韓国金融委員会(FSC)は、木曜日にKOSPIが7.57%急落したことを受け、今週2回目のAI関連緊急会議を開催した。また規制当局は、Gopax暗号資産取引所を含む16の金融機関に被害が出た攻撃キャンペーンの調査も進めている。

このサイバー攻撃はAIツールを使用したハッカーによるものと関連付けられており、韓国の金融セクター全体における人工知能のリスクへの懸念を高めている。株式市場でのAI支出懸念による下落とAI支援型侵入という2つの事案は、人工知能を韓国の金融政策課題の中心に押し上げている。

AI支出への懸念がKOSPIの売りを加速

KOSPIは木曜日、取引中に8%まで下落した後、7.57%安の5,554.22で終えた。この下落により、約2ヶ月半ぶりに取引所のサーキットブレーカーとして機能する20分間の取引停止が発動された。

サムスン電子は9.70%、SKハイニックスは11.35%下落した。外国人投資家は純2兆9,000億ウォン(21億5,000万ドル)相当の株を売却した。韓国の2大半導体企業の急落は、同指数がAIインフラ投をめぐるセンチメントにいかに連動しているかを示している。

「市場は、資金調達が持続可能か、大規模なインフラ投資がAIサービスの売上成長ではなく実際の収益につながるかどうかに敏感に反応している」と、未来アセット証券のアナリスト、徐相榮(ソ・サンヨン)氏はReutersに語り、AIトレード全体をめぐる疑問が半導体決算以上に投資家を不安にさせたと説明した。

この下落を受け、李奭源(イ・オクウォン)FSC委員長は株式市場の緊急点検を招集した。金融監督院(FSS)と韓国取引所が参加した会議では、半導体・防衛・造船セクターの堅調な決算を踏まえ、売りが過剰だったとの結論に達した。

規制当局はまた、市場操縦と違法空売りに対するゼロトレランスの姿勢を再確認し、ファンダメンタルズへの安心情報と執行警告を併せて発した。

この売りは、10月12日にシンガポールのイベントでブロードコムのホック・タンCEOがAI投資家をカジノのギャンブラーに例えたことに伴う不安に続くものだった。詳細はCryptopolitanが報じている。

FSC、金融機関へのAI関連攻撃に対応

今週早く、FSCは規制当局が韓国の銀行やStreami(Gopax)、Prabangが運営する暗号資産取引所を含む16の金融機関への侵入を確認した後、緊急会議を開催した。Cryptopolitanはこの攻撃を報じている。標的の多様さは、AIを活用した侵入が従来の銀行業にとどまらずデジタル資産業界に及ぶことを浮き彫りにした。

韓国の李在明(イ・ジェミョン)大統領は10月4日、全面点検を指示した。現地報道によると、大統領は「一部のハッキング事案ではAIが使用された兆候が現れており、国民に大きな懸念と不安を与えている」と述べた。

FSC、AIセキュリティ対策を拡充

FSCはAI関連のサイバー脅威に対応する措置をすでに講じていた。7月、最先端AIモデルによる脅威対応を支援するため「金融セクター向けフロンティアAIセキュリティ脅威対応ガイドライン」を配布した。AnthropicのMythosなどがその対象である。

同じ月、FSCの免責審査委員会は、AIセキュリティテストおよびパッチ適用中に発生したIT障害について、企業の責任を問わないことを決めた。

規制当局は現在、新たな措置を追加している。外部ネットワークに接続されたすべてのシステムをマッピングし、大手企業には少なくとも年2回の脆弱性チェックを義務付け、最高経営責任者とセキュリティ担当者の間の責任を明確化する。さらに、中小企業がAIベースの共同監視システムを利用できるかどうかを評価する。ネットワークマッピングの完了、年2回の脆弱性チェックの初回実施、中小企業への共同監視拡大の決定は、対策が発表から実施へと移行する際の具体的な注目点である。

点検では金融機関のセキュリティ上の隙間も明らかになった。調査対象555社のうち130社(23.4%)が、パッチ未適用やシステムの老朽化などの問題を報告した。この数値は、新要件がこれらの隙間を埋めるかを判断する基準となる。

「基本的な要件が適切に守られていなかったことが判明したことは、痛切に痛ましいことです」とFSCの申晋昌(シン・ジンチャン)事務総長は述べ、ネットワーク分離規制を緩和し、金融機関がAIを使ってAI攻撃を防御できるようにすると付け加えた。この変更は、重要システムの分離を軸に構築された規則にとって実用的な転換を示すものであり、AIを防御すべき脅威であると同時に、セクター自衛のために展開するツールとして位置づけている。