最近明らかになったKTの顧客機器ハッキング事件は、韓国インターネットセキュリティ史上最も深刻な事件の一つとして評価される。この事件は、単なる企業の逸脱を超えて国家レベルのセキュリティ危機を示しており、さらに驚くべきことに、政府の消極的な対応と大衆の関心の不足である。

事件の経過

1. 2020年6月: ハッキング被害を受けた企業の告発により警察捜査開始
2. 2020年10月: 警察、KT分党IDCセンター初の家宅捜索実施
3. 2022年夏: 警察、KT本社2回目の家宅捜索実施
4. 2023年11月: 警察、KT社員と協力会社社員など10人余りを検察に送致
5. 2024年5月: 検察、警察に補完捜査要求

事件の核心: 国家基幹通信網レベルの中間者攻撃

1. 前例のない規模と深刻性: 今回のKTのハッキング事件は、単なる企業の違法行為を超えて「国家基幹通信網レベルの中間者攻撃」と見なすことができる。これは国家全体のインターネットセキュリティを脅かす極めて深刻な問題である。

2. 広範な影響: KTは韓国の主要通信会社の一つであり、そのネットワークは国家基幹通信網の一部を構成している。このようなレベルでの攻撃は、個人ユーザーだけでなく企業、政府機関など全国的なネットワークインフラストラクチャに影響を与える可能性がある。

3. セキュリティ信頼の崩壊: 国家基幹通信網を運営する企業が直接ハッキングを行ったという事実は、インターネットエコシステム全体の信頼を深刻に損なう。

4. ネットワーク変調による直接的なハッキング: KTは問題となるトラフィックを遮断するだけに留まらず、ネットワークを積極的に変調させて顧客のPCを直接ハッキングした。これは、インターネットサービスプロバイダ（ISP）としての権限を深刻に乱用した行為である。

5. ハッキングの方法:

• パケット変調と傍受: KTは、顧客がウェブハード企業のグリッドソフトウェアを利用することを阻止するため、ネットワークを介してやり取りされる情報を傍受し、一部を変調させた。
• 悪意のあるコード攻撃: 変調されたパケットを通じて、KT顧客の個人PCにプログラム障害を引き起こす可能性のある悪意のあるコードを流布した。
• DNS変調の疑い: ウェブハードサイトから悪意のあるコードを流布しているように見せかけ、実際にはKTサイトにIPアドレスを変更して悪意のあるコードを流布したという疑いが提起されている。

6. 大規模な被害: 被害企業の推定によると、1か月で約60万人の個人利用者が影響を受け、このエラーは5か月間続いた。

7. 法的問題: パケット傍受は、通信秘密保護法によって厳しく制限されている行為であり、違反した場合には重罪に処せられる可能性がある。

8. セキュリティの脆弱性: 悪意のあるコード感染により、個人PCのファイアウォールが損傷した可能性があり、追加のセキュリティ問題が発生する可能性がある。

政府の黙認と責任回避

1. 科学技術情報通信部の黙認: 科学技術情報通信部は、2023年9月にこの事件を認識したにもかかわらず、何らかの措置を講じなかった。これは、事実上違法行為を黙認したものと見なすことができる。

2. 責任回避: 科学技術情報通信部は、「捜査中の案件」という理由で、独自の調査や監査を実施しなかった。これは、管理監督機関としての責任を怠ったものである。

3. 透明性の欠如: 4年が過ぎた今も、この事件に関する情報が適切に公開されていないことは非常に懸念される。

KTの立場と提起される疑問点

1. KTの主張: KTは、今回の事件は「悪意のある」グリッドサービスを制御するための正当な行為だったと主張している。

2. 疑問点:

• なぜウェブハード企業やグリッドサービス提供企業ではなく、個人PCを標的に悪意のあるコードを流布したのか？
• 2019年の大法院判決後、合法的なトラフィック遮断方法ではなく、このような方法を選択した理由は何か？
• グリッドサービスを依然として「悪意のある」プログラムと見なすことができるのか、法的検討が必要である。

3. KTの過去の行為: 今回がKTの最初のハッキング試みだったのか？過去にも同様の行為があった可能性は否定できない。

4. 政府黙認の理由: 科学技術情報通信部がこのような深刻な違法行為を黙認した理由は何か？これに関する徹底的な調査が必要である。

5. 他の通信会社の関与の可能性: KT以外の他の通信会社も同様の行為を行っていた可能性はないのか？

事件の深刻さに比べて不足している関心

この事件の深刻さにもかかわらず、現在、報道と大衆の関心が非常に不足している状況である。ISPが顧客の個人情報を侵害し、直接的なハッキングを試みたという事実は、国家レベルのセキュリティ危機として扱われるべきである。にもかかわらず、この事件が適切な注目を集めていないことは非常に懸念される。

結論と今後の課題

KTハッキング事件、特にそれが国家基幹通信網レベルの中間者攻撃だったという事実は、韓国のサイバーセキュリティ体制全体に対する根本的な再検討が必要であることを示唆している。これは単なる企業の違法行為を超えて、国家レベルのインターネットセキュリティ体制と管理監督システムの深刻な問題点を明らかにした。今後は、次のような対策が急務である。

1. KTに対する徹底的な捜査と責任者の処罰
2. 科学技術情報通信部の責任所在の解明と管理監督体制の改善
3. 他の通信会社に対する全面的な調査
4. ISPの権限乱用を防ぐための法的、制度的な対策の整備
5. 国家基幹通信網に対するセキュリティ強化と監督体制の再整備
6. サイバーセキュリティに対する国民的意識の高揚と継続的な監視体制の構築

この事件は、簡単に取り扱える問題ではない。国民の個人情報と国家全体のサイバーセキュリティを脅かすこのような重大な問題について、政府と企業、そして国民全員が危機感を持ち、取り組むべきである。さらに、この事件をきっかけに、インターネットサービスプロバイダの責任と権限、そして利用者の権利に関する社会的な議論が必要な時期である。