Upbitハッキング後、韓国規制当局の忍耐が限界に

韓国は、同国最大のプラットフォームUpbitでの約3,000万ドルの侵害事件により深刻なセキュリティの抜け穴が露呈された後、暗号通貨取引所に銀行レベルの義務を課す準備をしています。

韓国の主要な金融監督機関である金融委員会（FSC）は、暗号通貨取引所が無過失責任、より厳格なITリスク基準、拡大された監査基準、収益に連動した罰金に直面する可能性があると言いました。

11月27日のUpbitのハッキングは、北朝鮮のラザラスグループによって行われたと考えられており、韓国の企業や金融機関を対象としたAI強化サイバー攻撃の広範な増加の一部です。

「ラザラスグループは、彼らが非常に動的であり、暗号通貨のような新しい技術が登場したときに時代に合わせて変化し適応することを証明しました」と、金融犯罪管理の専門家であるロバート・サンチェスは述べました。

AIを活用したなりすまし

Upbitの攻撃には、コンプロマイズされた管理者資格情報が関与していた可能性があり、ブロックチェーンの脆弱性ではなく内部運用上の弱点を示唆しています。

彼は、現代の攻撃者はLinkedInなどのサイトで潜在的な標的を「ストーカー」するために多くの時間を費やすと言いました。

「彼らは管理者を特定し、詐欺行為を支援するためにAIを使用することさえあります」とサンチェスは述べました。「彼らは徐々に情報を収集し、時には従業員になりすまして、暗号通貨アカウントの保護された秘密鍵にアクセスするために逆エンジニアリングを行います。」

目覚めの呼びかけ

金融監督院（FSS）の李珍鎭院長は、Upbitのセキュリティ上の欠陥が、2024年7月に導入された仮想資産ユーザー保護法の見直し第2フェーズを韓国が前進させる必要がある理由を示していると述べました。彼は、現在の法律はサービスプロバイダーをセキュリティ上の失敗に対して完全に責任を負わせないのだと述べました。

FSSによれば、Upbitは侵害を当局に通知するまでに6時間待っていました。韓国の議員たちは、インターネット巨人のNaverとの高-profileな合併を overshadow することを避けるために、取引所が開示を遅らせたと非難しています。

「システムセキュリティは仮想資産の生命線です」と李珍鎭氏は述べ、新しい改正は資本市場法に匹敵する規制構造を導入すると付け加えました。

暗号通貨取引所は厳しい監視に直面しています

Upbitが北朝鮮関連のラザラスグループの標的となったのは初めてではない。2019年11月26日、ハッカーらはホットウォレットから約4,900万ドルを盗んだ。Upbitは、損失はユーザーアカウント由来ではないと説明した。

この事件はより広範なパターンの一環である。AhnLabが11月27日に発表した「2025年サイバー脅威動向と2026年の展望」レポートによると、昨年の10月から今年9月までの間に、北朝鮮に関連するサイバーハッキング活動が合計86件記録された。

大統領の李明博氏は、データ侵害における企業の過失に対する罰則の強化を呼びかけた。首席補佐官の姜勳植氏は、UpbitがITセキュリティ予算をその場しのぎで管理し、サイバーセキュリティ専用の予算を持っていないとしてUpbitを批判した。

Upbitは盗まれた顧客資金を全額補償する計画であり、侵害に関連する177万ドルの資産を凍結したと報じられている。同社は、盗まれた資産の追跡と回収にコミットしていると述べた。

しかし、盗まれた資金を追跡することは極めて困難です。ラザラスグループは、当局を軌道から外すように設計された洗練されたツールの使用で悪名が高いためです。

「暗号通貨ミキサーは取引を錯綜させ、追跡の手がかりを断つために設計されています」と金融犯罪専門家のロバート・サンチェスは説明する。「ラザラスは、この技術の匿名性解除に向けた進捗が見られるにもかかわらず、日常的にそれらを使用することで知られています。」

より厳しい運用上の負担

韓国は、プラットフォームが侵害に対して直接責任を負わない場合でも、取引所が顧客の損失を補償することを義務付ける無過失責任ルールを検討している。これは、韓国では伝統的に銀行や金融機関に適用される措置であり、暗号通貨取引所には適用されていない。

これは、ハッキングが発生した場合に政府が暗号通貨取引所に年間収益の最大3%の罰金を科すことのできるルールである。この罰則は、業界にセキュリティをより真剣に受け止めるよう強制することを意図している。

しかし、韓国の暗号通貨業界はすでに、デジタル資産における商業的実現可能性を見つけることに苦戦している。

「ビットコインを除く多くのアルトコインは依然として明確な目的を欠いており、それに関連するビジネスはうまくいっていません」と、ビットコインスタートアップのNonce LabのCEOであるルイス・コは語る。「一部のプロジェクトは投資に依存して存続しているが、これは持続可能ではありません。」

コ氏は、韓国がハッキングに対して取引所に財政的な責任を負わせる動きが、小規模なプラットフォームを市場から追い出す可能性があると述べた。

「韓国の暗号通貨市場は依然として非常に小さいです。大手取引所を除き、ほとんどの暗号通貨ビジネスは顧客に真の価値を生み出すことに苦戦しています。」

彼は、現在の暗号通貨規制により、暗号通貨関連のビジネスはすべて暗号通貨取引所と同じ厳格な要件を満たさなければならないと述べた。

「最低限のセキュリティ基準であるISMS（情報セキュリティ管理システム）の維持には、年間約1億ウォン（7万5,000米ドル）かかる。この分野の大半の起業家は、事業を開始するためにこのレベルの資本を必要としています。」

韓国は、主要なオンラインサービスプロバイダーに、政府支援のサイバーセキュリティ制度である情報セキュリティ管理システム（ISMS）への準拠を求めている。

コ氏は、韓国の規制強化による不確実性が相まって、一部の暗号通貨企業が海外に進出したり、地下取引を加速させたりする可能性があると指摘する。彼は、アルトコインプロジェクトが違法なチャネルを通じてトークンを発行し、ピラミッド型の販売構造や大きな投資家の損失につながっているという傾向を強調している。

韓国は金融行動タスクフォース（FATF）との連携を拡大し、セキュリティとAML（マネーロンダリング対策）ルールを強化する中で、2026年後半までに立法改正が見込まれている。

ロバート・サンチェス氏は、脅威に対処し続ける上で、教育が真の盾であると述べている。

「なりすましやスピアフィッシングは攻撃者が使用する最も一般的な戦術の一つであり、これらの分野でのトレーニングと教育はどの組織でも標準的な慣行であるべきです」と彼は言う。「これには、これらの脅威に対抗するための堅牢で明確に定義された内部手順が必要です。」