EXPLORINEER
ja

KR — 전자신문

[社説] 情報保護には保険のセーフティネットも重要だ

セキュリティ2分で読めます

韓国で個人情報の流出やAIを使ったハッキングが相次ぎ、サイバー保険を強くすべきだという社説が出ました。しかし、大きな損害に備えて十分な保険に入っている企業はごくわずかです。

何が起きたのか

韓国では個人情報の流出や、AIを使ったハッキング攻撃が続いています。IT企業、通信会社、大手小売店、動画配信サービス、銀行など、さまざまな業界が狙われています。それでも、被害の支払いを助け、企業の立て直しを支える保険はまだとても小さいままです。社説は、これは深刻な問題だと主張しています。

数字で見る韓国の現状

  • 専門家の推定では、韓国の年間サイバー保険市場は約600億〜650億ウォンです。
  • フランスの人口は韓国の約1.3倍ですが、年間のサイバー保険料は約3億600万ユーロ(約4896億ウォン)で、韓国の約8倍です。
  • アメリカの人口は韓国の約6.8倍で、年間市場は約94.6億ドル(約13兆2440億ウォン)です。韓国の200倍以上です。
  • 韓国の大手損害保険会社5社の契約件数は、合計でも数百件しかありません。
  • 多くの企業は、法律で定められた最低限の補償額である10億ウォンだけに加入しています。

サイバー保険とは

サイバー保険は、ハッキングや情報流出の後に、企業や被害者に支払いをする保険です。社説によると、保険が広がらない main な理由は、罰則が弱いこと、賠償の仕組みが小さいこと、そして企業のトップがセキュリティを軽く考えていることです。一部の先進国では、懲罰的損害賠償という制度があります。これは、企業が存続できないほどの大きな額を払わされる可能性がある仕組みです。韓国の賠償額はそれよりずっと小さいため、企業はサイバー対策を不要な出費だと考えてしまいます。

なぜ大切なのか

数千万件もの個人情報が流出した場合、上限10億ウォンの補償では被害者を十分に守れません。社説は、企業がサイバー保険を、自動車保険のように基本的なリスク管理の手段として考えるべきだと述べています。強い防御の壁は重要です。しかし、事故が起きたときに損害を支払う強い仕組みも、人々を守るためには必要です。

今後の注目点

  • 韓国が懲罰的損害賠償や賠償のルールを変えるかどうか。
  • 企業が法律の最低限である10億ウォンより多くの補償に入るかどうか。
  • 保険会社がサイバー保険の商品と契約件数をどこまで増やすか。

出典: 전자신문で原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティITmedia

野村総研、サイバー攻撃時の「能動的なシステム停止」を支援する新サービス

野村総合研究所(NRI)と子会社のNRIセキュアテクノロジーズは10月22日、サイバー攻撃を受けた企業が能動的にシステムの停止・再開を判断できるよう支援する「サイバーレジリエンス経営支援」の提供を開始した。停止・再開の判断基準や意思決定の流れを策定し、停止に伴う損失や顧客・取引先との信頼関係への影響なども評価する。支援期間は短い場合で約2~3カ月となる。

セキュリティITmedia

グッスマに不正アクセス、公式EC閉鎖 会員の住所や注文履歴など漏えいか 再開目処立たず

フィギュアの企画・販売を手掛けるグッドスマイルカンパニーは10月23日、公式ECサイトで不正アクセスが発生し、会員の個人情報が第三者に閲覧されたと発表した。サイトは現在閉鎖中で、再開時期は未定だという。閲覧された可能性があるのは、氏名、住所、電話番号、メールアドレス、注文・配送・決済情報などで、クレジットカードの下4桁と有効期限も含まれるが、カード全桁やセキュリティコードは含まれないとしている。

セキュリティThe Register

DNSを量子復号攻撃から守る取り組みが加速している

ICANNの最高技術責任者John Crainは、The Registerに対し、インターネット統治機関がDNSを量子耐性にする作業を加速させる可能性が高いと語りました。実用的な量子コンピュータが10年代の変わり目頃に登場するという予測から、時期の見積もりを early に改めたとしています。また、DNSSECの鍵を大きくすると パケットが大きくなり、単一のUDPメッセージから複数のTCPパケットへの移行が必要になる可能性があり、その移行には数年かかると述べました。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。