一国の外交を担う人々の情報が、まるごと外部に漏れたかもしれない——。韓国外務省は2026年7月21日、傘下の研究・教育機関「国立外交院」のオンライン教育システムがサイバー攻撃を受け、外交官らの情報が最大約1万件流出した可能性があると発表した。単なる情報漏えいにとどまらず、外交・安全保障に直結しかねない事案として、韓国政府は国外の組織による攻撃の可能性も視野に調査を進めている。
狙われたのは「外交官の教育システム」
報道各社によると、攻撃を受けたのは韓国外務省の傘下機関である国立外交院（外交官の養成・研修などを担う機関）が運用するオンライン教育システムだった。流出した可能性があるのは、システム利用者である外交官らの情報で、最大約1万件にのぼる。外務省の説明では、外交官の情報が事実上「全員」規模で対象になり得るとされる。
流出したデータには、職員の氏名やID、パスワードなどが含まれるという。一方で、携帯電話番号や住民登録番号（韓国の個人識別番号）といった、より機微な個人情報は含まれていないとされている。とはいえ、IDとパスワードの組み合わせが漏れること自体が、他システムへの不正ログインや、なりすましによる次の攻撃への足がかりになりかねない。
1年近く気づかれなかった「長期潜伏」
今回の事案でとりわけ重いのは、侵入が長期間見過ごされていた点だ。報道によれば、何者かが昨年（2025年）4〜5月ごろにサーバーを乗っ取り、今年（2026年）2月まで随時アクセスを続けていたとされる。攻撃者はおよそ10か月にわたって内部にとどまり、必要なときにデータへ接触できる状態にあったことになる。
発覚のきっかけは、外務省の自主的な検知ではなく、関係機関からの通報だった。今年2月に通報を受けて初めてサイバー攻撃が判明し、現在は当該システムを停止しているという。攻撃者が長く潜伏し、外部からの指摘で発覚するという流れは、標的型の高度な攻撃でしばしば見られるパターンであり、監視・検知体制の「死角」を突かれた形だ。
情報機関職員に及ぶ懸念と、攻撃者像
懸念はシステム利用者だけにとどまらない。報道では、韓国の在外公館には情報機関である国家情報院（NIS）の職員らも在籍しており、こうした人物の情報が漏れた恐れも指摘されている。外交・情報活動に携わる人員の身元が明らかになれば、対象個人の安全や活動そのものに影響が及びかねず、通常の個人情報漏えいとは次元の異なるリスクをはらむ。
攻撃者像について、外務省報道官は「他国などのハッカー組織を含めて、あらゆる可能性を排除していない」と述べたと報じられている。韓国政府は、北朝鮮や中国など海外の組織による攻撃の可能性も視野に入れて調査を進めているとされるが、現時点で特定の主体が断定されたわけではない。
「国家を狙う攻撃」が映し出す共通のリスク
今回の事案は韓国の政府機関で起きたものだが、そこに見えるリスクは日本の組織にも通じる。第一に、本体の基幹システムではなく「傘下機関の教育システム」という、相対的に警戒が手薄になりがちな周辺システムが入口になった点。組織のセキュリティは最も弱いところから破られる、という原則を改めて示している。第二に、約10か月という長期潜伏を許した検知の遅れだ。侵入を完全に防ぎきれない前提に立ち、いかに早く「すでに入られていること」に気づけるか——ログ監視や振る舞い検知といった事後検知の重要性が浮かび上がる。
外交官という機微な立場の人々の氏名や認証情報が対象となった今回のケースは、情報漏えいが個人のプライバシー問題を超えて、国家の安全保障の領域に踏み込みうることを示している。詳細は韓国政府の調査を待つ必要があるが、周辺システムの棚卸しと、長期侵入を前提とした監視強化は、組織の規模や国を問わず問われている課題だ。