韓国の暗号資産セクター、拡大する金融サイバー攻撃調査に巻き込まれる
TREE NEWS 報道： 韓国の金融委員会（FSC）は10月14日、国内金融業界を襲った最近のネットワーク侵入の波が暗号資産セクターにも波及し、新たに確認された被害者に暗号資産取引所GOPAXの運営会社であるStreamiと、仮想資産サービス提供者（VASP）のPrabが含まれると明らかにした。規制当局によると、現在16の金融機関が影響を受けたことが確認されており、別途の調査ではセキュリティ管理体制に不備がある130社が特定された。
何が起きたのか
この公表は、従来の金融機関への侵入から始まり、その後デジタル資産事業へと連鎖した調査を拡大するものである。GOPAXを運営するStreamiは、韓国で最も歴史のある認可取引所の一つであり、その名が挙げられたことは、国内の暗号資産取引所が国の金融セキュリティ事案で正式に名指しされるまれな事例となる。FSCの並行した調査結果——130の機関がセキュリティガバナンスに弱点を示している——は、問題が少数の侵害企業に限定されたものではなく、システム的なものであることを示唆している。
暗号資産にとってなぜ重要か
- 規制当局の監視が強化される：韓国はすでに、実名銀行口座要件や仮想資産利用者保護法など、アジアで最も厳格な暗号資産規則の一部を施行している。認可取引所での侵害確認は、規制当局が業務継続性とサイバーセキュリティ基準を強化する新たな根拠となる。
- 機関投資家の信頼がリスクに：カストディプロバイダー、銀行、機関投資家のアロケーターは、取引相手を選定する際にサイバーインシデントの履歴を重視する。影響を受けた暗号資産企業の公開リストは、パートナーシップ契約や銀行取引関係を遅らせる可能性がある。
- 従来型金融（TradFi）への波及：韓国の取引所は銀行発行の実名口座に依存しているため、暗号資産企業でのインシデントは急速に銀行セクターの問題となり、より多くの従来型プレイヤーをコンプライアンスの範囲に引き込む。
より広い視点
韓国は包括的な暗号資産規制の実験場としての地位を確立しており、今回の事案への対応は、独自の枠組みを策定中の他のアジア諸国によって注視される可能性が高い。FSCの二重の調査結果——確認された侵害と広範なセキュリティギャップ——は、開示ベースの監督から、仮想資産サービス提供者に対する強制的な技術監査、ペネトレーションテスト、インシデント報告期限への移行を示唆している。
今後の見通し
FSCは是正要件を公表し、過失が認められた企業に罰則を課す可能性があると予想される。取引所は、強制的な第三者セキュリティ評価と金融保安院とのより緊密な連携に備えるべきである。より広い市場にとって、この出来事は世界的に展開されてきた教訓を再確認させるものである。すなわち、暗号資産が規制された銀行インフラと統合するにつれ、その運用セキュリティの失敗はすべての人の問題となり、規制当局はそれに応じて対応するだろう。
