正体不明の攻撃者が、韓国の外交官研修インフラに長期間にわたって秘密裏にアクセスし続けていたことが判明しました。この侵入によって外交官のほぼ全員に関わる個人情報が流出したとみられ、外交部のセキュリティガバナンスにおける構造的な弱点が浮き彫りとなっています。
韓国外交部（MoFA）は、国立外交院（KNDA）のオンライン教育システムが長期にわたり侵害されていたことを確認しました。不正アクセスは2025年4月から2026年2月初旬まで続いていたとされます。
侵害されたプラットフォームはeラーニングを提供しており、現職・退職を問わず外交官や在外公館職員、その他の外交部職員が利用していました。事実上、研修や資格情報管理の中核を担うシステムだったといえます。
当局の推計によると、最大で1万件の記録が流出した可能性があり、現職の韓国人外交官のほぼ全員に加え、退職した職員や世界各地の大使館・領事館に配属されていた事務職員の多くも対象に含まれるとみられます。
韓国国内の報道では、今回の攻撃はウェブベースの研修インフラに存在していたとみられるゼロデイ脆弱性を悪用したものだと指摘されています。これにより、既存の監視・警告の仕組みを作動させることなく、持続的なアクセスとデータ窃取が可能になったとされています。
注目すべき点として、今回の侵害は外交部自身によって発見されたものではありません。別の「関係政府機関」が異常な活動を検知し、2026年2月初旬に外交部へ通報したことで、同日中にプラットフォームの緊急停止に至りました。
流出したデータセットには、KNDAオンライン教育システムのアカウントに関連する受講者ID、氏名、メールアドレス、および暗号化されたパスワードが含まれています。
これに加え、外交部および在外公館内での役職や所属組織といった付随情報も攻撃者がアクセス可能だった様子がうかがえます。これにより、個人の身元と外交上の役割とを紐付けられる可能性があります。
外交部の発表によると、正体不明の攻撃者はKNDAシステムのセキュリティ脆弱性を悪用して少なくとも1台のサーバーの制御権を取得し、その後約10カ月間にわたって検知されることなく静かにアクセスを維持していたとされています。
Securityconsulting services
外交部は、固有識別番号、機微な個人情報、携帯電話番号、自宅住所、写真は流出データに含まれていないと強調しています。
機密ネットワークや外交上の運用チャネルといった中核的な国家安全保障システムは、今回のインシデントによる直接的な影響を受けていません。
韓国の外交システム
攻撃者の特定は正式には未確定のままですが、外交部は幅広い脅威アクターの可能性を調査していると述べており、そこには海外の国家関与型ハッキング集団、とりわけ北朝鮮関連勢力も明示的に含まれています。
これまでの技術分析では、特定のAPTグループや犯罪集団に侵入を結びつけるには至っていないとされていますが、価値の高い外交研修環境が標的とされたことは注目に値します。
ステルス性が高く長期間持続する攻撃手法が用いられたことは、国家支援型の攻撃手口や偵察目的の活動と強く合致しています。
韓国国内の論評では、今回のインシデントはすでに外交部のセキュリティ体制における重大な失敗として位置づけられており、堅牢な脆弱性管理の欠如、検知の遅れ、そしてインシデント発見を外部機関に過度に依存していた点が指摘されています。
これを受けて外交部は、KNDAオンライン教育システムへのアクセスを全面的に遮断し、セキュリティ強化やフォレンジック調査、インフラの堅牢化が実施される間、オフライン状態を維持しています。
利用者に対しては、KNDA研修や外交部アカウントに言及する不審なメールには注意し、担当部署へ報告するよう呼びかけています。これは、流出したIDやメールアドレスが認証情報の使い回しや標的型フィッシングに悪用される可能性があるためです。
外交部は、研修プラットフォーム全体にわたって認証・監視・脆弱性管理を強化し、影響を受けた個人には通知を行うことを約束しています。
個人情報の侵害に関する救済や相談を希望する人は、データ漏えい事案における調停・支援サービスを提供する個人情報紛争調停委員会の公式ポータルサイト（kopico.go.kr）に問い合わせるよう当局から案内されています。
2026年にAI SOCが備えるべき機能とは？完全チェックリスト : AI SOC機能チェックリストをダウンロード
翻訳元: https://gbhackers.com/south-korean-diplomatic-system/