韓国、攻撃元IP1つを金融7社への侵害で特定

  • 韓国、金融機関以外へのサイバー攻撃リスク抑制に向けKISAの緊急対応を発動
  • KISA、CISOを登録している約2万8000社にセキュリティー点検を促す通知を送付
  • C-TAS、マルウェアや攻撃元IPアドレス、脅威動向を約5900社の加盟企業と共有

韓国は、金融分野で相次いだ侵害への対応を拡大し、同様の攻撃が金融以外の民間企業に及ぶのを防ぐため、韓国インターネット振興院(KISA)と緊急サイバー対応体制を稼働させた。当局は、1つのIPアドレスと類似した攻撃手法が、​​新韓銀行、KB国民銀行、ハナ銀行、BNK釜山銀行、イェガラム貯蓄銀行、ウェルカム貯蓄銀行、現代キャピタルを狙った侵害に関連しているとみている。一方、顧客向けのインターネットバンキングとモバイルバンキングは影響を受けておらず、10月4日時点で金銭的損失は確認されていない。科学技術情報通信部とKISAは、KISAのインターネット・セキュリティー事故対応センターの要員を増強し、主要企業のウェブサイトに対する監視を強化するとともに、対応チームを直ちに派遣できるよう待機させた。同部はまた、情報セキュリティー責任者(CISO)を登録している約2万8000社にセキュリティー点検の実施を促す通知を出し、「Protection Country」とC-TASを通じて脅威情報を共有した。さらに、金融保安院が特定した海外の攻撃元IPアドレスに関連する悪意ある活動を遮断するよう、関係するクラウド事業者に要請した。金融規制当局は金融分野の各事案の調査を続けており、KISAは金融委員会と金融監督院から要請を受けた場合に専門家を派遣できるよう準備している。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。