KR — ZDNet Korea

金融保安院「IPだけで北朝鮮による攻撃と断定するのは難しい」

セキュリティ2026年10月29日2分で読めます

韓国の金融セキュリティ機関（FSI）は、銀行や金融会社への最近のサイバー攻撃を北朝鮮のせいにするのは難しいと発表しました。北朝鮮のIPアドレスが見つかったというだけでは、北朝鮮が攻撃したと言えないからです。

何が起きたのか

ある報道機関が、金融分野へのハッキング攻撃が北朝鮮のIPアドレスから来たと初めて確認されたと伝えました。これに対し、FSIは29日に説明を出しました。FSIによると、21日に北朝鮮のIPアドレスから多くのアクセスを見つけたため、金融会社に注意を呼びかけたとのことです。この注意喚起は、怪しい通信が多く見られたときに行う通常の対応で、特定の国を狙ったものではないと説明しています。

主な数字と事実

FSIは21日に、北朝鮮のIPアドレスからの大量のアクセスを見つけて警告を出した
IPアドレスは偽装や変更が可能である
これらの北朝鮮のIPアドレスに関連するハッキング事件は、これまでのところ確認されていない

IPアドレスとは何か

IPアドレスは、手紙の差出人住所のようなものです。メッセージがどこから来たように見えるかを示しますが、誰でも偽ることができます。攻撃者は、別の国のサーバーを中継地点として使い、本当の居場所を隠すこともあります。そのため、北朝鮮のアドレスが見えたからといって、北朝鮮が攻撃したとは証明できません。

なぜ重要なのか

サイバー攻撃の責任を国に押しつけることは、重大な主張です。間違った国を非難すると、外交上の問題を引き起こすおそれがあり、本当の攻撃者を隠してしまうこともあります。FSIは、国名を挙げる前に専門家がより多くの証拠を集める必要があると伝えています。また、FSIは脅威情報を金融会社とリアルタイムで共有し、怪しい通信を素早く止めていると述べています。

今後注目すべき点

調査で、攻撃が北朝鮮によるものか、それとも第三者によるものかを示す証拠が見つかるか
北朝鮮のIPアドレスに関係するハッキング事件が正式に確認されるか
金融会社がFSIのリアルタイム脅威共有の仕組みにどう対応するか

同じ分野の解説

セキュリティArs Technica10月29日

大規模な情報漏えいで国土安全保障省職員4万1千人と潜入ICE捜査官の情報が露出

国土安全保障省（DHS）の記録が流出し、同省および傘下機関の職員・契約者4万1千人以上の詳細が明らかになった。流出データにはメールアドレス、電話番号、オフィスの住所に加え、内部システムへの言及や潜入・監視プログラムに関する機密情報も含まれている。透明性を掲げる非営利団体DDoSecretsは、「Department of Peace」と名乗るグループから入手したこのアーカイブを公開した。DDoSecretsはデータがDHSのOkta認証システムから得られたものだと説明しているが、Oktaは自社システムへの侵害は把握していないとしている。

セキュリティZDNet Korea10月29日

「自律SOCの実現を促進」…イグルー、AIエージェント「AiR」を3製品に拡大

AIベースのセキュリティ運用・分析プラットフォーム企業のイグルーコーポレーションは、サイバーセキュリティAIエージェントのブランド「AiR（AI Road）」を、AiR mate、AiR works、AiR clueの3製品ラインアップに拡大すると発表した。来年第1四半期にAIエージェント・オーケストレーションプラットフォーム「AiR works」を発売し、組織ごとに最適化されたエージェンティックSOCの実装を支援して、自律型SOCの実現を早める計画だ。AiR mateとAiR clueは現在サービスとして提供されている。

セキュリティITmedia10月29日

不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に日本人口の2倍超

個人情報保護委員会は10月28日、2026年4月1日から10月16日までに報告された不正アクセスによる個人情報の漏えい、または漏えいの恐れがある事案の対象者数が延べ約2億6000万人だったと公表した。これは10月1日時点の日本の総人口の2倍以上に相当する。期間中の報告件数は合計2094件で、10月は16日時点で830件と全体の約4割を占め、1日当たりの報告件数も9月より大きく増えている。ただし、この数字は重複を含む延べ人数で、民間事業者から直接報告された事案に限られ、速報時点の情報に基づくため今後変わる可能性がある。

セキュリティVnExpress10月29日

米国の治安機関職員4万人超の記録が流出

ハッカーが米国土安全保障省（DHS）のシステムに侵入し、4万人を超える職員の個人データを盗んだと報じられている。情報漏えい追跡を行う非営利団体Distributed Denial of Secretsは、「Department of Peace」と名乗るハッカー集団からデータを入手したと発表した。データには、ICE、CBP、HSI、CISAなどの職員の氏名、役職、電話番号、メールアドレス、オフィスの住所が含まれており、TechCrunchは一部の治安担当者の名前を照合して一部を確認した。DHSはセキュリティ上のリスクを把握しており対応中で、新たな情報があれば公表すると述べた。