[イーデイリーLee So-Hyun Kang Min-koo Yun Junghoon 記者] 欧州のスーパーマーケットの冷凍庫の温度が、真夜中に50度まで急上昇しました。ハッカーたちがインターネットに接続された冷蔵設備の制御システムを乗っ取り、食品を廃棄させ、営業に支障をきたさせたのです。サイバー攻撃が情報漏洩にとどまらず、実際の設備を操作する脅威として現実化していることから、韓国も安全地帯ではないという警告が出ています。

8日、AFP通信などによると、先月フランス国内の約700軒のスーパーマーケットが冷蔵・冷凍設備のハッキング被害を受けたのに続き、今月に入ってベルギー、スウェーデン、エストニア、アイルランド、イタリアなどでも同様の被害が拡大しました。フランスを含め、欧州の少なくとも11カ国でハッキング被害や異常な兆候が報告されています。

ハッカーたちは遠隔制御装置に侵入し、除霜機能を作動させたり、温度設定を変更したりしました。セキュリティ更新が停止された老朽化した機器や、インターネットにさらされた管理システムなどが脆弱な要因として指摘されました。

今回の事件が投げかける警告は、ハッキングが情報漏洩やコンピュータネットワークの麻痺にとどまらず、実際の設備の稼働にまで影響を及ぼし得るという点です。冷蔵庫の温度を操作したように、工場の生産設備や発電所・水処理施設の制御装置が攻撃を受ければ、稼働停止はもちろん、設備の損傷や安全事故につながる恐れがあります。特に、インターネットに接続して遠隔で管理する産業用設備が増えるにつれ、外部からの侵入経路も拡大しています。

攻撃の手口は異なっても、ハッキングによって産業現場が停止した事例は相次いでいます。 昨年9月、日本のアサヒグループはランサムウェア攻撃により、受注・出荷システムに障害が発生し、ビール・飲料の生産と供給に支障をきたしました。同月、英国のジャガー・ランドローバーもサイバー攻撃により自動車の生産を中断しました。韓国国内でも2024年、クムホタイヤの光州・谷城工場のコンピュータネットワークがウイルスに感染し、生産管理システムへの接続障害や生産の支障が発生しました。

韓国国内でのハッキングの脅威も高まっています。韓国インターネット振興院（KISA）によると、今年上半期のサイバー侵害事故の通報件数は1236件で、前年同期比19.5％増加しました。このうち、製造業におけるサイバー侵害事故の通報件数は191件で、21.7％増加し、全体の増加率を上回りました。

S2Wのヤン・ジョンホン統合分析室長は、「国内でも同様の攻撃が発生する可能性は十分にある」とし、「モノのインターネット（IoT）機器のセキュリティリスクは、国や地域よりも、機器の接続方式やセキュリティ管理の水準に大きく左右されるためだ」と述べました。

懸念は工場にとどまらず、病院やスマートファームなどへと広がっています。血液や医薬品の保管設備の温度が操作されれば患者の安全が脅かされ、養殖場やビニールハウスの制御システムが攻撃を受ければ、魚類の大量死や農作物の被害につながる恐れがあります。

産業現場では、セキュリティ強化にも制約が伴います。工場や発電所などの制御機器は寿命が長く、セキュリティアップデートや交換の過程で設備の稼働が中断される可能性があるため、即座の措置が困難です。老朽化した設備の改善には費用と時間がかかるだけに、企業のセキュリティ投資と政府の支援が並行して行われるべきだという指摘があります。

問題は、接続される機器は増えているものの、制度的な安全網が十分ではないことです。昨年30兆ウォンに達した国内のIoT市場規模とは対照的に、政府のセキュリティ認証は今年9月までに累計574件にとどまりました。最高セキュリティ等級である「スタンダード」認証はわずか8件です。 自主認証である上、関連予算も2024年の12億ウォンから今年は8億3000万ウォンへと、2年間で30.8％減少しました。国会立法調査処は去る7月、最低限のセキュリティ基準の策定や高リスク機器の認証義務化などを勧告しましたが、関連する情報通信網法改正案は依然として国会で審議中です。

エバースピンのハ・ヨンビン代表は、「インターネットに接続して管理する設備が増えるほど、サイバー攻撃は医療、食糧生産、住居など日常生活全般に影響を及ぼす可能性がある」とし、「接続された設備のセキュリティを、人々の生命と生活を守る安全管理の一部として扱うべきだ」と強調しました。