最近の一連の侵害事件を受け、韓国のデジタル防御が批判の的となる

韓国で記録された最近の一連のサイバー攻撃の後、韓国のデジタル防御はますます批判に晒されています。報告によると、2025年初頭から毎月少なくとも1件の侵害が発生しています。

韓国は、爆発的な速さのインターネット、ほぼ普遍的なブロードバンドカバレッジ、そしてデジタル空間におけるリーダーとして知られています。この国は、ヒュンダイ、LG、Samsungなどのグローバルテックブランドのホストです。しかし、この成功は、この国をハッカーにとっての主要な標的とし、そのサイバーセキュリティ防御がいかに脆いまま残っているかを露呈させました。この動きにより、過去に影響を受けたいくつかの企業に対し、より良い対応を行うようユーザーが呼びかけています。

サイバーセキュリティ侵害を巡り、韓国のデジタル防御が批判の的となる

報告によると、韓国は現在、クレジットカード、通信、テクノロジースタートアップ、さらには政府機関などのサービスを扱う企業を対象とした一連の著名なハッキング被害に見舞われています。さらに、これらの犯罪者の一部は通常の標的を一時的に離れ、韓国国民を複数の時期に標的にしました。各ケースにおいて、すべてのハッキングで省庁や規制当局が助けを求めて動揺しました。

一部の批評家は、韓国サイバー空間の防御が政府省庁や機関の断片化されたシステムによって阻害されていると指摘しています。地元のメディアもまた、これらの問題の調査を担当する機関からの遅く、調整の取れていない対応を非難しています。サイバー攻撃が発生した際に最初の対応担当として明確な政府機関が任命されていないため、国の防御はデジタルな野心に追いつくのに苦労しています。

「政府のサイバーセキュリティへのアプローチは依然として主に反応的であり、危機管理の問題として扱っており、重要な国家インフラとして扱っていません」と、ソウル拠点のサイバーセキュリティ企業Theoriの最高経営責任者であるBrian Pak氏は述べています。SKテレコムの親会社のサイバーセキュリティ革新に関する特別委員会のアドバイザーも務めるPak氏は、サイバーセキュリティ業務を担当する政府機関がサイロ（孤立した組織）で動作しているため、防御の開発や労働者の訓練がしばしば見落とされると指摘しました。

熟練した専門家の不足が問題を複雑化

Brian Pak氏はまた、同国がサイバーセキュリティ分野で熟練した労働者の深刻な不足に直面していることも言及しました。「[それは]主に現在のアプローチが人材開発を妨げてきたためです。この人材の不足は悪循環を生み出します。十分な専門知識がなければ、脅威に先んじて対応するために必要な積極的な防御を構築・維持することは不可能です」とPak氏は付け加えました。

彼はまた、政治的膠着状態も、すべてのハッキング危機の後に即効性のある解決策を求める習慣を助長していると付け加えました。Pak氏は、これらの対策が講じられている間、デジタルレジリエンス（回復力）を構築するというより困難で長期的な作業が脇に置かれ続けていると指摘しました。今年だけでも、韓国ではほぼ毎月重大なサイバーセキュリティ事件が登録されています。これらの事件は、同国のデジタルインフラの回復力に対する懸念を引き続き高めています。

注目すべき事件には、2月に韓国ゲームプラットフォームWemadeのブロックチェーン部門であるWemixに対する620万ドルのハッキング、6月に韓国のオンラインチケット販売および小売プラットフォームであるYes24に対するランサムウェア攻撃、7月に北朝鮮支援のハッキンググループKimuskyによるAI生成ディープフェイク画像を用いた韓国軍に対するフィッシング試みがあります。Yes24は8月にもう一つのランサムウェア攻撃を受け、ユーザーがそのセキュリティに対して示してきた懸念を正当化しました。

一方、韓国大統領府の国家安全保障局は、防御を強化するために介入し、複数の機関を巻き込んだ協調された政府全体での対応を推進する跨省庁の取り組みを推進することを約束しました。先月、国家安全保障局は、韓国大統領府が主導する跨機関計画を通じて「包括的な」サイバー対策を実施すると述べました。しかし、Pak氏は、断片化されたシステムは説明責任を弱め、権限を大統領の「コントロールタワー」に置くことで、「政治化」や権限の逸脱のリスクがあると指摘しました。