韓国大統領府は、国内の主要銀行および金融機関計7社が相次いでサイバー侵害を受け、顧客や関係者を含む約6万8,000人に影響が及んだ大規模インシデントに対し、国家サイバー安保室や金融委員会(FSC)を中心とする政府合同調査団を発足させたと公式発表しました。
当局の初期調査によると、攻撃にはオープンソースのセキュリティ評価AIツール「Artex AI」が悪用された疑いが持たれています。従来の自動化スクリプトとは異なり、LLMを搭載した自律エージェントが標的ネットワークの防御態勢を動的に分析し、脆弱性の探索、認証回避、横方向移動(ラテラルムーブメント)を自動適応しながら実行した形跡が確認されています。
李在明(イ・ジェミョン)大統領は緊急声明を出し、金融システム全体に対するAI支援型攻撃の脅威レベルを引き上げるとともに、国内すべての重要インフラ事業者に対し、エージェント型攻撃を想定した防護策と即時遮断プロトコルの総点検を指示しました。
AIツールが防御側だけでなく攻撃者側によって兵器化・自律化されるリスクが現実の金融インフラを直撃した事態を受け、国際的なサイバー防衛協調や攻撃型AIツールの流通管理に関する議論が急速に高まっています(一次ソース:Office of the President of Korea Official Notice / Financial Services Commission Official Press)。
