【韓国】サイバーテロ、2003年以降アップデートされていない旧式装備で2009年最新のテロと戦う韓国の「サイバー防衛軍」事情[07/13]

　今月11日11時、ソウル市松坡区にある韓国情報保護振興院のインターネット攻撃事件対応支援
センター状況室。大型状況板には、ネイバー（電子メール機能）、安哲秀（アン・チョルス）研究所、チョソン
・ドットコムなど今回サイバーテロ攻撃を受けた12のサイトと共に、韓国国内の主なインターネット接続拠点
のトラフィック（接続量）情報が5分単位でアップデートされていた。状況室では、「7・7サイバーテロ」発生
から5日間、昼夜を問わず勤務している研究員7人がPCモニター二つずつを担当し、異常なトラフィックが
発生していないかどうかモニタリングしていた。状況室のある職員は、「7日からの攻撃が落ち着いたといって
も、まだ安心するのは難しい」と語った。

　ここは、海外から流入したり韓国国内の企業・個人・大学・研究所など各民間分野で発生したりする
有害トラフィックを防ぐ「インターネット防災センター」。通信大手のKTやSKブロードバンドなど、韓国の超
高速インターネット関連企業と162の機関からトラフィック情報を集め、異常の兆候を監視するなど、
サイバーテロとの戦いを指揮する場所だ。

◆2003年型の装備で09年型のハッカーと戦う旧式軍隊

　対応センターでは毎日100万件も発生・流入する有害トラフィックを捕捉・分析し、これを遮断したり警告
を出したりするなどの対応処置を取っている。しかし面積200平方メートルの状況室は、人員規模や設備
の水準などの面で、政府のハッキング防災センターというよりは中堅企業の電算室程度。対応センターの
要員はわずか約40人で、民間企業の安哲秀研究所（250人）やハウリの研究人員（60人）よりも規模が
小さい。

　その上、対応センターのハッキング関連設備は2003年以降、一度もアップグレードされていなかった。
03年に韓国の通信網を1週間まひさせた「1・25インターネット大乱」が起こり、こうした事件への対策として
対応センターが設立されたが、その後、情報セキュリティーに対する関心は弱まり、設備投資はきちんと
行われてこなかった。情報保護振興院のウォン・ユジェ情報技術（IT）基盤保護団長は、「サイバーテロの
“津波”はいつでも再発する可能性がある。しかし率直に言って、ここの対処能力は平時の監視レベルで、
危機への対応を行うのは容易ではない」と語った。

◆優秀な人員の離脱も深刻

　優秀な人員が離脱していく現象も深刻だ。対応センターの場合、03年以降の離職率は毎年7−17％
にもなる。特に、5−10年勤務した専門要員の離脱が深刻だ。情報保護振興院は放送通信委員会傘下
の機関で、公務員と類似した形態の処遇と服務規程を備えているため、人材を引き抜いてくるのは難しく、
また離脱を防止する対策も別に取られていない。韓国情報保護振興院の幹部は、「昨年、NHNがセキュ
リティー研究員経験者を募集した際、対応センターの職員が大挙して応募したことがあった。賃金水準が
民間の60％にすぎないため、これといった対策が取れない」と苦しい胸の内を語った。

◆ハッキングへの事前対処策も皆無

　こうした状況下、頻発しているサイバーテロに対する先制的な対応は事実上不可能だというのが、放通
委と情報保護振興院の率直な意見だ。対応センターは毎日2回、韓国国内の12万5000のサイトに
アクセスし、ハッカーが悪性コードを隠していないか探さなければならないが、現在の施設と人員水準では、
既に判明している悪性コードを探すだけで精いっぱいだ。今回のように、手が加えられた新種のコンピューター
ウイルスを探し出すのは、事実上不可能だというわけだ。

