ＩＣカードもコピーの恐れ

コピーの可能性が提起されて議論を招いている集積回路（ＩＣ）チップ組み込みのキャッシュカードが、政府研究所の実験で実際にコピーされたことがあることが確認された。

ハンナラ党の陳寿姫（チン・スヒ）議員が２６日に入手した「ＩＣキャッシュカード、コピー結果の報告書」によると、韓国電子通信研究院（ＥＴＲＩ）傘下の国家保安技術研究所（ＮＳＲＩ）は８月、ＩＣキャッシュカードに対するコピー実験を実施して、組み込みの暗号キーの抽出とコピーに成功したことが分かった。国家保安技術研究所は報告書で、「カードをコピーした後、不法の口座振替をした結果、取引が正常に行われ、明細票も出力された」と明らかにした。

ＩＣカードのコピーが可能なのは、中央銀行の韓国銀行が「金融ＩＣカード標準」を作る際、ＩＣチップに対する「副チャンネル」攻撃安全性検証の項目を入れていないためであるとされている。「副チャンネル分析」とは、チップに組み込まれた暗号演算規則が作動する時に発生する電気消耗量、熱情報などを通じて暗号を取り出すこと。

実験結果、特定電流をチップに流すと、暗号演算規則が違って反応し、この反応を通じて暗号キーを取り出せたという。

研究所はこの結果を、大統領府、国家情報院、韓国銀行、金融監督院に即刻報告したが、金融当局は直ちに措置に乗り出さなかった。２０日、国政監査で陳議員が「コピー可能性」の疑惑を提起すると、金融監督院は２０日、コピーの事実は明らかにしないまま、「一部銀行のキャッシュカードに使われた特定チップがコピーの可能性があるということだ」とし、「国内のクレジットカード全部と多数のキャッシュカードには問題となった特定チップを使っていない」と述べた。

金融監督院は現在、キャッシュカードとクレジットカードの無断コピーを防ぐため、従来のマグネチック（磁気式）カードの代わりに、ＩＣチップが組み込まれた新型カードへ転換を進めており、１０年をメドに全ての信用決済がＩＣカードで行われるように義務付ける方針だ。

ＩＣチップが組み込まれえクレジットカードは約３５０９万枚（発給されたキャッシュカードの９０％）に達し、クレジットカードも７６％の約５０８９枚にＩＣチップが組み込まれていると推算されている。さらに、政府が導入した電子パスポートにもＩＣチップが使われている。陳議員は、「問題になるカードを直ちに回収し、セキュリティ強化策を講じるべきだ」と指摘した。

sys1201@donga.com