BTSジョングクが被害に遭った380億ウォンハッキング事件の手口と対策【現役CSIRT解説】

BTSジョングク含む著名人を狙った大規模ハッキング事件の衝撃

2025年、韓国で発生した大規模ハッキング事件が大きな注目を集めています。BTSメンバーのジョングクをはじめ、企業会長やベンチャー企業代表など、韓国の財界人・著名人を標的とした巧妙なサイバー犯罪により、総額380億ウォン（約40億円）という巨額の被害が発生しました。

現役CSIRTメンバーとして数々のサイバー犯罪を調査してきた経験から、この事件の手口は極めて高度で組織的であり、今後世界中で同様の手法が拡散する可能性が高いと分析しています。

犯行組織は2023年8月から約5か月間にわたり、韓国の移動通信会社のホームページに不正侵入を行いました。この初期段階での目標は明確でした。

狙われたデータ：

私が過去に担当した類似事件では、通信会社のデータベースに侵入されると、攻撃者は事実上「デジタル身分証」を手に入れることになります。これにより、本人になりすました様々な不正行為が可能になってしまうのです。

窃取した個人情報を使い、犯行グループは被害者名義で新たな携帯電話回線を開通させました。これは日本でも頻発している手口で、特に注意が必要です。

新たに開通した携帯電話を使用し、SMS認証などの二段階認証を突破。金融口座や仮想資産取引所のアカウントに不正アクセスを行い、資産を窃取しました。

ジョングクの場合、証券口座からHYBE株式3万3500株（約84億ウォン相当）が標的となりましたが、所属事務所の迅速な対応により実害は防がれました。

私がフォレンジック調査で見てきた被害者の多くは、基本的なセキュリティ対策が不十分でした。まず、信頼できるアンチウイルスソフトの導入は必須です。

重要なポイント：

公共Wi-Fiを使用する際や、機密性の高い通信を行う場合は、VPN の使用が効果的です。特に海外出張が多い経営者や著名人にとっては必須のツールといえるでしょう。

SMSベースの認証だけでなく、認証アプリやハードウェアトークンの併用を推奨します。今回の事件でも、SMS認証の脆弱性が悪用されました。

この事件では通信会社のWebサイトが侵入経路となりました。企業のWeb担当者は、定期的なWebサイト脆弱性診断サービスの実施が急務です。

私が関わった企業被害事例では、脆弱性診断を怠った結果、顧客データが大量流出し、数億円の損害賠償に発展したケースもあります。

重点教育項目：

サイバー犯罪の被害に遭った際は、以下の手順で証拠保全を行ってください：

私の経験では、初動対応が遅れるほど、犯人の特定や資産の回復が困難になる傾向があります。

今回の事件では人的なソーシャルエンジニアリングが主な手法でしたが、今後はAI技術を悪用した音声偽装やディープフェイクを使った攻撃が増加すると予想されます。

スマートホームやウェアラブルデバイスの普及により、新たな攻撃経路が生まれています。これらのデバイスのセキュリティ対策も重要になってきます。

BTSジョングクを含む今回の大規模ハッキング事件は、現代社会におけるサイバーセキュリティの重要性を改めて浮き彫りにしました。

個人・企業を問わず、以下の対策を総合的に実施することが急務です：

サイバー犯罪者の手法は日々進化しています。私たちも常に最新の対策を講じ、大切な資産と情報を守り続けることが重要です。