AIを活用した攻撃が韓国の金融機関を襲う

最近の韓国金融機関に対する攻撃は、ハッカーがいかにしてAI技術を利用してこれまでになく高速に犯罪を実行しているかを明らかにしました。10月7日にCrowdStrikeが行った調査では、AI支援型ハッキングの痕跡が発見され、その影響が攻撃対象となった銀行にとどまらず、金融システム全体に広がる可能性への懸念が高まりました。

攻撃者のファイル内に残されていたARTEXおよびClaude Code

攻撃者は貴重な証拠を残すという過ちを犯しました。CrowdStrikeのアシュリー・キャンピオンは、中国で開発されたオープンソースのペネトレーションテストツール「ARTTEX」に関連するClaude Codeのセッション記録、メモリファイル、および設定が含まれる、公開されていたサーバーディレクトリを発見しました。

9月下旬から10月初旬にかけて、ハッカーはARTEXと大規模言語モデル（LLM）を組み合わせて金融機関への攻撃を行いました。

CrowdStrikeは、攻撃を行ったグループや被害者の数を特定することができませんでした。ハッカーが中国語を話し、金銭的利益を動機としていたと中程度の自信を持って主張しています。国家関与を示す兆候は見つかりませんでした。

7社、数万件のレコード

Cryptopolitanの以前の報告によると、7つの銀行がハッキングされました。

新韓銀行は2万5,727件、KB国民銀行は119件、韓華銀行は89件、BNK釜山銀行は11人の外注開発者のデータが侵害されたと報告しました。예가람貯蓄銀行は約4万人の顧客が影響を受けたことを通知し、ウェルカム貯蓄銀行は2,200件の企業レコードの侵害を報告、現代キャピタルは146人のローンエージェントが影響を受けたと発表しました。

攻撃の検知には時間がかかりました。報告によると、新韓銀行は侵入を15時間で検知し、韓華銀行は約42時間、KB国民銀行は68時間で侵害を検出しました。

韓国政府は、ネットワーク分離規則からの免除拡大計画を中止した。10月4日の会議で、金融委員会（FSC）の李愕元委員長は警戒の強化を訴えた。規制当局は約500社に対するセキュリティ検査を命じた。

韓国の報道によると、攻撃者は銀行が管理する実際の銀行システムではなく、保護レベルの低い外部サービスを利用していたことが指摘されている。

なぜ高速化された攻撃ほど高額になるのか

IMFの6月のレポートでは、AIを活用した敵対的活動が2024年から2025年の間に89%増加し、平均的な突破時間が29分に短縮されたことが示されました。

AIは攻撃者が脆弱性を発見し、より迅速に悪用することを可能にし、銀行が対応するための時間をさらに短くしている。

BISの研究者であるフアン・カルロス・クリサント、アドリアン・キュラット、ジェフリー・ヨン氏は、9月の論文で警告している：

「このような攻撃を検知し、対応策を決定し、対処するための時間的猶予は著しく縮小している。」

一方、PwCの2027年調査では、セキュリティおよび財務リーダーの84%がサイバーセキュリティ予算の増額を見込んでいる。しかし、防御においてAIに完全な自律的な行動を許可すると答えたのはわずか22%にとどまった。

ある銀行の侵害が他社にどのように波及するか

OECDは、サイバー攻撃が共有テクノロジープロバイダーや金融ネットワークを通じて拡散する可能性があると警告しています。侵害事件は、預金の引き出し、貸出の減少、評価額の下落、および借入コストの上昇とも関連付けられています。

BISも、銀行が同じクラウドおよびAIプロバイダーに依存することについて同様の懸念を表明しています。

ただし、韓国の侵害事案では、金融 contagion（感染拡大）や銀行資金の直接的な盗難は確認されていません。現在規制当局には、セキュリティ基準をより厳格化し、第三者ベンダーをより密接に監督し、サイバー攻撃の拡散が発生する前に金融機関が迅速に回復できるよう確保する役割が課されています。