります。⑥特に、自分の情報を知っているという理由だけで、それが正当な連絡だと信じてはいけません。詐欺の手口としては、「個人情報漏洩の確認」、「被害補償の申請」、「アカウント保護」などを掲げて不安を煽ったり、所得・融資限度額・職業など自分の情報に言及し、あたかも実際の金融機関であるかのように装って接触してくる場合があります。
⑦SMSやメールに含まれるリンクをすぐにクリックしてはいけません。金融当局や金融機関は、個人情報の流出に関する案内や被害補償などを理由に、URLを送信したり、電話やSMSでパスワードや認証番号を要求したりすることはありません。個人情報の流出の有無や融資に関する案内は、金融機関の公式ホームページやアプリ、カスタマーセンターの代表番号を通じて直接確認する必要があります。
実際にスミッシング組織が被害者に送信したSMS。（写真＝ソウル警察庁）
端末に残されたアカウント情報も攻撃の対象となる可能性があります。⑧公衆PCでは、ウェブブラウザのパスワード保存や自動ログイン機能を使用しないでください。公衆PCでの利用を終えた後は、必ずログアウトしてください。
⑨オペレーティングシステム（OS）やウェブブラウザ、ウイルス対策ソフトを最新の状態に保つ必要があります。情報窃取型のマルウェアは、ブラウザに保存されたパスワードやログイン情報を盗み出すこともあります。マルウェア感染が疑われる場合は、セキュリティソフトで端末を点検し、安全な端末から主要なアカウントのパスワードを変更することをお勧めします。
ダークウェブ流出情報照会サービス（写真＝「流出した自分の情報を探すサービス」ホームページのスクリーンショット）
⑩金融業界の「金融取引安心ブロックサービス」に加入すれば、本人名義の信用ローンやカードローン、非対面での口座開設、オープンバンキングなどが無断で行われるのを事前に防ぐことができます。金融監督院の金融消費者情報ポータル「ファイン」の「個人情報漏洩者事故予防システム」に個人情報漏洩の事実を登録すれば、新規口座開設やクレジットカードの発行なども制限されます。
万が一、流出した自分の情報がダークウェブ上を流通していないか不安な場合は、照会サービスも利用できます。個人情報保護委員会と韓国インターネット振興院（KISA）は、「流出した自分の情報を探すサービス」を運営しています。オンラインおよびモバイルアプリで手軽に照会することができます。
ASECのヤン・ハヨン室長（AHNLAB,INC.(053800) ）は、「事前に基本的なセキュリティ対策を強化することが重要です」とし、「サービスごとに異なるパスワードを使用したり、多要素認証を設定したりするなど、日常生活で実践できる基本的なセキュリティルールを守るだけでも、アカウントの乗っ取りや二次被害のリスクを減らすのに役立ちます」と述べました。
ナル・セキュリティのキム・ヒョクジュン代表は、「AIハッキングが明らかにするのは、既存の脆弱性リストにはあまり見られなかったビジネス視点の結合情報です」とし、「一つの値が次の照会の鍵となる時、情報が組み合わさることで攻撃経路が生まれるのです」と述べました。
セキュリティ専門家たちは、パスワードや認証手段など、基本的なセキュリティ設定から点検すべきだと助言しています。セキュリティ専門家や金融当局、韓国インターネット振興院（KISA）の助言に基づき、利用者が知っておくべきセキュリティの10か条をまとめました。
「認証に使用するGoogle・Naverのメールアカウントのパスワードはそれぞれ異なるものにする」
まず最初に行うべきことは、①サービスごとに異なるパスワードを使用することです。複数のサービスで同じパスワードを使用すると、一か所で流出した情報が他のアカウントの乗っ取りにつながる恐れがあります。既存のパスワードから数字や記号の一部だけを変更する方式も避けるのが良いでしょう。
特にメールアカウントは、別のパスワードで個別に管理する必要があります。メールは、他のサービスのパスワード再設定や本人確認に利用されるケースが多いためです。メールアカウントを乗っ取られると、他のアカウントまで連鎖的に危険にさらされる可能性が高まります。
②ログイン時に多要素認証（2段階認証）を設定することも重要です。認証アプリやワンタイムパスワード（OTP）を追加しておけば、パスワードが流出したとしても、追加の認証手順を経ることで、アカウント乗っ取りのリスクを低減できます。
逆に、③自分が試みていないログイン認証の要求は承認してはいけません。認証番号や認証コードを他人に教えることも厳禁です。
普段からアカウントの状態を確認する習慣も必要です。④最近のログイン履歴や接続端末の一覧を定期的に確認する必要があります。見覚えのない端末が見つかったり、自分がリクエストしていないパスワード変更の通知が届いたりした場合は、アカウント乗っ取りを疑う必要があります。
⑤「すべての端末からログアウト」機能を頻繁に活用することも役立ちます。アカウント復旧用のメールアドレスや電話番号、多要素認証の手段が別の情報に変更されていないかも併せて確認する必要があります。
情報漏洩への不安を煽る「オーダーメイド型詐欺」に注意
個人情報漏洩事故の直後には、これを悪用したフィッシングやスミッシングにも注意する必要があります。⑥特に、自分の情報を知っているという理由だけで、それが正当な連絡だと信じてはいけません。詐欺の手口としては、「個人情報漏洩の確認」、「被害補償の申請」、「アカウント保護」などを掲げて不安を煽ったり、所得・融資限度額・職業など自分の情報に言及し、あたかも実際の金融機関であるかのように装って接触してくる場合があります。
⑦SMSやメールに含まれるリンクをすぐにクリックしてはいけません。金融当局や金融機関は、個人情報の流出に関する案内や被害補償などを理由に、URLを送信したり、電話やSMSでパスワードや認証番号を要求したりすることはありません。個人情報の流出の有無や融資に関する案内は、金融機関の公式ホームページやアプリ、カスタマーセンターの代表番号を通じて直接確認する必要があります。
⑨オペレーティングシステム（OS）やウェブブラウザ、ウイルス対策ソフトを最新の状態に保つ必要があります。情報窃取型のマルウェアは、ブラウザに保存されたパスワードやログイン情報を盗み出すこともあります。マルウェア感染が疑われる場合は、セキュリティソフトで端末を点検し、安全な端末から主要なアカウントのパスワードを変更することをお勧めします。
「金融取引安心ブロック」、「ダークウェブ照会サービス」をご利用ください
⑩金融業界の「金融取引安心ブロックサービス」に加入すれば、本人名義の信用ローンやカードローン、非対面での口座開設、オープンバンキングなどが無断で行われるのを事前に防ぐことができます。金融監督院の金融消費者情報ポータル「ファイン」の「個人情報漏洩者事故予防システム」に個人情報漏洩の事実を登録すれば、新規口座開設やクレジットカードの発行なども制限されます。
万が一、流出した自分の情報がダークウェブ上を流通していないか不安な場合は、照会サービスも利用できます。個人情報保護委員会と韓国インターネット振興院（KISA）は、「流出した自分の情報を探すサービス」を運営しています。オンラインおよびモバイルアプリで手軽に照会することができます。
ASECのヤン・ハヨン室長（AHNLAB,INC.(053800) ）は、「事前に基本的なセキュリティ対策を強化することが重要です」とし、「サービスごとに異なるパスワードを使用したり、多要素認証を設定したりするなど、日常生活で実践できる基本的なセキュリティルールを守るだけでも、アカウントの乗っ取りや二次被害のリスクを減らすのに役立ちます」と述べました。
