セキュリティー脆弱な2次協力企業から…北朝鮮ハッキング組織、金融認証書取り出した
ⓒ 中央日報/中央日報日本語版2016.03.11 14:09
先月、北朝鮮のサイバーテロによって金融電算ネットが危機にさらされたのは金融圏の2次協力企業のセキュリティープログラムが穴を開けられたためと確認された。10日、金融当局の中間調査の結果、北朝鮮は2次協力企業のプログラムに悪性コードを仕込んで1次協力企業と金融機関のコンピュータ・ネットワークを順に感染させようとした。
2014年3月のカード個人情報流出事態の際につくられた政府のハッカー防止対策が、金融機関と1次協力企業に集中していたという弱点をついた。2次協力企業が政府のセキュリティー管理体系の死角地帯に置かれているとことを狙ったということだ。