SK Telecom：侵害が長期マルウェア感染を暴露

「SK Telecom の長期マルウェア感染侵害」は、記事の証拠、エンティティの文脈、イベントリンク、関係性の文脈に基づく公開記録です。

2022 年に SK Telecom のシステムに侵入したマルウェアが、2025 年 4 月まで潜伏していた。同社は、高度な不正検知システムと全国的な SIM カード交換プログラムを展開している。経緯：SK Telecom が侵害への対応とセキュリティ強化を発表。同社は、精巧で持続的なマルウェアが 2022 年に社内システムに侵入し、2025 年 4 月に発見されるまで約 2 年間潜伏していたことを明らかにした。この侵害により、数百万人の個人情報や金融データなどの機密情報が流出した可能性がある。最新の技術報告書では、このマルウェアが複数回の内部監査やサイバーセキュリティ分析で見過ごされていたことが確認された。侵害後、同社はインフラ内で 25 種類の異なるマルウェアを特定し隔離した。また、漏洩源と疑われる 23 台の感染サーバーを隔離した。現時点では追加の不正データ転送の証拠はないとしているが、リスク軽減のための予防措置を講じている。これらの措置には、不正アクセスリスクを低減するための新規加入者登録の一時停止と全国的な SIM カード交換プログラムが含まれる。さらに、国内および海外での SIM カード保護サービスも提供し、帰国する旅行者や海外在住者も保護されるようにしている。加えて、SK Telecom は不正検知システムの全面アップグレードを実施した。新たな FDS 2.0 では、サービス利用を許可する前に、顧客の本人確認、SIM カード、接続デバイスの 3

要素認証を適用している。同社はこのセキュリティ層がネットワーク全体で完全に稼働していると確認した。関連記事：SK Telecom、第 1 四半期の AI 成長を記録。関連記事：SK、SK Telecom のデータ漏洩について謝罪。重要性：この侵害は韓国のテクノロジーおよびセキュリティ業界に広範な懸念を引き起こした。韓国最大の携帯電話事業者として、SK Telecom は消費者および企業の通信に深く組み込まれている。同社の侵害は、十分に防御されたネットワークであっても、長期間検出されない侵入に対して脆弱である可能性を示唆している。このマルウェアは BPFdoor として特定されたと見られ、従来の認証システムを回避するステルス性と能力で知られている。過去には、韓国メディアが中国の情報機関との関連を指摘する Red Menshen などの国家支援ハッキンググループと関連付けられている。この種のマルウェアは、2024 年に米国の通信事業者を標的とした攻撃にも使用されており、地域的または地政学的なパターンを示している。SK グループの Chey Tae-won 会長は 5 月初旬に国民に向けて直接謝罪し、この事件を「国防上の問題」と見なすべきだと述べた。この捉え方は、通信事業者に対するサイバー攻撃が単に犯罪や金銭目的ではなく、国家インフラに対する戦略的脅威であるという広範な懸念と呼応している。調査が続く中、専門家は SK

Telecom、韓国政府、サイバーセキュリティ機関の間の協力強化を予想している。規制改革やインフラセキュリティに関するより厳格なガイドラインが導入される可能性もある。今回の侵害は、韓国だけでなく、同様の秘密攻撃の標的となりうる通信ネットワークを有する他国にとっても警鐘となった。