2025年の授業用シナリオと、この読みが日付を置く4月の侵害

この読みは、2025年の情報論の授業向けに組まれた、仮想の情報収集・分析シナリオとして枠づけられ、SKTのハッキング事案を材料にしている。この事案は、国内の通信インフラそのものが打撃を受けた事例なので分析の価値が高く、国家の基盤施設に対する攻撃がどのように進むかを理解できる出来事だ、とされる。学生の書き手は自分もSKTの利用者であり、だからこそ今回の事故がより現実に感じられ、選んだ理由にもなった、と書く。

シナリオのために設定された役は、女性、38歳、SKTの認証・セキュリティ運用センターの先任研究員である。認証サーバーの構造と内部のセキュリティの流れを誰よりもよく知っている中核の技術人材で、外見は断固として見えるが、実際には正確な情報の共有に責任を感じている、とされる。これ以降の読みの語りは、その設定された役と課題のなかで語られており、公式の調査としてではない。

シナリオの語りでは、SKTは4月に大規模な侵害事故を経験した。その4月は、授業と、この読みが挙げる引用——なかでもハン・セヒ（2025年4月22日、セキュリティニュース）「SKTがハッキングに遭い……顧客のUSIM情報が流出」——の2025年の枠のままにとどめ、いまの公式な監査としては扱わない。流出した情報の範囲には、電話番号、IMSI、USIM認証キーなどの主要な識別情報が含まれた、とされる。通信の基盤施設が攻撃を受けたという点で国家規模の関心が高まり、政府と企業の共同対応が求められる主要なサイバーセキュリティ事件として分類された、とされる。

課題が求めるOSINT、HUMINT、SIGINT

事案を初めて理解するため、学生は複数のニュースとセキュリティ専門の報道を見た。報道資料を比べるなかで、流出した情報の種類と事故の発生時点が一致することを確認でき、政府の発表文まで検討して、事案の客観的な事実を整理した。だが公開情報だけでは攻撃の仕方と実際の被害の形を十分に説明できなかったため、OSINTは状況の全体の枠をつかむことに焦点を置いて用いた、と彼らは書く。挙げられる公開資料のなかには、チョ・ジェホ（2025年7月28日、セキュリティニュース）「SKT、個人情報流出の個別通知を開始……流出照会サイトも開設」、すでに名を挙げた2025年4月のセキュリティニュース、SBSニュース（2024年10月3日、YouTube）のSKTハッキング関連報道がある。それらの日付は、示された2025年と2024年のままにとどめる。

公開資料では確認しにくい部分は、シナリオのなかでは、人を通じて補うことになっている。当時SKTに高い職で勤めていた知人を通じて、内部の状況を間接的に聞くことができ、技術チームとセキュリティチームがどのような流れで対応しているか、おおよその雰囲気を説明してくれた、とされる。こうした人間の情報は、文書には現れない組織内部の実際の動きを理解する助けになった、と学生は書く。シナリオの後半では、学生はひそかに移動して人々の反応と雰囲気を観察し、実際に被害を受けたという顧客にたまたま出会い、話を聞く機会が生まれる。録り逃しを恐れて録音を入れてインタビューを進め、顧客が経験した文字メッセージの異常やアカウント認証の誤りなどの話を聞く。カフェの騒音のなかでインタビューを聞き返し、すでに知っていた事実と実際の経験がどう違うかを比べ、被害の形は記事よりも多様で現実的だと確認した、とされる。これらの手順は、授業用シナリオの一部にとどまる。

国内の研究では、侵害事故を追うとき、ログに基づく異常行為の検知、パケット分析、認証手続の監視が中核の技術として繰り返し提示される、とこの読みは記す。情報流出事故のフォレンジックを扱った韓国の論文では、特定の時間帯に現れる異常なトラフィックのパターン、外部IPとの持続的な再接続、認証誤りの急増のような信号が、初期の識別の根拠として重要だと説明される、とも書く。これらの分析の原則は、参考文献ではパク・デウ（2015）、イム・ギュゴン（2018）、キム・ミンチョン（2016）などの仕事に日付が置かれ、シナリオのなかで適用される。ネットワークログを細部まで再確認し、侵入の有無と移動の経路を推定する。課題のなかではさらに、関連するネットワークログと信号データを見、通常の流れと比べて特定の時間帯に繰り返し現れた異常な接続に目が行き、サーバー認証の区間に普段と違う要求が集中した記録が見つかって、攻撃の時点が狭められた、とされる。シナリオで名指しされる現場の機材には、携帯型のトラフィック分析器、RFスキャナ、ポータブルなログ収集装置などがあり、最初はデータが複雑すぎ、操作にも慣れず時間がかかったが、パターンを比べ、チームと共有して分析した末、異常な要求のパターンが認証サーバーの区間と関連するということをある程度確認できた、とされる。

シナリオが導く結論と、2025年のままにとどめる引用

シナリオの最終分析は、SKTの認証サーバー区間で実際の侵害が発生し、主要な加入者情報の一部が流出した、という事実が確認された、と結ぶ。現在の被害は限定的だが、流出した情報が二次攻撃——スミッシング、アカウントの奪取、通信事業者の乗り換え詐欺など——に使われる可能性が高く、継続的な監視と対応が必要だ、とされる。技術分析と現場の情報が同じ方向を示したため、攻撃の時点と接近の経路がより明確になり、追加の試みの可能性もある、と報告案は書く。SKTは独自の対応を進めているが、顧客の不安は大きくなっており、政府次元の状況整理と追加の案内が求められる、とされる。今回の事件は、通信基盤施設のセキュリティ水準を改めて点検すべき信号であり、構造的な補完と政策的な措置が必要だ、とも位置づけられる。

課題の書き方では、学生は集めたOSINT、HUMINT、SIGINTの情報を総合し、侵害の原因と流出の範囲を明確に整理した最終報告を書き、今回の侵害事故が通信インフラと国民の情報保護の体系にどのような影響を与えたかを政策の観点から評価し、実際のログ分析で確認された攻撃の経路と時点、信号のパターンを技術的な根拠として最終報告に添え、用意した最終報告を大統領に直接渡し、事件の事実関係と対応の方向を簡潔に説明する、とされる。この最後の段は、設定されたシナリオに属し、公の公式記録には属さない。

すでに名を挙げた2025年と2024年の報道に加え、この読みは、イム・ギュゴン（2018）漢陽大学、個人情報流出の被害費用を算出するモデルに関する研究、パク・デウ（2015）「モバイル・スミッシングのハッキング動向分析とセキュリティ対策」、『韓国情報通信学会論文誌』19巻11号、2615–2622頁、キム・ミンチョン（2016）「わが国の個人情報保護制度の分析」、『情報化政策』23巻4号を挙げる。それらの年は、引用が示すままにとどめる。同じ韓国語の報告の全文は、CampusDown にある。

参考文献

1. 2025年の情報論の授業向けに組まれた、仮想の情報収集シナリオとしての読み。SKT侵害を材料にし、認証・セキュリティ運用センターの役が設定される。
2. ニュース、セキュリティ報道、政府発表によるOSINT。2025年4月22日と7月28日のセキュリティニュース、2024年10月3日のSBSニュースを含み、それらの日付はそのままにとどめる。
3. 課題のなかで語られるHUMINTとSIGINTの手順、電話番号・IMSI・Ki/Opcなどの識別情報の流出についてのシナリオ上の結論、2015年、2016年、2018年の研究。

最終更新：2026年11月14日