韓国銀行、職員PC乗っ取り想定の模擬ハッキングを実施

韓国銀行は11月から12月にかけて、外部のハッカーが職員のPCを掌握した状況を想定した模擬ハッキングを実施する。AI活用のために見直した業務ネットワークが、実際のサイバー攻撃に耐えられるかを確かめる狙いだ。

検証の中身

外部のセキュリティ専門家を投入し、実際の攻撃を想定した侵入テストを行う。業務用のノートPCやタブレットが奪われたと仮定し、その端末を足がかりに内部システムへ侵入したり、情報を持ち出したり、業務を妨害したりできるかを調べる。外部からの接続経路に加え、内部の有線・無線網や企業向け5G網を通じた攻撃の可能性も点検する。

焦点は、ネットワーク分離の緩和で外部との接続が広がった環境でも内部システムを守れるかどうかだ。ハッカーが最初の防御を回避しても、追加の侵入や被害拡大を食い止められるかが主な検証対象となる。利用者と端末の身元を継続的に確認してアクセス権を制御する「ゼロトラスト」の防御力も試す。攻撃側に内部情報を事前に渡さない「ブラックボックス」方式で、実際のハッキングに近い環境を再現する。

対象は、ネットワーク分離改善システムを構成するサーバー、ネットワーク、セキュリティ機器、管理者画面など246項目。一般ユーザーのアカウントから管理者権限を奪取できる攻撃経路も分析する。脆弱性が見つかればセキュリティ設定を変更し、必要に応じて新たなセキュリティシステムの導入も検討する。

背景

今回の検証は、全職員を対象とした業務網への移行と連動している。同行は、業務用PCとインターネット用PCを物理的に分けてきた方式をやめ、1台のPCで内部業務と外部資料の両方を扱える環境を整えている。昨年は約200人で試験運用を行い、全職員への拡大にあたって新たな仕組みの安全性を確認する。

金融業界で相次ぐ被害も、検証の重みを増している。金融委員会によると、10月14日時点で新韓、KB国民、ハナ、BNK釜山銀行などを含む金融会社16社で侵害事故が確認され、個人情報の流出は約10万件に上る。金融会社555社への緊急点検では、130社がセキュリティ管理の不備を報告した。