政府、国家関与のハッキングリスクに警告

政府は、国家関与のハッキング組織が主導するハッキングメールおよびウォータリングホール（Watering Hole、特定のウェブサイトをハッキングしてアクセス者を感染させる手法）攻撃に対する注意報を発令しました。今回の発表は、国家情報院、警察庁、韓国インターネット振興院、金融セキュリティ院および官民合同分析協議体（ AhnLab、S2W、NKI Whitehat、Plainbit）がサイバー攻撃の脅威を警告し、攻撃の種類と緩和策を推奨することで国民の被害を最小限に抑えるために設けられました。

国家関与のハッキング組織は、履歴書や採用の提案に偽装したフィッシングメールを送信したり、インターネットニュースや病院サイトなど、セキュリティが不十分な小規模なウェブサイトをハッキングして悪性コード拡散の足がかりとする攻撃を継続しています。ハッキング組織は、採用や寄付などを装ったメールに悪性リンクやファイルを添付したり、すでにハッキングした正規のウェブサイトのアドレスを本文のリンクとして挿入し、疑いなくクリックを誘導する手法を使用します。特に、正規のウェブサイトに悪性コードを隠し、ユーザーがアクセスするだけで感染させるウォータリングホール攻撃は、古いセキュリティプログラムの脆弱性と結びついた場合、さらに危険です。

企業の場合、これらの攻撃により内部文書、顧客情報、営業資料などが外部に流出し、人質脅迫につながる可能性があるため、格別の注意が要求されます。関連機関は、サイバー脅威の疑いおよび類似事例の発見時には即時通報するよう要請しており、現在通報報奨金制度を運営しています。