Loading article…
2013年には、北朝鮮内部の勢力によるものとされる韓国を標的とした2件の大規模なサイバー攻撃があった。
行進
2013年3月20日、韓国の6つの組織がサイバー攻撃とみられる攻撃を受けた。[1]攻撃を受けた組織には、メディア企業3社（KBS、MBC、YTN）と金融機関3社（全国農業協同組合連合会、新韓銀行、済州銀行）が含まれていた。韓国の通信監視機関である韓国放送通信委員会は、サイバー攻撃に対する警戒レベルを5段階評価の3に引き上げた。北朝鮮は2009年と2011年にも同様の攻撃を行ったとされており、今回の攻撃も北朝鮮が仕掛けたとみられている。この攻撃は、2月12日の平壌の核実験後、南北間の緊張が高まった時期に起きた。[2]韓国当局は、この事件を中国の IPアドレスと関連付けた。これにより、北朝鮮への疑惑が強まった。「諜報専門家は、北朝鮮がサイバー攻撃を隠すために中国のコンピュータアドレスを日常的に使用していると考えている」[3]その後、IPアドレスは中国からのものではなく、攻撃を受けた組織の内部ネットワークからのものであることが明らかになりました。[4]
6つの組織に対する攻撃は、すべて単一の組織からのものだった。ネットワークは、当初疑われた分散型サービス拒否（DDoS）攻撃ではなく、悪意のあるコードによって攻撃された。ハードドライブの上書きのみが使用されたようだ。 [5]このサイバー攻撃は「メディアおよび金融会社の32,000台のコンピュータとサーバーに損害を与えた」。[6]韓国金融委員会は、新韓銀行はインターネットバンキングのサーバーが一時的にブロックされたと報告し、済州銀行と農協は、コンピュータがウイルスに感染してファイルが消去されたため、一部の支店の業務が麻痺したと報告したと述べた。ウリ銀行はハッキング攻撃があったと報告したが、被害はなかったと述べた。[7]
このサイバー攻撃は「経済的損害だけで7億5000万ドルをもたらした。（フィーキン2013）」[8]また、「北朝鮮によるサイバー攻撃の頻度と中国によるサイバースパイ活動の横行は、韓国政府にとって大きな懸念事項である。（ルイス2013）」[9]
6月
6・25サイバーテロは、2013年6月25日に青瓦台などを標的に発生した情報流出事件だ。この事件を起こしたハッカーは、セヌリ党員250万人、軍人30万人、青瓦台のホームページ利用者10万人、在韓米軍隊員4万人の情報が流出したと認めた。政府のウェブサイトに明らかなハッキング攻撃があった。事件は、朝鮮半島を分断した戦争である1950～53年の朝鮮戦争勃発から63年目に起きた。大統領府のウェブサイトがハッキングされたため、「青瓦台」のウェブサイトを利用していた一般国民10万人、軍人2万人など計22万人の個人情報がハッキングされた。[10] [信頼できない情報源]政府政策調整事務所のウェブサイトや一部のメディアサーバーも影響を受けた。
複数の攻撃が複数の犯人によって組織されたが、韓国政府のウェブサイトに対する分散型サービス拒否（DDoS）攻撃の1つは、「DarkSeoul」ギャングとTrojan.Castovに直接関連していた。 [11]この攻撃に関連する マルウェアはコンピュータの世界では「DarkSeoul」と呼ばれ、2012年に初めて特定された。これは、韓国に対する以前の複数の注目を集めた攻撃に寄与している。
タイムライン
2013年6月25日午前9時10分頃、青瓦台ホームページ、政府主要機関サイト、ニュースなどのウェブサイトが、サイト改ざん、DDoS、情報窃盗などの攻撃の被害に遭った。青瓦台のホームページに接続すると、「偉大なる金正恩知事」「金正恩統一委員長万歳！我々の要求が満たされるまで、我々の攻撃は続く。挨拶を。我々は匿名だ」などの文字が朴槿恵大統領の写真とともに表示される。
政府は6月25日午前10時45分にサイバー危険度を「注目」に変更し、午後3時40分には「警告」に変更した。[12]青瓦台は6月28日に謝罪文を掲載した。[13]
未来創造科学部は7月16日、3月と6月の事件はいずれも北朝鮮が過去に使用したハッキング手法と一致していると明らかにした。[14] しかし、攻撃対象には日本の朝鮮中央通信のサイトや北朝鮮の主要反南ウェブサイトが含まれており、ハッカーらは北朝鮮軍の高官約20名の個人情報や北朝鮮の兵器に関する無数の情報を漏らすと発表している。
応答
6月のハッキング事件の後、北朝鮮が攻撃を行ったのではないかという憶測がさらに広まった。捜査官らは「攻撃に使用されたIPアドレスが、平壌による過去のハッキング攻撃で使用されたものと一致した」ことを発見した。[15]元未来創造科学部局長のパク・ジェムン氏は、「[被害を受けた機器から収集された]82の悪意あるコードと攻撃に使用されたインターネットアドレス、および北朝鮮の過去のハッキングパターン」が「ハッキング手法が3月20日のサイバー攻撃で使用されたものと同じであることを証明した」と述べた。[16]
この事件を受けて、韓国政府は「サイバーテロ対応管制塔」を設置し、国家情報院（NIS）が各省庁とともに「国家サイバー安全対策」を活用した総合的な対応体制の構築に責任を負うことを公表した。[17]
韓国政府は3月のサイバー攻撃に平壌が関与していると主張したが、平壌はこれを否定している。[18]キム氏と特定される50歳の韓国人がこの攻撃に関与した疑いがある。[19]
