金融機関で個人情報の流出が相次いだことを受け、李在明大統領は日曜日の10月4日、徹底した調査と対策の策定を指示した。大統領府（청와대）によると、李大統領は金融機関や公共機関で最近発生した情報流出事故と、各機関の対応状況について報告を受けた。大統領室（대통령실）のカン・ユジョン報道官は、大統領が事態の深刻さを重く受け止め、徹底的に調査して対策の策定に力を尽くすよう指示したと伝えた。

流出した情報は氏名や電話番号にとどまらなかった。年収や融資限度額も含まれ、一部の顧客の住民登録番号まで流出した。金融機関を標的とする人工知能（AI）を活用したサイバー攻撃が増えているとの報道もあったが、個々の事故がどのような経路で起きたのか、またAIが実際にどのように使われたのかは、まだ確認されていない。

背景と経緯

事故は主要金融会社で数日のうちに相次いだ。新韓銀行（신한은행）は木曜日、約2万5,000人に影響する情報流出を報告し、金曜日にはKB国民銀行（KB국민은행）・ハナ銀行（하나은행）・BNK釜山銀行（BNK부산은행）でも同様の事例が報告された。その後、情報流出は主要銀行にとどまらず、貯蓄銀行・キャピタル会社・相互金融などのノンバンク金融機関にも広がったと伝えられている。

今回の問題で注目すべきなのは、流出した情報の性質だ。氏名と電話番号は顧客の特定や連絡に使われる可能性があり、年収や融資限度額は個人の金融状況を明らかにする。さらに一部の住民登録番号も含まれていたことから、被害範囲と情報保護措置を調査する必要性が高まっている。ただし、どの機関からどの情報がどれだけ流出したのか、全体像はまだ集計されていない。

李大統領は先月30日、Xに投稿した文章で、個人情報を取り扱う事業者について、事故発生時の課徴金と刑事罰を強化し、集団訴訟による民事賠償を受けやすくする考えを示していた。これは大統領が示した対応方針として報じられた内容であり、今回の事故の調査結果や、確定した制度変更を意味するものではない。

このニュースが意味すること

被害を受けた可能性のある顧客にとって、どの情報が流出したのかが重要だ。連絡先と氏名が一緒に流出し、さらに所得や融資の情報も加わると、実際の金融状況を知っているかのような連絡を見分けにくくなる可能性がある。これは流出情報の組み合わせから生じ得る懸念であり、今回の事故を利用したなりすましや追加被害が確認されたという意味ではない。

例えば、流出情報に年収や融資限度額が含まれる顧客に、金融相談を装った連絡があった場合、内容が具体的だからといって本物だと決めつけないほうが安全だ。個別の事故で流出した情報や原因はまだ公表されていないため、具体的なリスクは顧客によって異なる可能性がある。

金融会社にとっては、事故の経緯を明らかにし、被害範囲を確認することが重要になっている。調査結果によって、顧客に知らせる内容や被害拡大を防ぐための措置が変わる可能性があるためだ。現在の報道だけでは、各機関が顧客に通知したかどうかや、補償・救済の手続きを確認できない。

報道によって異なる点

AIと今回の事故との関連について、報道によって表現に差がある。ある報道は金融機関を標的とするAIを活用したサイバー攻撃が増えていると伝え、別の報道は今回の事故でAIが使われたと推測されると説明した。したがって、個々の情報流出事故でAIが実際に使われたと断定することはできない。

確認された事実と、まだ分からないこと

確認された事実

  • 李在明大統領は金融機関や公共機関の個人情報流出と対応状況について報告を受け、徹底した調査と対策の策定を指示した。
  • 新韓銀行（신한은행）は約2万5,000人に影響する情報流出を報告し、KB国民銀行（KB국민은행）・ハナ銀行（하나은행）・BNK釜山銀行（BNK부산은행）でも同様の事例が報告された。
  • 流出情報には氏名・電話番号・年収・融資限度額が含まれ、一部の顧客の住民登録番号も流出した。
  • 情報流出事故は主要銀行にとどまらず、ノンバンク金融機関にも広がったと伝えられている。

まだ分からないこと

  • 各事故がどのような経路や原因で発生したのか、また個々の事故でAIが実際に使われたのかは明らかになっていない。
  • ノンバンク金融機関を含む被害顧客の総数や、流出した情報の総量は確認されていない。
  • 調査結果や、被害顧客への通知、被害拡大の防止策、救済措置がどのようなものになるかは、まだ示されていない。

読者が確認すべきこと

  • 取引している金融機関から情報流出事故に関する案内が届いているか、また案内に自分の情報が含まれているかを確認できる。
  • 金融相談や融資の案内を受けた場合でも、発信元の情報だけを信頼せず、該当する金融機関の公式な連絡窓口を通じて事実かどうか確認するのがよい。
  • 今後、調査結果や各機関からの追加案内が公表されたら、自分に該当する被害範囲や対応、問い合わせ手続きがあるかを確認する必要がある。

参考資料