韓国、金融機関のサイバーセキュリティ審査の強化を計画、130機関にセキュリティ上の欠陥

Odailyによると、韓国金融委員会（FSC）は、脅威監視の強化、セキュリティ評価の頻度引き上げ、および経営幹部の説明責任の強化を推進すると表明した。業界調査によると、555社の金融会社のうち130社にサイバーセキュリティ上の欠陥があり、過去のセキュリティインシデント16件が関係している。

FSCによると、影響を受けた機関では累計約10万件の顧客情報が流出し、氏名、連絡先、身分証明書番号が含まれている。影響を受けた機関には、Gopaxの運営会社であるStreamiや暗号資産取引プラットフォームのPrabangが含まれ、後者は10月2日のハッキング攻撃により一部顧客の個人情報が漏洩したことを以前に開示していた。

提案された改革の下では、大規模金融機関は少なくとも年2回の脆弱性評価を受けることになり、規制当局は情報共有の強化も計画しており、小規模企業のセキュリティ状況を監視するためにAIの活用も検討している。緊急の脅威が発生した場合、規制当局は通常の評価とは別に追加検査を実施する可能性があり、現在も関連事象がAIに関係するか、同一の攻撃者によるものかを調査中である。（Cointelegraph）