韓国のナショナルジオグラフィックに登場
韓国のナショナルジオグラフィックは、これらの攻撃を受けて、サイバーテロを2013年のトップ10キーワードの1つとして発表した。[20]
対策
- 政府は民・官・軍の合同サイバー危機対応本部を設置した。[21]
- AhnLabやHauriなどのセキュリティ企業は、自社製品に問題を引き起こすマルウェアを検出するために緊急アップデートを実施したり、専用のワクチンを配布したりしています。各社が行っている診断は以下の通りです。
- AhnLab - Win-Trojan/Agent.24576.JPF (JPG, JPH)、Dropper/Eraser.427520 [22]
- INCAインターネット - ApcRunCmd.exe : Trojan/W32.Agent.24576.EAN / Othdown.exe : Trojan/W32.Agent.24576.EAO [23]
- Hauri - ApcRunCmd.exe : Trojan.Win32.U.KillMBR.24576 / Othdown.exe : Trojan.Win32.U.KillMBR.24576.A
- シマンテック - Trojan.Jokra[23]
- Sophos - Mal/EncPk-ACE (別名「DarkSeoul」)
参照
参考文献
- ^ 「韓国、主要ネットワークダウン後にサイバー攻撃に警戒」ガーディアン2013年3月20日2023年1月31日閲覧。
- ^ 「サイバー攻撃が韓国のウェブサイトを襲う」2013年6月25日。 2019年9月25日閲覧。
- ^ 「中国のIPアドレスが韓国のサイバー攻撃に関係」BBC 2013年3月21日2016年9月12日閲覧。
- ^ “韓国のサイバー攻撃、アクセス元は社内のプライベートIPアドレス”. ＠IT（日本語）2023-05-05に取得。
- ^ 「2011年と2013年の韓国のサイバー攻撃は関連しているのか？」。シマンテック セキュリティ レスポンス。2013年4月1日時点のオリジナルよりアーカイブ。2019年9月25日閲覧。
- ^ マイケル・ピアソン、KJ・クォン、ジェスロ・マレン（2013年3月20日）。「韓国へのハッキング攻撃、中国が原因か」CNN 。 2019年9月25日閲覧。
- ^ チェ・サンフン、「韓国のコンピュータネットワークはサイバー攻撃で麻痺」、ニューヨーク・タイムズ、2013年3月20日。
- ^ 「オーストラリア、カナダ、韓国の役割」。アジア太平洋における相互安全保障：オーストラリア、カナダ、韓国の役割。マギル・クイーンズ大学出版局。2015年。JSTOR j.ctt1jktr6v。
- ^ 「オーストラリア、カナダ、韓国の役割」。アジア太平洋における相互安全保障：オーストラリア、カナダ、韓国の役割。マギル・クイーンズ大学出版局。2015年。JSTOR j.ctt1jktr6v。
- ^ “북한의 사이버 공격과 우리의 사이버 안보 상황”.ネイバーブログ| 통일부 공식 블로그 (韓国語) 。2019年9月25日に取得。
- ^ 「朝鮮戦争の記念日を迎えても、韓国に対するDarkSeoulのサイバー攻撃は4年間継続中」。シマンテック セキュリティ レスポンス。2019年9月25日閲覧。
- ^ 홍、재원; 박、홍두 (2013-06-25)。 「'6・25 사이버 테러' 남도 북도 같은 날 당했다」。京郷新聞(韓国語) 。2023-01-31に取得。
- ^ “10만건 개인정보유출 사실로 드러나....청와대, 사과문 공지”. www.ddaily.co.kr (韓国語) 。2023-01-31に取得。
- ^ “[속보]정부 "6・25 사이버공격 북한 소행".京郷新聞（韓国語） 2013-07-16 。2023-01-31に取得。
- ^ 「ハッキング攻撃の背後に北朝鮮」2013年7月16日。 2019年9月25日閲覧。
- ^ 권、혜진 (2013-07-16). 「「'6・25 사이버공격'도 북한 소행 추정」(종합)」。聯合ニュース（韓国語）。2019年9月25日に取得。
- ^ “보도자료(과학기술정보통신부) | 과학기술정보통신부”. www.msit.go.kr 。2019年9月25日に取得。
- ^ Lee Minji (2013年4月10日). 「(第2自由民主党)政府、3月のサイバー攻撃に平壌が関与していると確認」聯合ニュース. 2016年9月7日閲覧。
- ^ Jeyup S. Kwaak (2013年7月31日)。「ソウル、韓国のハイテク企業幹部が北朝鮮のサイバー攻撃に加担した疑い」ウォール・ストリート・ジャーナル。 2013年8月3日閲覧。
- ^ 내셔널지오그래픽채널, '2013년 10대 키워드' 경향신문, 2013년 12월 12일
- ^ “朴대통령 전산망마비 '조속복구' 지시…범정부팀 가동". 연합뉴스（韓国語）。 2013 年 3 月 20 日。
- ^ 「AhnLab」www.ahnlab.com (韓国語)。
- ^ "[잉카인터넷 대응팀] [긴급대응]언론사 방송국, 금융사이트 부팅 불가 사고 발생 [#Update 2013. 03.25.03】』。erteam.nprotect.com。 2013 年 3 月 25 日のオリジナルからアーカイブ。