韓国の銀行6行にサイバー攻撃 計2万5000人超の個人情報流出──AIエージェントを使った可能性も 現地報道

韓国の主要銀行6行が9月末から立て続けにサイバー攻撃を受け、新韓銀行など4行で計2万5000人超の個人情報が流出した。注目すべきは、ハナ銀行とBNK釜山銀行が攻撃手法を「AIエージェントによる自律侵入」と推定したことだ。これまでサイバー攻撃といえば、外部の攻撃者が手動で侵入経路を探り、データを抜き出すというイメージだった。だが、このケースでは攻撃者がAIエージェントに攻撃を「任せて」いるらしい。

AIの鬼としてここで引っかかるのは、攻撃の入口である。新韓銀行では融資仲介業者向けの照会サービス、他行では従業員向けシステムと、いずれも「外部からアクセス可能な業務支援システム」だった。つまり、利便性のために外に開いたシステムが、逆に攻撃の足がかりになっている。AIエージェントはこうした「使いやすさの隙間」を自動的に、疲れることなく探り続ける。新韓銀行の報告書では攻撃者が国を変えながら9月28日から30日未明まで2日以上ぶっ続けで接続を試みていたという。人間なら諦める。AIなら淡々と続ける。

中小企業の実務にとって最も怖いのはここだ。今、あなたの会社の基幹システムは「外から便利に触れる」ようになっていないか。業務効率化の名のもとに開いた外部アクセス口が、攻撃者のAIエージェント経由で自動スキャンされている可能性がある。韓国の金融委員会が緊急会議を開いて全行に点検を指示したように、うちの情報セキュリティは「人手で守る」という前提で設計されていないか、再検討が急務だ。