北朝鮮、今年数回にわたって韓国銀行のハッキングを図る

北朝鮮、今年数回にわたって韓国銀行のハッキングを図る. September. 26, 2017 09:25. by 朴訓祥 tigermask@donga.com. 北朝鮮が今年、数回にわたって韓国銀行（韓銀）を狙ってハッキングを試みたことが確認された。２５日、国会企画財政委員会所属の沈在哲（シム・ジェチョル）「自由韓国党」議員が韓銀から提出を受けた資料によると、韓銀に対するハッキングの件数が、２０１５年３８件、２０１６年４４件から今年（１～８月）１１６件に急増した。沈議員が政府当局を通じて確認した結果、１１６件のうち７、８件が北朝鮮の犯行と把握されたという。政府当局は、北朝鮮のハッキング手法をデータベース（ＤＢ）化して備えているが、類似の手法が韓銀のハッキングに現れたことを確認したという。特定のターゲットのＰＣを狙うスピアフィッシングや長期間潜伏して攻撃のタイミングを狙う「持続的標的型攻撃（ＡＰＴ）」などが代表的な北朝鮮の手法だ。セキュリティ業界によると、北朝鮮は外貨獲得や金融市場のかく乱などの目的で、金融機関をハッキングしているという。北朝鮮は昨年２月、国際金融ネットワークである国際銀行間通信協会（ＳＷＩＦＴ）の決算ネットワークをハッキングし、バングラデシュ中央銀行から５１００万ドルを不正送金させた。国内でも韓銀や韓国輸出入銀行などがＳＷＩＦＴの決算ネットワークを利用している。沈議員は、「韓銀の金融ネットワークは情報通信基盤保護法上『主要情報通信基盤施設』に指定され、管理機関の点検を受けているが、ＳＷＩＦＴの決算ネットワークは韓銀独自のセキュリティ管理に依存している」とし、「一日も早く基盤施設に指定して管理機関の点検を受けなければならない」と指摘した。韓銀関係者は、「インターネットとＳＷＩＦＴの決算ネットワークを完全に分離して安全に管理している」と強調した。