韓国経済News

ＫＴの顧客情報が２年ぶりに再び流出する中で、ＫＴの手薄なセキュリティーシステムがクローズアップされている。ＫＴは２年前の２０１２年にもコンピュータ・ネットワークをハッキングされて加入者８７３万人の個人情報が流出した。当時、ピョ・ヒョンミョンＫＴ個人顧客部門社長は「世界最高水準のセキュリティーインフラを備えた企業として生まれ変わる」と約束した。

だが今回の流出事件でＫＴは、セキュリティーシステムをまともに改善していなかったことが明らかになった。セキュリティー専門家たちは「ＫＴ側が２年前にハッキングにあったのに、安易に対処して事態を悪化させた」と指摘した。特に、一日に多ければ２０万～３０万人の顧客情報が流出したのにＫＴ側はこれに１年以上気付かなかったということに疑問を呈した。

スポンサードリンク

ソウル大学出身のハッカーとして知られるイ・ドゥヒ氏は「ＫＴのハッキングに利用された『パロス（Ｐａｒｏｓ）』というツールは、比較的難易度が低いハッキングに使われる」として「パロスプログラムを別のハッキングツールと組み合わせてホームページのセキュリティーシステムに侵入したと見られる」と話した。イ氏は「１００％防げなくても情報が流出していることを早期に感知しなければならないのが普通だが、この部分がしっかり行われていなかったというのが最も大きな問題」と指摘した。

イ・ギョンホ高麗（コリョ）大学情報保護大学院教授も「パロスはウェブトラフィックを分析する装置で、これを利用してウェブトラフィックを偽造・変造する方式でハッキングされたと見られる」として「ウェブトラフィックが偽造・変造したのにすぐに防げなかったとすれば、ＫＴの防御装置が手薄だった可能性がある」と分析した。

セキュリティー業界では今回使われたハッキング手法を「パロスの公開ツールを利用したクッキーの偽造・変造攻撃」と呼ぶ。パロスを変形したプログラムでホームページに接続してクッキー（顧客が特定ホームページを接続する時に生成される個人情報を入れた臨時ファイル）を取得する。その後、クッキーの加入者別識別コード（固有数字９個）を偽造して個人情報を取り出す方式だ。この教授は「クッキーの偽造・変造攻撃は２００７～２００８年にすでに国内ポータルサイトなどでたくさん仕掛けられた手法」としながら「難易度が低く、簡単な装置でも防げるのに、ハッカーが暗号まで解きながら攻撃したことでなければＫＴホームページに侵入されたというのはナンセンス」といった。

だがＫＴが攻撃を認知するのが難しかったという分析もある。チェ・サンヨンＫＡＩＳＴ（韓国科学技術院）悪性コード分析室長は「ハッキングを試みるたびに色々なＩＰで分けてするように見えさせるなどハッカー自身が変形を加えたツールを利用したとすれば、基本的なセキュリティー装置で防ぐことが難しいこともある」と分析した。

中央日報
http://japanese.joins.com/article/681/182681.html?servcode=400§code=430

韓国通信会社ＫＴ、ハッキングで個人情報１２００万人分流出

国の基幹通信会社のＫＴ顧客センターのホームページが、高卒の独学ハッカーに侵入されて１２００万人の個人情報が流出した。２０１２年にＫＴが内部コンピュータ・ネットワークをハッキングされて８７０万人分の顧客情報が流出した後２年で同じことが起こった。今回のハッキングは１年間続いていたのに、ＫＴは警察がハッカーを捕まえるまで流出事実に全く気付いていなかったと分かった。

仁川（インチョン）警察庁広域捜査隊は５日、共謀してＫＴの顧客個人情報を取り出した容疑（情報通信網利用促進および情報保護などに関する法律違反）でハッカーのＫ氏（２９）とテレマーケティング業者役員のＣ氏（３８）を拘束した。該当テレマーケティング社の代表Ｐ氏（３７）は書類送検した。Ｋ氏らは昨年２月から１年にわたり１２００万人の名前と住民登録番号・携帯電話番号・住所などを取り出した容疑を受けている。ＫＴ全体の加入顧客１６００万人中７５％の個人情報が奪われた。取り出した情報は、携帯電話の開通営業に使われた。ＫＴを詐称して顧客に連絡した後「今よりも良い条件で携帯電話を使うようにする」として新規顧客を確保した。警察はこうした手法でＣ氏らが１１５億ウォンを稼いだと見ている。

彼らはＫＴのホームページの利用代金照会欄に９ケタの数字による「顧客固有番号」を入力する方法でハッキングした。無作為に数字を入れてそれが実際の固有番号と合致するたびに該当顧客の個人情報を取り出した。仁川警察庁広域捜査隊のカン・ユナ強力チーム長は「本人が固有番号を入力したことを検証する手続きがないなど、ＫＴのセキュリティーが手薄なために容易にハッキングされた」と話した。ハッカーＫ氏は高校を卒業後、アルバイトをしながら独学でハッキング技術を習得したと警察で述べた。

カンチーム長は「ハッキングをする際、１つのインターネットアドレス（ＩＰ）で一日数十万個ずつ別の固有番号を入力していたのに、ＫＴは怪しいとも思わず放置していた」として「管理を疎かにしていたＫＴセキュリティー担当者を近く司法処理する予定」と明らかにした。

中央日報
http://japanese.joins.com/article/676/182676.html?servcode=400§code=430

---

関連記事 ハッカーの獲物になったＫＴ、朴大統領「廃業せざるを得ない制裁を」と指示（03/08） 日本ファンド、マイナス６．５％…「アベノミクスの限界」？（03/07） 韓国経済 韓国上場企業の２６％が９カ月以内の破綻リスク　アジアで際立つ危うさ （03/07） サムスンに９６０億円賠償命令＝販売差し止め認めず―米地裁判決（03/07） 外貨預金残高５００億ドル超　また過去最高更新（03/07） ＫＴ、２年前に世界最高のセキュリティー備えると言ったのに… 次期ポスコ会長「日本は先、中国は追撃、韓国素材産業“挟み撃ち”心配」（03/07） 韓国の景気指標、緩やかな回復基調？（03/07） 米地裁がサムスン製旧型スマホ販売差し止め請求を棄却、アップル敗訴（03/07） 韓国経済 SKグループに悪夢の「オーナー兄弟不在」（03/07） 現代自会長「走行性能を飛躍させているが…デザインにも“品格と革新”を」（03/07）

---