李在明大統領は、金融機関で相次ぐ個人情報流出事故について徹底的な調査を求めた。聯合ニュース（연합뉴스）は2026年10月4日の報道で、李大統領が金融機関や公的機関の情報流出事故と対応状況について報告を受け、当局に対し、問題を厳正に扱い、調査と対策の策定に力を尽くすよう指示したと伝えた。

今回のニュースの要点は、特定の銀行で起きた一つの事故ではなく、金融機関を含む複数の機関で情報流出やハッキングの試みが続いたことにある。ただし、報道によって言及されている機関や被害情報は異なるため、すべての金融機関で同じ種類・規模の情報が流出したと断定してはならない。

背景と経緯

聯合ニュースの続報によると、新韓銀行は木曜日、顧客約2万5,000人の個人情報が流出したことを明らかにした。報道によると、流出した情報には氏名、電話番号、年収が含まれていた。ハナ銀行では、顧客89人の個人情報が流出したと伝えられた。

同じ報道は、ウリィ銀行（우리은행）とNH農協銀行（NH농협은행）も同様のハッキングの試みの標的となったものの、不正アクセスを阻止し、個人情報の流出は発生しなかったと伝えた。金融委員会（금융위원회）の委員長と金融監督院（금융감독원）の院長は、被害を受けた金融会社の代表らと緊急会議を開き、問題を協議した。

金融委員会の委員長は、主要な市中銀行だけでなく、貯蓄銀行や与信専門金融会社でも短期間に複数のセキュリティー侵害が確認されたと述べた。また、現時点では不正決済に悪用される可能性のある機微情報が流出したとはみられないとしつつ、流出情報がボイスフィッシングなどの詐欺に利用される恐れがあるとして、警戒を強めるよう求めた。

金融委員会の委員長は、流出情報がボイスフィッシングなど別の詐欺に悪用される可能性があると警告した。これは、不正決済に使われる機微情報は現時点で確認されていないとの説明とは別に、注意すべきリスクである。

このニュースが意味すること

金融サービスの利用者にとって重要なのは、「流出があった」という事実だけでなく、自分が利用する機関で事故が起きたのか、どの情報が影響を受けたのかという点だ。氏名や連絡先などの基本情報が流出した場合でも、それを使ったなりすましの連絡や詐欺が懸念されることを、金融委員会の委員長の警告は示している。ただし、報道だけでは、特定の利用者が実際に詐欺被害に遭ったかどうかは分からない。

例えば、金融機関を名乗る相手から連絡を受けた場合、報道で言及されたボイスフィッシングのリスクを念頭に置き、相手が求める個人情報や金融情報をすぐに伝えないほうが安全だ。これは事故による被害が確認されたという意味ではなく、報じられた悪用の可能性に備えるための一般的な注意である。

報道によって異なる点

報道によって、事故を起こした機関や被害範囲の説明は異なる。ある報道は、新韓銀行、KB国民銀行（KB국민은행）、ハナ銀行、BNK釜山銀行（BNK부산은행）で相次いで事故が報告されたと伝え、流出情報には氏名・電話番号・年収・融資限度額と、一部の住民登録番号が含まれていたと記述した。一方、続報は、新韓銀行の顧客約2万5,000人とハナ銀行の顧客89人の情報流出を具体的に記し、ウリィ銀行とNH農協銀行については、ハッキングの試みを阻止し、流出はなかったと伝えた。二つの報道の記述だけでは、各機関で流出した項目をすべて確定したり、異なる説明を一つの被害一覧にまとめたりすることはできない。

人工知能（AI）の利用についても、表現の強さに違いがある。ある報道は、AIを使ったサイバー攻撃が金融機関をますます標的にしていると説明したが、続報は、金融委員会の委員長がハッキングにAIツールが使われた可能性を排除しなかったと伝えた。

確認されている事実と、まだ分からないこと

確認されている事実

  • 李大統領は、金融機関や公的機関の個人情報流出と対応状況について報告を受け、徹底した調査と対策の策定を指示した。
  • 報道では、新韓銀行の顧客約2万5,000人とハナ銀行の顧客89人の情報流出が言及された。
  • ウリィ銀行とNH農協銀行ではハッキングの試みがあったが、これを阻止し、個人情報の流出はなかったと報じられた。
  • 金融委員会の委員長は、流出情報がボイスフィッシングなどの詐欺に悪用される可能性を警告し、AIツールが使われた可能性も排除しなかった。

まだ分からないこと

  • 各金融機関で実際に流出した情報の最終的な種類と全体規模
  • 事故ごとの調査主体と調査結果、その後に取られる具体的な措置
  • 個人情報が流出した顧客に、どのような方法で案内が行われたのか

読者が確認すべきこと

  • 利用している金融機関の公式発表を確認し、事故が発生したか、自分の情報が影響を受けたかを確かめてください。
  • 案内がある場合は、流出した情報の種類と、機関が推奨する対応を確認してください。
  • 金融機関を名乗る連絡を受けた場合、求められた情報をすぐに伝えず、公式窓口を通じて事実かどうか確認してください。

参考資料