7月22日、韓国外務省傘下の国立外交院がサイバー攻撃を受け、韓国の外交官ほぼ全員にあたる最大1万件の個人情報が流出した恐れがあると、東亜日報や聯合ニュースなど韓国メディアが相次いで報じました。国家の外交を担う機関が標的となった事案として、情報セキュリティの観点から注目されています。
何が起きたのか
現地報道によると、被害を受けたのは外交官の教育・研修を担う国立外交院です。同院のサーバーが不正アクセスを受け、外交官ほぼ全員に相当する規模の個人情報が外部に流出した可能性があると伝えられています。
流出した恐れがあるとされる情報は、最大で1万件にのぼるといいます。攻撃者は約10カ月という長期間にわたってサーバーに不正接続していたと報じられており、被害の実態把握や影響範囲の確認が課題になるとみられます。
なお、この記事で扱う情報は韓国メディアの報道に基づくものであり、攻撃の主体や具体的な手口、流出情報の詳細については、現時点で公表された範囲に限られます。
なぜ「外交官の情報」が重要なのか
外交官の個人情報は、一般的な個人情報とは異なる重みを持つと考えられます。氏名や連絡先、勤務履歴といった情報が外部に渡った場合、外交活動や関係者の安全に関わる懸念が生じる可能性があります。
また、約10カ月という長期にわたって侵入が続いていたと報じられている点も特徴です。攻撃が長期間気づかれずに継続していた場合、その間にどの範囲の情報がアクセスされたかを事後的に特定する作業は容易ではないとされています。
こうした「長期潜伏型」のサイバー攻撃は、近年、政府機関や重要インフラを狙う手口として各国で警戒されているタイプにあたります。
公的機関のサイバーセキュリティという課題
今回の事案は、韓国に限らず、各国の公的機関が抱えるサイバーセキュリティ上の課題を改めて浮き彫りにしたともいえます。政府機関は機微な情報を扱う一方で、外部からの攻撃の標的になりやすい存在です。
一般に、こうした被害を防ぐには、不正アクセスの早期検知、アクセス権限の管理、システムの継続的な監視などが重要とされます。ただし、今回の攻撃の原因や再発防止策については、韓国側の調査結果を待つ必要があります。
まとめ
7月22日、韓国の国立外交院がサイバー攻撃を受け、外交官ほぼ全員にあたる最大1万件の個人情報が流出した恐れがあると韓国メディアが報じました。攻撃者は約10カ月にわたり不正接続していたとされます。公的機関を狙う長期的なサイバー攻撃のリスクを示す事例として、今後の調査結果や各国の対策動向が注目されます。現時点では報道に基づく情報にとどまり、詳細の解明はこれからとみられます。