South Korea probes bank breaches amid suspected AI-powered attacks
2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。
当局によると、インシデントの報告を受けて現地調査が開始され、KISA を含む関係機関に対して、すべての情報が共有された。
韓国の金融機関には、以下の対応が指示されている。
- 顧客向けではないものも含め、外部からアクセス可能な、すべての IT システム／サービスを点検する。
- 不要な情報の公開を減らし、認証／アクセス制御の欠如または不備がないか確認する。
- 脅威情報を迅速に共有し、対応を連携する。
- 内部セキュリティ点検の結果を可能な限り早く提出する。
さらに当局は、消費者保護／補償を監督するとともに、必要な規制上の改善点を特定するため、今回のインシデントを分析するとしている。
10月4日 (日) に韓国の現地メディアは、李大統領が金融機関／公共機関における個人情報の漏えいについて、徹底的な調査を命じたと報じた。
同時に、Hana Bank でも営業支援システムが侵害され、限定的な範囲の情報漏えいが発生していたことが判明した。この報道が報じたのは、新韓銀行で 25,000 人の顧客情報が漏えいし、国民銀行では 119,000 人の顧客のクレジットカード情報が漏えいしたことだ。
AI を悪用する攻撃の可能性
公式発表では、攻撃者に関する詳細は明らかにされていない。その一方で、韓国の通信社である聯合ニュースは、攻撃に使用されたサーバの HTML ページタイトルに、ARTEX AI に関連する中国語の文字列が含まれていたと報じた。
ARTEX とは、AI エージェントを使用して、情報収集／脆弱性の発見／攻撃経路の計画／セキュリティツールの実行／脆弱性の検証を自動化する、オープンソースの侵入テストシステムのことである。
銀行／金融を管理する当局は、新韓銀行への侵害で ARTEX AI が使用されたことを確認していない。また、中国語の文字列だけでは、今回の攻撃を特定の攻撃者と結び付けることはできないとしている。
その一方で、Genian Security Center の責任者 Moon Jong-hyun は LinkedIn への投稿で、今回の侵害では AI を悪用する攻撃自動化ツールが関与したと、複数の脅威アナリストが考えていることを明らかにした。
韓国 Financial Services Commission (FSC) からの発表により、同国の大手銀行などで発生した一連のセキュリティ侵害が明らかにされました。新韓銀行 (Shinhan Bank) や KB 国民銀行 (KB Kookmin Bank) などで発生したインシデントにおいて、攻撃自動化ツールの関与が懸念されています。外部公開システムの不十分な境界保護や認証制御の不備に伴い、多数の顧客情報漏えい／システム不正侵入／サービス運用の停止といったリスクが生じるおそれがあります。対応策として外部公開資産の総点検／アクセス制御の強化／内部ログの分析調査／脅威情報の迅速な共有が求められます。
You must be logged in to post a comment.