金融保安院へのハッキングで金融機関職員の個人情報流出…顧客情報は無事
金融機関へのハッキングを監視する機関である金融委員会傘下の金融保安院が外部からのハッキング攻撃を受け、金融機関職員の個人情報数百件が流出した。ただし、住民登録番号など顧客情報は流出していないことが確認された。
金融当局によると、金融保安院は10日、前日午後3時ごろに外部からの異常アクセスによる情報流出の事実を認識し、直ちに該当システムへの接続を遮断、金融委員会と韓国インターネット振興院に報告したと伝えられた。
ハッキングの対象は、金融機関が評価資料を提出する際に使用する金融保安院の情報保護常時評価サイト。ハッカーはインターネットアドレス（IP）を頻繁に変更しながら通常アクセスを装って攻撃を試みたと伝えられた。
現在までに把握された流出情報は、個人情報同意書サンプルなど行政様式約200件。これに加え、行政様式に含まれる氏名・生年月日などの個人情報300件余り、マスキング処理された氏名・携帯電話番号などのシステム利用者情報350件余りも含まれていた。金融保安院の関係者は「流出情報には、金融機関のシステム構成図などの保安情報や住民登録番号・個人情報などの顧客の機密情報は含まれていなかった」と明らかにした。個人情報の大半は、金融機関の常時評価担当職員のものとみられる。
当局の関係者は、金融圏のハッキング関連状況を管理・監視する機関である金融保安院がハッキング被害に遭ったことは信頼性の面で重く受け止めるべき事案だとし、徹底的な点検と再発防止を金融保安院に要求したと明らかにした。金融保安院の関係者も「今回の事故を厳粛に受け止めている」とし、原因の解明と再発防止対策の策定に集中すると述べた。
金融保安院は、個別の金融機関に流出事実を通知し、二次被害発生時には賠償する方針を明らかにしたほか、常時評価支援システムのホームページはサーバーが一時停止された状態でサービス改編作業が進められている。今回の事件は、金融保安の最前線機関でさえハッキングにさらされる可能性があることを示しており、金融圏全体のセキュリティ点検が強化される見通しだ。
