李在明大統領は日曜日、金融機関で発生した個人情報流出事件を徹底的に調査するよう求めた。大統領室（대통령실）の報道官は、李大統領が金融・公共機関で最近起きた流出事故と対応措置について報告を受けたと伝えた。別の報道によると、大統領は当局に対し、事態を厳正に受け止めて徹底調査し、対策の策定に力を尽くすよう指示した。

主要銀行を含む複数の金融会社で、顧客情報の流出やハッキングの試みが相次いだと伝えられている。報道ではハナ銀行（하나은행）・KB国民銀行（KB국민은행）・シンハン銀行（신한은행）が流出被害の事例として挙げられているが、機関ごとの被害規模や流出情報の範囲について、報道によって詳しさに差がある。

背景と経緯

今回の事案は、1カ所の事故ではなく、複数の金融機関で相次いだ個人情報侵害事例として報じられた。ある報道は、シンハン銀行で約2万5000人の顧客情報が流出したと伝えた。流出情報には氏名と電話番号、年収が含まれていたと報じられた。また、ハッカーが高度な人工知能ツールを利用したという話も関係者を通じて伝えられたが、攻撃方法が確認済みの事実として示されたわけではない。

同じ報道は、ハナ銀行で顧客89人の個人情報が流出したと伝えた。ウリ銀行（우리은행）とNH農協銀行（NH농협은행）も同様のハッキングの試みの標的になったが、不正アクセスを遮断し、個人情報の流出はなかったと報じられた。また、金融委員長と金融監督院（금융감독원）院長が、被害を受けた金融会社の代表らと緊急会議を開いたと伝えた。

別の報道は、シンハン銀行に続き、KB国民銀行・ハナ銀行・BNK釜山銀行（BNK부산은행）でも同様の事故が報告されたと説明した。この報道には、氏名と電話番号のほか、年収や融資限度額、一部顧客の住民登録番号が流出したとの内容も含まれていた。事故が金融機関にとどまらず、ノンバンク金融機関にも広がったとの説明もあった。

金融委員会委員長（금융위원장）は、複数の業種で短期間に複数のセキュリティ侵害が確認されたと述べたと報じられた。同委員長は、これまで不正決済に悪用される可能性のある機密情報が流出した形跡はないようだとしつつ、流出情報がボイスフィッシングやその他の詐欺に利用される可能性があるとして、金融業界に高度な警戒を求めた。人工知能ツールがハッキングに使われた可能性も排除しなかったと伝えられている。

このニュースが意味すること

顧客情報の流出によって利用者が受けるリスクは、どの情報が流出したかによって異なる可能性がある。氏名や連絡先が流出した場合にも、それらを利用した詐欺の連絡が懸念されているため、決済情報は確認されていないとの説明だけで、個人情報流出の影響を断定するのは難しい。特に、報道によって機関ごとの流出項目が異なって伝えられているため、全体の事故を一つの被害類型にまとめず、各機関の確認結果を個別に確認する必要がある。

例えば、該当する銀行を利用している顧客は、その銀行が事故を起こした機関として報じられたかどうかだけでなく、自分の情報が影響を受けたか、どの項目が流出したかを確認することが重要だ。これは、すべての利用者が被害に遭ったという意味ではない。現時点で報じられている情報だけでは、個人ごとの被害の有無や追加の対応が必要かどうかは判断できない。

したがって、利用者にとって次に重要な情報は、推定される攻撃方法よりも、各金融機関が確認した被害範囲と顧客への案内である。

報道によって異なる点

報道によって、言及された機関の一覧や流出情報の範囲は異なる。ある報道は、シンハン銀行とハナ銀行での具体的な流出人数・項目を伝え、ウリ銀行とNH農協銀行については、攻撃の試みを遮断して流出はなかったと説明した。別の報道は、KB国民銀行とBNK釜山銀行の事例も挙げ、一部の住民登録番号や融資限度額の流出を伝えた。

したがって、すべての機関の被害規模と流出情報が、確定した一つの一覧として示されているわけではない。特に、シンハン銀行の約2万5000人とハナ銀行の89人という数字は、ある報道が伝えた内容であり、これを他の機関に当てはめたり、被害の総規模と解釈したりしてはならない。

確認された事実と、まだ分からないこと

確認された事実

  • 李大統領は、金融・公共機関の個人情報流出と対応措置について報告を受け、徹底調査と対策の策定を求めた。
  • 複数の金融会社で、顧客情報の流出またはハッキングの試みが相次いだと報じられた。
  • 報道には、シンハン銀行で約2万5000人、ハナ銀行で89人の流出事例が含まれている。
  • 金融委員会委員長は、流出情報がボイスフィッシングなどの詐欺に悪用される可能性があると警告したと伝えられた。

まだ分からないこと

  • 各ハッキング攻撃がいつ発生したのか、機関ごとの最終的な被害者数と流出情報の範囲がどこまでなのか。
  • 攻撃主体と具体的な侵入方法は何か、人工知能ツールが実際に攻撃に使われたのか。
  • 大統領が求めた調査と、金融機関ごとの対応措置にどのような内容や日程が含まれるのか。

読者が確認すべきこと

  • 自分が利用している金融機関が、情報流出またはハッキングの試みに関してどのような告知を出しているか確認し、案内された被害範囲と流出項目を確認してください。
  • 流出情報が詐欺に悪用される可能性があるという金融当局トップの警告を踏まえ、金融機関を装った連絡や個人情報をさらに求める連絡は、各機関の公式案内と照らし合わせてください。
  • 追加調査の結果や機関の対応案内が公表されたら、既存の報道と区別して確認してください。現在公表されている内容だけでは、個人ごとの情報流出の有無を確定できません。

参考資料