未来アセット生命で個人情報流出の兆候が確認され、金融業界のサイバー侵害事故が保険業界にまで広がった。また企業向けソフトウェア企業や旅行プラットフォームでも侵害事故が相次いで発生し、既存の被害企業でも追加の情報流出が確認され、被害規模が拡大している。
26日、業界によると未来アセット生命は25日、一部システムで異常の兆候を発見し、金融監督院などに侵害事故を申告した。これは保険業界で初の侵害事故となる。
攻撃者は顧客の申込システムとホームページの一部システムを狙い、約41個のファイルを閲覧したとされる。実際の個人情報流出の有無と被害規模はまだ確認されていない。
金融監督院はこの日、緊急の現場点検に着手し、事故の経緯と顧客情報流出の有無などを確認している。未来アセット生命は「正確な流出対象および項目は把握中である」とし、「個人情報流出の事実を認知した後、全社的な非常対応体制を稼働し、攻撃IPの遮断および顧客情報保護のためのセキュリティ措置を強化した」と明らかにした。
統合基幹業務システム（ERP）企業DOUZONE BIZONでも侵害事故が発生した。同社は開発サーバーで外部からの違法アクセスを確認し、外部専門機関と共に顧客企業の役員・従業員関連情報が流出した可能性を調査している。バックアップサーバーでも異常の兆候を発見し、バックアップソリューション企業Ahsayのゼロデイ脆弱性が悪用されたものと推定している。
DOUZONE BIZONの侵害事故申告後、科学技術情報通信部は去る25日、官民合同調査団を構成し調査に着手した。同社は「事故を認知した直後、異常なアクセス経路を全面遮断するなど初動措置を終えた」とし、「関係機関と緊密に協力し、事態を迅速に収拾し再発防止に万全を期す」と強調した。
ノルユニバース（NOL UNIVERSE）は旅行・レジャープラットフォーム「NOL」で、一部の役員・従業員や協力会社の関係者に続き、韓国内の宿泊予約顧客の個人情報まで流出したことを確認した。追加被害防止のため韓国インターネット振興院（KISA）に技術支援を要請し、被害規模を調査中である。
既存の金融業界の侵害事故の被害規模も拡大している。KB国民銀行は既存に確認した個人情報流出対象者119名のほかに、2,091名が追加で確認されたと明らかにした。全体の被害者は2,210名に増え、顧客情報だけでなく役員・従業員情報も流出したことが把握された。
隠蔽ではなく、企業が相次いで自発的に申告している背景には、去る9月に施行された改正個人情報保護法の影響があると分析される。現行法は流出の可能性だけ確認されても、一定要件に従い72時間以内に通知するよう定めており、重大な流出には最大で売り上げの10%の課徴金を課すことができるとしている。最高経営責任者（CEO）の管理・監督責任も強化された。
キム・ジンス韓国情報保護産業協会（KISA）会長は「AIを活用したサイバー攻撃が高度化しているが、何より重要なのは企業・機関のセキュリティ基礎体力の強化だ」とし、「多重認証とアクセス統制、暗号化など基本的なセキュリティ体系を綿密に構築し、一回限りの点検ではなく常時脆弱性点検体系を備えなければならない」と述べた。
