韓国国立外交院が10ヶ月間のサイバー攻撃を受け外交官1万件の情報が流出、北朝鮮の関与も否定せず

「外国の外交官情報が漏れると、日本企業にも何か影響があるんでしゅか？」
「10ヶ月間も気づかれずに侵入され続けるって、どういう仕組みなんでしゅか……」

チップス

ボス！韓国外務省の機関が1年近くハッキングされていたって本当でしゅか？しかも外交官の情報が1万件も……！

ボス

そうだ。2025年春から2026年2月まで、侵入者がひっそりと接続を続けていた。国家が関与する標的型攻撃の典型的な手口だな。

国家が後ろ盾となるサイバー攻撃は、侵入後すぐに動くのではなく、長期間潜伏して情報を収集し続けます。
今回の事案は、その特徴が顕著に表れた案件です。
この記事では、2026年7月21日に韓国外務省が公表した内容をもとに、攻撃の全容と日本企業が学ぶべき教訓を解説します。

外交官や諜報機関員の氏名・勤務地・役職が漏洩すると、諜報活動や標的型フィッシング攻撃に悪用されるリスクがあります。
記事を読めば、国家関与型の長期潜伏攻撃の手口と、組織が取るべき対策が分かります。

韓国国立外交院へのサイバー攻撃：外交官・諜報機関員の個人情報1万件が流出か

韓国外務省が2026年7月21日に公表した発表によると、傘下機関へのサイバー攻撃が10ヶ月にわたり続いていたことが判明しました。

国立外交院のオンライン教育システムが10ヶ月間侵害される

攻撃を受けたのは、韓国外務省傘下の研究・研修機関「国立外交院」が運営するオンライン教育システムです。
何者かが2025年4月から5月にかけてサーバーを乗っ取り、2026年2月まで断続的に接続を繰り返していました。
10ヶ月近くにわたって不正アクセスが続いていたにもかかわらず、検知されなかったのです。

流出した可能性がある情報は以下の通りです。

パスワードは暗号化されていたとはいえ、氏名・勤務地・役職の組み合わせは諜報活動の観点から非常に価値が高い情報です。
特に、国家情報院職員の情報が含まれる可能性があるという点は、単なる個人情報漏洩の次元を超えた安全保障上の問題です。

現職外交官全員の情報が流出した可能性と日本への影響

チップス

韓国の話でしゅよね？日本企業には関係ないんじゃないでしゅか？

ボス

そうは言えないな。在外公館の外交官情報が渡れば、日本駐在の韓国外交官も特定できる。北朝鮮が日本国内で工作活動を展開する際の参考情報になりうるんだ。

流出した情報には現職外交官全員分が含まれる可能性があります。
在外公館には情報機関の職員も在籍しており、「誰がどの国に駐在しているか」という情報は、そのまま諜報ネットワークの地図になりえます。

日本企業への直接的な影響は限定的に見えますが、北朝鮮が関与する場合、以下のリスクが考えられます。

攻撃者の手口：10ヶ月の長期潜伏が示す国家関与の特徴

今回の攻撃で際立つのは、侵入から発覚まで10ヶ月近くを要したという事実です。

教育システムを入口とした「静かな侵入」の手法

攻撃者はまず2025年4月から5月にかけてサーバーを乗っ取り、その後は断続的に接続を繰り返すという手法を取りました。
外交官向けのオンライン教育システムという、セキュリティ的に注目を集めにくい入口を選んだことが、長期潜伏を可能にした要因のひとつとみられています。

国家関与が疑われる標的型攻撃に共通する特徴は以下の通りです。

韓国外務省は「北朝鮮などの関与の可能性を排除しない」と述べており、捜査機関が調査を続けています。
北朝鮮のサイバー攻撃グループは過去にも日韓の政府機関・金融機関を標的にした実績があります。

周辺システムから主要組織へ——サプライチェーン的な攻撃拡大のリスク

チップス

うちの会社はセキュリティトレーニングのシステムとかあるんでしゅけど、そこも狙われる可能性があるんでしゅか……？

ボス

十分あり得る。今回の攻撃はまさにその手法だ。本体のセキュリティが堅牢でも、周辺システムが脆弱なら、そこを足がかりにされる。

教育・研修システムや人事システムは、メインの業務システムに比べてセキュリティ対策が手薄になりやすい傾向があります。
しかし、それらには従業員の氏名・役職・所属といった情報が集まっており、標的型攻撃の準備段階で非常に価値の高い情報源となります。
「使用頻度が低いシステム」ほど、定期的な監査とログ確認が必要です。

まとめ

韓国国立外交院へのサイバー攻撃は、国家関与型の長期潜伏攻撃がいかに気づかれにくいかを示した事案です。
10ヶ月間にわたる侵入は、周辺システムのセキュリティ監視が手薄になりがちな組織の弱点を突いたものでした。

ボス

自社のすべてのシステムを同じレベルで監視できているか、今一度確認することだな。入口になるのは、意外と「誰も気にしていないシステム」だ。

チップス

分かりましゅ！社内の全システムのアクセスログを定期的に確認する仕組みを作るよう、上司に相談してみましゅ！

すべてのシステムに対する定期的なログ監査と異常検知の仕組みを整備することが、長期潜伏型攻撃への現実的な対策です。
社内にセキュリティ専門人材が不足しているなら、外部のセキュリティフリーランス人材との連携も有効な手段です。