[イーデイリーLim Yukyung 記者] 最近、金融業界を標的とした北朝鮮のIPアドレス帯域による大規模な攻撃の試みが確認された中、当該攻撃は実際には北朝鮮から発せられたものではなく、第三者が北朝鮮のIPを悪用した結果である可能性が高いことが判明しました。

29日、イーデイリーの取材を総合した結果、金融当局は、最近検知された北朝鮮のIP帯域からのスキャン的なアクセスについて、実際に北朝鮮から発信されたパケット（通信信号）ではない可能性に重きを置いていることが確認されました。

金融当局と金融業界によると、去る21日午前3時頃、北朝鮮のIP帯域から約440万件に及ぶ大規模なスキャン型のアクセスが検知されました。スキャンとは、攻撃対象となるサーバーの開いているポートやセキュリティ上の脆弱性などを探索する行為であり、ハッキングのための事前偵察に該当します。 金融保安院と金融監督院は同日午前9時、金融業界に緊急のセキュリティ通知を送り、注意を呼びかけました。当該のスキャン攻撃は、1日ほど続いた後、終了したとのことです。

遅ればせながら当該攻撃の事実が明らかになると、国民の不安は高まっている模様です。ここ1ヶ月の間に、銀行業界から金融投資業界に至るまでハッキングを受け、個人情報が流出した中、一部のハッキングの試みは北朝鮮が背後にいる可能性があると推測されているためです。

しかし、金融当局は、当該攻撃パケットが実際に北朝鮮から発信されたものではなく、北朝鮮のIPを悪用した第三者の犯行である可能性に重きを置いていることが判明しました。事案に精通したセキュリティ専門家によると、実際のパケット分析結果からも、北朝鮮のIPを悪用したものとみられる手がかりが捕捉されました。

インターネット通信は通常、「接続要求→要求に対する応答→応答の確認」という順序で行われますが、当時、北朝鮮のIPからは最初の段階である接続要求ではなく、2番目の応答段階に相当する「要求に対する応答」パケットのみが継続して送られてきたのです。これは、第三者が金融会社のIPを送信元として偽装し、北朝鮮側に接続を要求し、北朝鮮側の応答が金融会社に戻ってくるようにした可能性を示唆しています。 つまり、金融機関に届いたパケットには北朝鮮のIPアドレスが表示されていても、実際にこれを引き起こした主体は別にある可能性があるということです。当該攻撃が発生した去る21日、北朝鮮でも主要サイトがハッキング攻撃により麻痺した点は、北朝鮮のIPアドレスが第三者の攻撃者に悪用された可能性を裏付ける状況として挙げられています。

金融当局の関係者は、「パケットの発信元IPは北朝鮮と表示されましたが、当該IPが悪用された可能性が高い」とし、「IPは偽造が容易であるため、IPだけで攻撃主体を断定することはできません」と説明しました。黒幕の特定については捜査機関の発表を待つ必要があり、人工知能（AI）など新たに台頭しているセキュリティ脅威への対応策の策定に関心を向けるべきだという指摘が出ている理由です。

専門家たちは、管理されていないシステムやサービスなど、セキュリティの死角を解消することに、対応能力を集中させるよう求めています。高麗大学情報保護大学院のキム・スンジュ教授は、「昨年10月に政府が発表した『省庁横断的な情報保護総合対策』にも、資産の全数調査を通じたセキュリティの死角解消が主要課題として含まれていた」とし、「対策が現場でどの程度履行されたのか、適切に履行されなかった場合はその原因が何なのかを確認する必要がある」と述べました。 さらに、「AIを活用した脆弱性の探索やハッキングが一般化する状況において、管理されていない資産は攻撃者の標的となり得る」とし、「資産の特定と管理は、AIハッキング時代に最も早急に解決すべき課題である」と強調しました。

一方、大信証券・未来アセット資産運用・ビットサムで追加の侵害事故が発生したことで、ここ約1ヶ月の間にハッキングにより個人情報が流出した金融機関は計20社に増えました。大信証券では顧客3万8490人の個人・信用情報が流出し、これに先立ち新韓銀行では顧客2万5729人の情報が流出したことが確認されました。