- ハッカーは規制当局を装い、ログインのバックドアを悪用して韓国金融セキュリティ研究所（FSI）に侵入しました。
- 主に金融機関の従業員約300人の個人情報が漏洩しました。
- 規制当局は現地検査を開始し、警察は攻撃に関連するIPデータを調査しています。
銀行ハッキング事件の波を調査している機関である韓国金融セキュリティ研究所（FSI）自体がハッキングされました。
攻撃者は金融セクターで働く約300人の個人情報を入手しました。
ハッカーはどのようにして韓国の金融セキュリティ機関に侵入したのか？
攻撃者がFSIのログインシステムにある脆弱性を悪用したため、韓国金融セキュリティ研究所（FSI）がハッキングされました。
ハッカーは金融監督院（FSS）の職員を装い、SMS認証が利用できない場合に備えたバックアップアクセスページを通じてFSIのシステムにアクセスしました。このページでは通常のチェックがスキップされていました。
攻撃者が使用した偽のFSSアカウントは、通常企業であれば自社のファイルしか開けないのに対し、複数の機関のファイルを一度に閲覧できる権限を持っていました。攻撃者らは IPアドレスを頻繁に変更していたと報じられています 通常のトラフィックのように見せかけ、最終的に100以上の異なるアドレスを使用しました。
FSIは11月9日（月）に侵害を発見し、影響を受けたシステムをシャットダウンした後、金融サービス委員会および韓国インターネット・セキュリティ機関に事件を報告しました。
ハッキングされたプラットフォームは、金融企業がセキュリティ審査のために文書をアップロードするFSIの継続的評価支援システムでした。毎年約3,000社がこの審査を受けています。
さらに、200件の行政書類と、氏名や生年月日が含まれる300件以上の個人記録、そして名前が部分的に隠され電話番号が含まれる約350件のユーザー記録も漏洩しました。
漏洩した個人情報の大部分は、金融企業でセキュリティ審査を担当する従業員のものでした。これまでに、40社以上が今回の侵害に関連していることが判明しています。
現時点で、顧客の信用情報や取引記録が侵害中に漏洩したという報告はありません。FSIは、ネットワーク図や脆弱性テストの結果に影響がなかったと述べています。また、漏洩した情報によりさらなる被害が生じた場合、補償を支払う約束をしています。
11月10日（火曜日）、警察は攻撃者のIPデータを提供された。翌日、金融規制当局はFSIのセキュリティに対する現地検査を開始した。調査官たちは現在も、偽造されたFSSアカウントがどのようにして正規の規制当局レベルのアクセス権限を獲得したのかを解明しようとしている。
FSIがハッキングされたことは、銀行や暗号資産取引所にどのような意味を持つのか？
今回のハッキングのタイミングは、韓国金融業界のサイバー防衛をリードしてきたFSIにとって不運なものだ。2025年以降、同機関は デジタル資産セキュリティに特化したチームをエシカルハッカー（倫理的ハッカー）が率い、暗号資産取引所のセキュリティ基準向上を図ってきた。
韓国の取引所は今年 繰り返しハッキング被害を受けている。例えば、 10月27日に、不正な第三者が内部のモバイルグループウェアシステムに侵入し、従業員の情報を漏洩させたことが報じられた。大新証券（KRX: 003540）は、3万8,490人の顧客データが侵害されたと発表した。 Bithumb 規制当局は、1日だけで440万件以上のスキャン試行を検出しており、その大部分は北朝鮮のIPアドレス範囲由来であった。しかし、FSIの担当者は、IPデータは偽装またはリルート可能であり、それだけでは攻撃の実行者を証明できないため、安易な結論を出さないよう警告している。
規制当局は、単一の日で440万回以上のスキャン試行を記録しました。これらは主に北朝鮮のIPアドレス範囲からのものでした。ただし、FSIの担当者は、IPデータは偽造またはリルーティング可能であり、それだけでは攻撃の実行者を特定できないため、安易な結論を出すべきではないと警告しています。
10月、金融サービス委員会は、銀行、貯蓄銀行、暗号資産企業を含む16社がAI駆動の攻撃を受けたと疑われると発表した。その数は月末までに20社に増加した。約10万件のレコードが漏洩した。555社の企業を調査した監査官は、そのうち130社にセキュリティ上の問題を見つけた。
11月6日、バイナンス傘下のGopaxはすべての取引と送金を停止し、顧客のトークンをオフラインのコールドウォレットに移した。同取引所は盗難や侵害を受けていたわけではないが、一連の侵害事件を受け、規制当局はホットウォレットからコールドウォレットへの変更を推奨した。 Cryptopolitanが報告.
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
ハッカーはどのように金融セキュリティ研究所（FSI）に侵入したのか？
彼らは金融監督院の職員になりすまし、SMS認証が利用できない場合に使用される一時アクセスページを悪用し、規制当局レベルの権限を持つアカウントを通じてログインした。
FSIの侵害でどのようなデータが漏洩したか？
行政書類約200件、氏名と生年月日を含む個人記録300件以上、および部分的に伏字処理された氏名と電話番号を含むユーザー記録約350件が漏洩した。これらは主に金融企業の評価スタッフのものであった。顧客の信用情報や取引記録は窃取されなかった。
これは暗号通貨取引所のハッキング事件とどのように関連していますか？
FSIは、同じ波で被害を受けた暗号通貨取引所を強化するためのデジタル資産セキュリティユニットを運用しています。韓国タイムズとクリプトポリタンによると、Bithumbは10月27日に従業員データの侵害を開示し、Gopaxは11月6日にトークンをコールドストレージに移行するために取引を一時停止しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
