韓国の李在明（イ・ジェミョン）大統領は、バインanceでの史上最大規模の暗号資産窃取事件と国内金融機関を標的とした一連のハッキング攻撃を受け、国のサイバーセキュリティ対策を主導する単一の強力な機関の創設について検討するよう当局に指示した。

サイバーセキュリティ「ツァール」機構に関する李大統領の提案

青瓦台で開かれた国務会議で、李大統領は、攻撃発生後にセキュリティ点検を完了し問題に対処するという現在の手法では不十分であると述べた。その上で、現在多くの政府部門に分散しているセキュリティ業務を主導・統括するため、「強力で実効性のあるサイバーセキュリティ『ツァール』機構の設立を積極的に検討する」よう当局に求めた。

李大統領はまた、政府と民間企業の双方が参加するタスクフォースの設置を検討すべきであると述べた。人工知能（AI）によりハッキングが高度化・頻繁化していることを指摘し、攻撃が発生する前に阻止することを目標とすべきだと述べた。さらに、金融、エネルギー、情報ネットワークを、より強固な保護を必要とする重要分野として挙げた。

提案されている機関の正確な構造や、既存の部門からどの権限を引き継ぐかについては、依然として決定されていない。国家情報院による緊急点検と金融委員会による暗号資産取引所の審査は、当局がより広範な中央集権的なサイバーセキュリティ枠組みの必要性を検討する間の即時的な措置となっている。

なぜサイバーセキュリティが今、ソウルで優先課題なのか

大統領の要請の主なきっかけとなったのは、10月29日のバインanceにおける窃取事件である。ハッカーにより、10のブロックチェーンにまたがる取引所のインターネット接続された「ホット」ウォレットから約63億ドルが流出し、その大半は約20分で引き出された。ブロックチェーン分析企業TRMは、これを史上最大の暗号資産窃取事件であり、2025年2月のバイビット（Bybit）による15億ドルのハッキングの約4倍に相当すると述べている。

FBIは10月31日、この攻撃について北朝鮮を非難し、TRMは北朝鮮のハッキング組織「TraderTraitor」との関連を指摘した。北朝鮮はこれまでのところこの割り当てを否定しており、Cryptopolitanの報道によると、金正恩（キム・ジョンウン）総書記の妹である金与正（キム・ヨジョン）はこの主張を「不条理なレトリックであり、新しいものではない」と一蹴した。

バインanceの事件は唯一の懸念事項ではない。韓国では最近、未来アセットグローバル投資、暗号資産取引所ビットサム（Bithumb）、大信証券（KRX：003540）を含む複数の国内金融機関がハッキングされており、一部の攻撃では顧客データが流出した。これを受けて、韓国の情報機関である国家情報院は、2,100か所以上の省庁、地方自治体および公共機関で緊急セキュリティ点検を開始した。

また、Cryptopolitanの報道によると、金融委員会は、バインanceハッキング後の準備状況を評価するため、アップビット（Upbit）、ビットサム、コインワン（Coinone）、DigitalX、ゴパックス（Gopax）を含む5つの国内暗号資産取引所の担当者を呼び、ヒアリングを行った。

韓国ユーザーを取り巻く規制上の空白

韓国の法律では、国内の取引所は顧客の暗号資産の少なくとも80%をオフラインの「コールド」ウォレットで保管することが義務付けられている。対照的に、バインanceの資金は、インターネットに接続されたホットウォレットから盗まれた。

それでもなお、韓国の暗号資産ユーザーは、バインanceのユーザーよりも保護が手薄になる可能性がある。ハッキング後のユーザーへの返済を定めた法律「デジタル資産基本法」がまだ可決されていないためである。

一方、バインanceはサービスを復旧させ、この事件による損失を補填しており、盗まれた額の約95%を自己準備金から充当したと述べている。