2024.07.24. 公正経済 — 政府は民間分野の主要サイバー脅威動向を分析した結果、スピアフィッシング、サーバーハッキング、スミシングメッセージなどが増加していることが明らかになった。政府は国民と企業の資産保護のため、サイバーセキュリティに対する特別な注意が必要だと呼びかけた。
科学技術情報通信部は韓国インターネット振興院（KISA）とともに、このような内容の「2024年上半期サイバー脅威動向報告書」を24日に発表した。
過去3年間の侵害事故申告統計を見ると、2022年の1142件から2023年には1277件へと毎年増加する傾向にあり、2024年上半期の侵害事故申告件数は899件で、前年同期比で約35%増加した。特にウェブサーバーハッキング(504件)、DDoS攻撃(153件)が大きく増加したことが分かった。
業種別では情報通信分野が302件で今年上半期中最も高い割合を占め、卸売・小売業は前年比32.6%増(126件)となった。情報通信分野ではウェブホスティング企業がサイバー侵害事故の主な標的となっており、卸売・小売業分野は比較的セキュリティ管理が脆弱であることが明らかになっている。
特に、ランサムウェア侵害事故の申告件数のうち、中小企業と中堅企業を対象とする割合が全体の93.5%に達しており、金銭的利益を狙って情報保護専門人材の確保やサイバーセキュリティへの投資が比較的難しい企業を集中的に攻撃していることが分かった。
チョン・チャンリム科学技術情報通信部情報保護ネットワーク政策官は、企業の内部セキュリティ意識の向上と対応体制の整備、そして出所不明のショートメールに対する利用者の注意を呼びかけ、「国民と企業の侵害事故被害予防と拡散防止に向けた努力はもちろん、侵害事故被害支援サービスなどを通じてハッキング被害の復旧にも最善を尽くす」と述べた。
国内ブロックチェーン企業対象の仮想資産奪取攻撃増加
最近、ビットコインなど仮想資産の価値が急激に上昇し、これを狙ったハッキング攻撃が増加している。攻撃者は仮想資産を不正に取得して金銭的利益を得るため、ブロックチェーンネットワークや仮想資産ウォレット、取引所などを標的に巧妙なハッキングを試みている。国際的にも奪取された金額が前年に比べて2倍に増加したことが調査で分かっている。
攻撃者は、仮想資産取引所担当者が送ったメールに偽装したフィッシングメールを通じてマルウェアを配布し、マルウェア感染と同時に仮想資産ウォレットとプライベートキーを検索して仮想資産を奪取し、外部に流出させる手法を用いている。
企業はセキュリティ強化のため、資産管理用PCや取引運営システムなどの重要資産に対するモニタリングを強化し、少しでも被害が疑われる場合は直ちにKISAに申告するとともに、専門家の支援を受けて被害が拡散する前に遮断できるよう、サイバー侵害対応体制を構築し、繰り返し訓練を行って習熟する必要がある。
中小企業・非営利機関対象のサーバーハッキング増加
2024年上半期のサーバーハッキング申告件数は504件で、前年同期比58%増加し、中小企業など比較的セキュリティ管理が脆弱な企業を対象に、ウェブサイトの脆弱性を悪用したサーバーハッキングが増加した。
身元不明のハッカーグループ「ニエン」は、昨年に続き今年上半期も、セキュリティ投資が困難な中小企業や非営利機関などのウェブサイトをハッキングし、内部情報を奪取して公開するなど、脆弱性を悪用したハッキング攻撃を継続的に試みている。
企業のセキュリティ担当者は、遠隔アクセスの設定やアカウント管理だけでなく、企業内の外部攻撃対象領域の管理や、外部に露出した資産について定期的に脆弱性を点検し、セキュリティパッチを徹底して適用すべきだ。セキュリティパッチの適用を怠った場合、個人情報流出やランサムウェア感染、業務マヒ、経済的損失など深刻な被害が発生する可能性があるため、十分な注意が必要だ。
科学技術情報通信部とKISAは、侵害事故の申告受付時に関係機関との合同調査を通じて事故原因を分析し、ソフトウェア開発会社と協力して脆弱性を見つけ、迅速なセキュリティパッチの適用によってこれ以上追加の被害が発生しないよう緊急措置を進めるなど、被害拡散防止に努めている。
また、対応が難しい中小企業や非営利機関は、KISAが運営するボホナラ(boho.or.kr)の▲自分のサーバー見守りサービス▲セキュリティ脆弱性点検▲中小企業ウェブサイトセキュリティ強化など、無料の情報保護支援サービスを申請して、侵害事故の事前予防の支援を受ける必要がある。
大量のSMS送信、スミシングメッセージ利用サイバー脅威増加
今年上半期に入り、金銭的利益を狙った違法スパムやスミッシングのショートメールが大量に送信される事例が急増する傾向を見せた。
このような現象の原因としては、携帯電話のスパム報告機能が改善されたこともあるが、2020年以降ショートメール再送信事業者の登録が大きく増加している(1174社、6月基準)など、ショートメール送信サービスが大きく拡散していることも見過ごせない。
また、ショートメール再送信事業者を狙う攻撃者は、送信権限管理者の端末ハッキングやフィッシングなどによって奪取したアカウントを使い、内部会員を対象に大量のスミッシングメールを送信したり、送信サーバーのウェブ脆弱性(ファイルアップロード、送信機能の認証回避など)を悪用して大量のスミッシングメールを送信する手法を使っている。
ショートメール送信システムを開発・運営する企業は、このような攻撃に備えるため、▲管理者ページおよびアカウント管理の強化▲ファイルアップロード機能のセキュリティ強化▲ウェブログの定期的な点検とバックアップ▲悪性ファイルの定期的な点検と除去を行うべきだ。
また、サービス利用者は▲ショートメール内の確認されていないURLリンクのクリックに注意し、ワクチンソフトや通信会社のスパム防止アプリを導入してセキュリティを強化するとともに、不審なURLの悪性かどうかをリアルタイムで確認できる「KISAボホナラ・スミッシングサービス」を利用することも良い解決策となり得る。
侵害事故被害最小化の実効性・後続措置強化
科学技術情報通信部とKISAは、一般国民を対象とするサイバー脅威の増加に伴い、デジタル民生犯罪に徹底的に対処できるよう、KISA組織改編を通じて「国民被害対応団（ボイスフィッシング対応チーム、スミッシング対応チーム、デジタル脅威分析チーム）」を新設した。
また、仮想資産企業への集中モニタリングや、不審なURLの悪性かどうかをリアルタイムで確認できる「KISAボホナラ・スミッシングサービス」の構築など、侵害事故の被害最小化に努めている。
また、侵害事故の被害拡散を防ぐための事故申告の実効性強化と、再発防止のための事故後続措置の強化のため、去る2月13日に「情報通信網法」を改正・公布し、8月14日から施行する予定だ。
今回発表された「2024年上半期サイバー脅威動向報告書」は、KISAボホナラのウェブサイト(www.boho.or.kr)からダウンロードできる。
0件のコメント
まだコメントはありません。