韓国政府、銀行ハッキングにAI使用の痕跡を確認し全体調査を指示

政府 発表 と ハッキング 概要

2026年 10月 6日 の 国務会議 において イ・チェミョン 大統領 は 最近 発生 した 銀行 ハッキング 事件 について 言及し、 一部 の 攻撃 に 人工知能 ( AI ) モデル が 活用 された 正体 が 捕捉 された と 発表 した。 大統領 は ハッキング に より 顧客 の 個人 情報 が 流出 した 事例 が 報告 された と 述べ、 迅速 な 全面 調査 を 通じて 被害 を 最小化 する こと を 指示 した。 この 発表 は 金融委員会 が 10月 2日 に 攻撃 事実 を 認識し、 10月 4日 に 委員長 が 関係 機関 と 金融 会社 に 最高 水準 の 警戒 を 要求した こと に 続く ものである。 警察 は 既に ハッキング 関連 の 通報 を 受けた 新韓 銀行、 KB 国民 銀行、 하나 銀行、 我が 銀行 など の 主要 市中 銀行 を 中心 に 調査 を 着手 して いる。 専門家 は ハッキング 試行 時 に 異常 な ログイン 試行 と 自動 化 スクリプト が 同時 に 現れた 点 を 根拠 とし、 AI 基盤 の 自動化 ツール が 活用 された 可能性 を 示唆 して いる。 さらに 攻撃者 は 短時間 内 に 多数 の 口座 に アクセス し、 金銭 移転 を 試み、 一部 の 被害者 は 口座 から 無断 引き出し が 発生 した と 報告 した。 これら の パターン は 従来 の ハッキング 手法 と 区別 され、 人工知能 が 大規模 データ を リアルタイム で 分析 し、 最適 な 攻撃 経路 を 選択 した 可能性 を 示唆 する。

ハッキング に 使用 された AI の 正体

警察 と 金融セキュリティセンター は ハッキング に 使用 された と 推定 される 28 個 の 固有 IP アドレス と それら の IP が 属する 国 情報 を 把握 した。 これら の IP は 主に 東南アジア と 東欧 地域 から 発信 された と 確認 され、 一部 は クラウド サービス 提供 業者 の サーバー と 連携 した 痕跡 を 示した。 調査官 は AI モデル が 自動 的 に 脆弱性 を 探索し、 銀行 システム に 合わせた 攻撃 コード を 生成 した 可能性 を 検討 している。 現時点 では どの 特定 AI ツール が 使用 された のか、 あるいは オープン ソース モデル を 変形 した もの だった のか に 関する 具体 的 な 証拠 は 公開 されて いない。 当局 は AI 活用 の 有無 を 判断 する ため に ログ 分析 と 行動 基盤 の 検知 を 並行 して 行っ ている。

関係 機関 の 対応

金融委員会 は 10月 2日 に ハッキング 事実 を認識した 後、 直ちに 金融監督院 と 金融セキュリティセンター に 状況 把握 を 要求した。 委員長 は 10月 4日 に 関係 機関 と 主要 金融 会社 に 最高 水準 の 警戒 と 対応 体制 の 構築 を 指示し、 銀行 は 自社 の セキュリティ システム を 再点検 し、 疑わしい 取引 を リアルタイム で 監視 するよう 要求 された。 警察庁 は 専任 チーム を 組織し、 ハッキング 経路 と 加害者 の 追跡 を 行っ て おり、 現時点 では 海外 ハッカー 組織 と の 連携 の 正体 は 捕捉 されて いない。 金融監督院 は 被害 顧客 に 速やか に 通知 し、 パスワード と 認証 手段 の 交換 を 推奨 する など の 事後 対策 を 実施 して いる。

• 신한은행
• KB국민은행
• 하나은행
• 우리은행

国際 事例 と 警戒 背景

今回 の 事件 を 巻き込む 政府 の 警戒 は 海外 事例 と も 関連 して いる。 オーストラリア と カナダ では 最近 AI エージェント を 用いた 金融 システム 侵入 試み が 報告 され、 それら の 国 は AI 基盤 の 攻撃 に 対応 すべく セキュリティ ポリシー を 強化 して いる。 特に オーストラリア は AI が 生成 した フィッシング メール と 自動化 スクリプト を 阻止 するため の リアルタイム 分析 プラットフォーム を 導入 し、 カナダ は AI モデル の 悪用 防止 の ため の 法的・技術的 フレームワーク を 整備 して いる。 これら の 国際 的 な 流れ は 韓国 が AI 活用 ハッキング に 対する 事前 準備 と 対応 体制 を 構築 する 上で 重要 な 参考 資料 と なって いる。

現 段階 で 判明 した 限界

現 段階 では AI が 実際 の 攻撃 に どの 程度 貢献 した のか 正確 に 規明 する の が 難しい 状況 である。 当局 は まだ AI ツール の 種類、 学習 データ、 そして 攻撃者 が 自ら 開発 した のか 外部 モデル を 活用 した のか に 関する 具体 的 な 情報 を 確保 できていない。 加えて、 被害 規模 と 金銭 的 損失 の 規模 も 正確 に 把握 されて おらず、 被害 規模 を 推定 する の が 困難 である。 専門家 は AI 基盤 の 攻撃 が 従来 の ハッキング より 速い 速度 と 高い 成功率 を 示す 可能性 が ある と 指摘 する が、 現在 入手 できた 証拠 のみ では AI が 全て を 担当 した と 断定 する には 不足 している と 強調 している。

被害 最小化 と 今後 の 対策

イ・チェミョン 大統領 は 今回 の ハッキング 事態 に 対し、 全面的 な 捜査 を 指示し、 AI 活用 ハッキング に 対応 する 法令 と 制度 の 整備 を 促した。 金融 当局 は AI 検知 技術 を 導入し、 リアルタイム の 脅威 を 識別 する こと を 推進、 銀行 は 顧客 認証 手続き の 強化 と 同時 に AI 基盤 の セキュリティ ソリューション の 導入 を 推奨 された。 さらに、 被害 顧客 には 速やかな 補償 手続き と 共に 個人 情報 保護 教育 を 提供 する 計画 が ある。 政府 は 今後 AI 技術 が 悪用 される 事例 を 継続 的 に 監視 し、 国際 協力 を 通じて 情報 共有 と 共同 対応 体制 を 構築 する 方針 を 示した。