　これに対し米国など海外では、ハッカーが攻撃する価値があると見なすインターネットサイトやソフトウエア
の弱点をあらかじめ把握し、弱点を塞ぐ戦略を取っている。米国国立標準技術研究所（NIST）では、
3万7000件の「脆弱（ぜいじゃく）性データベース（DB）」を構築し、企業や個人がこうした情報を提供し、
ハッカーの攻撃にあらかじめ備えるようにしている。イ・ミョンス対応センター長は、「韓国には政府レベルの
脆弱性DBがなく、事前の備えができていないのは事実」と語った。対応センターには独自の脆弱性DBが
あるが、これを企業や個人に提供するシステムはなく、情報が共有できていないというのが実情だ。

http://www.chosunonline.com/news/20090713000019

【韓国】ＤＤｏＳ３次攻撃の踏み台として感染したＰＣのハードディスクが、１０日０時からデータ破壊開始[07/10]
http://takeshima.2ch.net/test/read.cgi/news4plus/1247180299/

割れ物じゃアップデートできないだろうからな。

割れているからアップデート出来ないニダ

これでIT大国？

装備が割れ物じゃ仕方ないね。

BOTにやられてるPCが対処されるのを待つしか対策取れなかったら大笑いだな。

自称IT大国がｗｗ

2003年からアップデートしてないとな
て言うかさ、自称IT大国なんだから、自分達で開発すれば良いじゃん

＞「1・25インターネット大乱」

朝鮮は「月・日○△□」とかいう命名が好きだなぁ。

Pen4北森あたりか？
いろいろ重そうだな

>>9
<丶｀∀´>　＜大乱も好きﾆﾀﾞ。

そもそも政府関係のPCをネットに接続する必要ってないよね
一部広報用だけ接続しておけば

>「7・7サイバーテロ」

ｱﾒの9・11がなんとなくｶｯｺｲｲと思ったんだろうねw

国民総割れ厨

×アップデートされていない
○アップデートできない

MSがアップを始めましたｗ

旧式装備で立ち向かっていますって誇らしげに言う事ではないよねｗ

＞韓国の超高速インターネット

ISDNですね！

【韓国】「サイバー防衛軍」、Windows の不正利用で Microsoft に訴えられる[06/43]

世界を知るな
知れば知るほど辛くなる
ﾎﾙﾎﾙしとれや　未来は薔薇色だろ？

ITは、常に最新装備じゃないと無理なのに…

windows2000？

・・・もう、Google Chrome OS 使えばよくね？w

ウリナラ国民のブレインなんて昔からアップデートされてないニダ

竹槍でB29落とすニダ

ＩＴ先進国 (笑)

さすがIT怠国ｗ

ゴミだな韓国のITはｗ

>>26
It先深刻

>>1
馬鹿だろｗ

意味がわからない・・・

朝鮮に生まれなくて良かった

攻める方も守る方も割ってそうだな。

得意のインターネットテクニックでLAN構築してろよ。
韓国国内のみのWANにしてしまえ。

外敵に怯える事もなく好きなだけ捏造できるし。

>>2
につきる。

>>1
日本の靖国防衛システムを見習ったら？

中華・朝鮮系のハッカーを一手に集めるようにして、そこのセキュリティを爆上げしておけば、
全体の被害は激減するから。

靖国神社関係者と、英霊に敬礼。

もはやＩＴ弱国…ってか属国レベルのショボさだな(笑)

>>17
枯れたLinuxとスクリプトだけで、十分戦えるけどな。

Windows？？？？？どうやって、玩具のピストルで戦うんだよｗ

給料が民間の6割って歩合制かとおもた。

まだ言うのか？　IT超大国て聞いてるこっちが恥ずかしいよ。もう言わねーよなｗ韓さん

さすが韓国、斜め上に突き抜けてるぜ！

IT先進国のつもりが、あだ名が割れ厨

2003年っつーたらノートンがアクティベーションする前か。
なるほど、割れ物でもインストールできて、更新もできるらしいな。今じゃ屁の突っ張りにもならんだろうが。

そーいやゲーム以外でパソコンのソフト分野の韓国製品ってほとんど聞かないな。
IT大国の韓国産セキュリティーソフトってあったっけ？

>>43
バイドクターってのがある

>>44
梅毒多ー？

2003年ってSQLスラマーの年？
あの直後にMicrosoftのパッチサーバに韓国から販売数以上のDLのためのアクセスが来たらしいね。

警戒体制中ですら7人しか当直が居ないってそりゃ対策なんて何もうてん罠。
ＶＡＮＫの方が予算付いてるんじゃないの。

相変わらずの外華内貧