韓国の金融当局は、主要暗号資産取引所の一つであるBithumbが、異常な外部アクセスにより従業員情報が露出した兆候を報告したことを受け、同取引所への立ち入り検査を開始した。取引所は現在も、顧客データが漏えいしたかどうかの確認を続けている。

10月28日の通知で、金融委員会(FSC)は、今回の事件に関わる情報はBithumb、その子会社、パートナー企業の従業員に関するものだと明らかにした。緊急会議でBithumbは、被害を受けたシステムは従業員の業務を支援するものであり、暗号資産取引に使用される中核コンピューティング設備の一部ではないと説明した。

FSCによると、同取引所は、ウォレットアドレスを含む不正決済や暗号資産送金に利用され得る情報の漏えいは確認していないとしている。ただし、この見解により、顧客データが露出した可能性をめぐるより広範な評価は未了のままとなっている。

規制当局が共同の立ち入り対応を展開

当局の即時対応として、FSC、金融監督院、金融安全保障研究院が立ち入り調査に乗り出した。FSCは、各機関が情報を共有し、事件の原因を特定するため緊密に連携していると述べた。

通知によると、緊急会議はFSCのデジタル金融政策担当局長である兪映峻(ユ・ヨンジュン)氏が議長を務めた。Bithumbと、暗号資産取引所の共同自主規制機関であるデジタル資産取引所協議会(DAXA)が監督・保安機関に加わり、対応を調整する各機関に取引所の報告を提出した。FSCによる10月28日の投稿でも、緊急会議と立ち入り検査の開始が伝えられた。FSCの通知には、各機関の対応と、被害を受けた従業員支援システムに関するBithumbの説明が記されている。

規制当局の対応には、条件付きの補償計画も含まれている。消費者が損害を受けた場合、FSCは全額補償を含む保護措置を監督する計画だという。

Bithumbは報告の中で被害を受けたシステムを特定した一方、規制当局の立ち入り調査は侵入原因の解明を目指している。従業員向けシステムの開示と継続中の顧客データ確認により、調査は解決すべき複数の課題を抱えている。FSCは調査の完了や顧客への影響に関する最終評価についてはまだ発表していない。

FSC、Bithumbを超えたセキュリティ格差に対処

立ち入り検査と並行して、FSCは、仮想資産事業者および現在電子金融取引法の対象外となっているとするその他のセクターにおけるセキュリティ強化計画を明らかにした。同法は、銀行やその他の認可金融機関における電子決済・資金移転サービスを規定する法律である。韓国の仮想資産事業者は現在同法ではなく、国の金融報告およびマネーロンダリング対策規則に基づき仮想資産事業者として登録している。規制当局はこれらの事業者の安全対策を銀行その他の主要金融機関と同等の水準に引き上げることを求めている。公表された目的には、インシデント発生時に迅速に対応できる態勢の整備も含まれており、この提案は事業者が満たすべき基準と、侵害発生時の対応能力の両方に関わるものとなっている。

10月28日の通知には、成立した新たな要件や実施期限は示されていない。提案された対応は暗号資産事業者に言及しているものの、発表では具体的な措置とその時期は今後定められることになっている。

FSCは、Bithumbへの対応を、最近報じられたMirae Asset(未来アセット)の生命保険・資産運用部門でのインシデントや、大信証券(デイシン証券)の調査で発見された追加の顧客データ露出と並べて位置づけた。この通知により、規制当局の関心は複数の金融セクターに及んでいるが、これらの事件が技術的に共通の原因を持つことは確認されていない。

背景には、10月15日に報じられた韓国金融セクターでの侵害の波があり、その際FSCは他の暗号資産企業2社を名指ししていた。今回のBithumbの開示は、即時の立ち入り検査対応と、電子金融法の対象外セクターに銀行並みのセキュリティを追求する具体的な計画を加えるものとなった。FSCによると、Bithumbは顧客データが漏えいしたかどうかの確認をまだ続けていると報告している。