韓国のサイバーセキュリティ評価の強化
韓国は、130の金融機関におけるセキュリティの欠陥を特定したレビューを受けて、より厳しいサイバーセキュリティ評価を提案しています。最近、暗号交換を含む16社に関するセキュリティ事件の調査を経て、金融機関に対するサイバーセキュリティ要件を厳格化する計画を発表しました。
金融サービス委員会（FSC）の対応
金融サービス委員会（FSC）は、業界全体のレビューで555の金融会社のうち130社にサイバーセキュリティの欠陥が見つかったことを受け、以下の対策を追求すると述べています：
- 脅威の監視の改善
- より頻繁なセキュリティ評価
- 経営者の責任強化
FSCによると、影響を受けた企業では約10万件の顧客情報が漏洩しており、名前、連絡先、識別番号が含まれています。影響を受けた企業には、Gopaxの運営会社であるStreamiや、10月2日のハッキングで一部顧客の個人情報が漏洩したことを以前に開示した暗号取引プラットフォームPrabangが含まれています。
提案された改革と新たな取り組み
提案された改革の下では、大規模な金融機関は年に少なくとも2回の脆弱性評価を受けることになります。規制当局はまた、情報共有システムの強化を計画しており、小規模企業のセキュリティ監視における人工知能の使用を検討しています。
さらに、規制当局は、緊急の脅威が発生した場合に、定期的な評価スケジュール外で追加のサイバーセキュリティ検査を許可することも検討しています。FSCは、これらの事件がAIの使用に関与しているか、同じ攻撃者に関連しているかどうかをまだ調査中であると述べました。
関連情報として、韓国はKuCoinやMEXCを含む27の暗号ウェブサイトをブロックする動きも見せています。
