金融当局、AIハッキングで網分離依存の保安規制にメス

第1金融圏と第2金融圏を問わず金融圏全般で人工知能（AI）を組み合わせた新型サイバー侵害事故が連鎖的に発生し、情報セキュリティに非常事態が発生した。周辺部の電算網に侵入する悪性コード感染が相次ぎ、大規模な個人情報流出につながる中、既存の物理的網分離に依存してきた金融当局の保安管理体系全般を改編すべきだという声が高まっている。

国会政務委員会所属の国民の力パク・ジュンテ議員室が金融監督院から提出を受けた資料によると、iMバンクは8月28日、悪性コード感染により異常取引探知システム（FDS）の脆弱性を狙った攻撃を受けた。これに先立ちバロ貯蓄銀行も4月12日、内部システムが悪性コードに感染し、役職員の個人情報が流出する事故を経験した。両事例とも核心顧客サービスの中断など最悪の状況は免れたが、銀行圏の主要セキュリティインフラと内部網が突破された点で構造的弱点を露呈した。

このような侵害事故は特定金融会社に限ったことではない。2024年1月から8月31日まで金融監督院に正式に受理された電子金融侵害事故は計14件だ。業種別では銀行6件、保険会社4件、与信専門金融会社2件、証券会社と貯蓄銀行がそれぞれ1件を記録した。ロッテカードは2025年8月12日、システム感染で297万人の顧客信用情報が流出し、ソウル保証保険は2025年7月14日、ランサムウェア感染により核心サービスが64時間31分にわたり麻痺し、消費者に総額1191万ウォン（約139万円）の補償金を支給しなければならなかった。決済代行会社のクープマーケティングとトスペイメンツもシステムの脆弱性が突破され、それぞれ1780万ウォン（約208万円）の補償金支給と2671件の顧客情報流出という被害を受けた。

最近相次ぐハッキング被害の背後には高度化したAI自動化攻撃がある。ハッカーらは巨大言語モデルと自律エージェント構造を組み合わせ、金融会社の外部公開ウェブサーバーと内部業務網の間の微細な隙間を24時間自律的に探索している。

過去のハッキング組織が顧客向けインターネットバンキングなど前面取引網を直接狙ったのに対し、最近は監視網が比較的緩い補助システムを踏み台にする手法を活用している。本店の厳重なセキュリティ統制を迂回するため、外部委託人材網、融資募集人専用ポータル、営業支援システム（ODS）などを集中的に攻撃した後、内部電算網へ侵入する方式だ。

実際、このような新手の手法により顧客情報流出被害は雪だるま式に増えている。新韓銀行では融資募集人の電算網を経由して2万5000人余りの個人情報が奪取された。イェガラム貯蓄銀行では約4万人、現代キャピタルでは融資募集人146人の金融情報が外部に流出した。KB国民銀行とハナ銀行でも内部システムを通じてそれぞれ119人、89人の詳細情報が漏れるなど、大手市中銀行でさえ防御網の構築に苦戦している。

相対的に予算と人材が不足している第2金融圏は、新型金融セキュリティ事故の最大の火種とされる。中小カード会社や貯蓄銀行などはAI基盤の知能型浸透攻撃をリアルタイムで検知し防御する能力が大手市中銀行より劣る。

第2金融圏に蓄積された顧客の融資記録や信用評価点、口座パスワードなど核心信用情報が大量に流出すれば、その被害は単純な情報漏えいで終わらない。奪取されたデータを基に名義盗用融資、標的型ボイスフィッシング、不法資金洗浄など莫大な2次金融事故が連鎖的に発生せざるを得ない構造だ。独立して脆弱性探索を休みなく実行するAIエージェントの特性上、情報セキュリティインフラ投資を先送りしてきた零細金融会社ほど最初に集中攻撃を受けるリスクが大きい。

事態が手に負えなくなるにつれ、金融委員会と金融監督院は4日午後、イ・イクォン金融委員長主宰で全金融圏の最高経営責任者（CEO）を招集し、緊急セキュリティ点検会議を開催した。この場で当局はすべての対外ウェブサーバーと内部業務支援システムの全数調査を指示する一方、物理的網分離のみに依存してきた既存の規制パラダイムの転換を示唆した。

政界も事後対応的な収拾を批判した。パク・ジュンテ議員は「事故が起きるたびに繰り返されてきた口頭警告から脱却し、先制的な人工知能防御網を構築し、制度的補完策を用意すべきだ」と指摘した。

今後の金融圏セキュリティ体系改編の核心的な観戦ポイントは二つだ。第一に、金融会社が便法で連結しておいた衛星サイトを整備し、先制的探知ツールを義務導入するかどうかだ。第二に、情報保護事故発生時に経営陣に重い懲罰的責任を問う水準の強力な制裁が実際に法制化につながるかどうかだ。今月開かれる国会国政監査で金融当局の不十分な監督問題とセキュリティ体系全面改編案が最大の争点として扱われる見通しだ。

（円換算は100ウォン＝11.66円、2026年11月9日時点のレートで自動計算）

※ この記事は韓国信用新聞（韓国語）の記事をAIが翻訳し、日本語版編集部が自動配信したものです。