韓国の国家情報院（NIS）は、中央政府機関や地方自治体を含む約2100の公的機関に対し、チェックリストを使った緊急サイバーセキュリティー検査の実施を要請した。韓国の金融会社を狙った一連の攻撃で、約10万件の個人情報が流出したことを受けた措置である。NISは管轄下にある重要な公的情報通信基盤についても別途評価を行う。インターネットに公開されたシステム、攻撃の侵入口となり得る箇所、セキュリティー監視、パッチ管理に焦点を当て、評価は11月中旬までに完了する見通しだ。今回の調査強化の背景には、銀行、貯蓄銀行、保険会社などに影響を及ぼした攻撃に加え、大信証券、未来アセット・グローバル・インベストメンツ、ビッサムに関する報告済みのインシデントもある。NISは5月以降、行政安全部など関係機関とともに官公庁を対象とした合同検査を実施してきた。背景には、アンソロピックの「ミソス」など新興AI技術に関連する脅威への懸念がある。最近のサイバーセキュリティー上の懸念には、6月の欧州訪問で大統領専用機に搭乗した168人について、個人情報がオンラインに流出した件を巡る警察の予備捜査も含まれる。搭乗者には李在明大統領、ファーストレディー、閣僚らが含まれていた。外交部は、大統領とファーストレディーのパスポートを再発給する手続きを進めていると明らかにした。規制当局は、本人確認の厳格化、アクセス制御と多要素認証、情報共有の改善、経営幹部の責任強化を計画している。科学技術情報通信部は、4段階の警報制度で下から2番目に当たる「注意」にサイバー危機警報レベルを引き上げた。同部は2件の深刻なPHPの脆弱性にも対応するとともに、民間の主要ITインフラ施設約170カ所を検査する計画だ。一連のインシデントは、金融サービス、クラウドに依存する企業、半導体、自動車、造船などのコネクテッド製造分野におけるリスクを浮き彫りにし、基本的な防御策の強化とサイバーセキュリティー投資の大幅な拡大を求める声につながっている。