By SBS
それで 決定権は 誰に？
それは…
決定は─
私が下します
自己紹介を セガン証券代表 ─
チョ・ヒョンミンです
第５話
５月１１日 午前８時３５分 取引開始 ２５分前
状況を整理します
金曜日にDOS攻撃があった
犯人は９時の再攻撃を予告─
１０億ウォンを 要求している
保安チーム長 第２次攻撃の対策は？
金融監督院と連携し 万全を期しています
前回の攻撃は接続障害を狙ったものですが ホームトレードシステムはサーバー自体が狙われる
問題の質が違う
システム保護を強化したので 安全です
証券会社のネットセキュリティーは ご立派だそうで…
数十億の機器を配置して 最高の人材を雇い
保護プログラムを更新する
そうです 我が社の セキュリティーは完璧です
表の守りは完璧でしょう
しかし…裏側は？
裏とは？
“人間”
人ですよ
機械より人が 面倒を起こします
例を挙げましょう ルート権限は─
IDとパスワードが 分かれば悪用できる
管理者が 情報を保全してます
本来はそうでしょう
だが 実は違う
月に数回は 下請け業者が出入りする
その場合も管理者が 自ら ログイン情報を入力します
寝てても食事中でも─
入力しに来るなんて 面倒で仕方がない
ですが… ─そこで管理者は下請け業者に─
“君だけに”とIDを教える 業者は１人だけでしょうか
いいえ 毎回来る人間が変わり また“君だけに”と教える
そうするうちに 厳守するべき 情報を知る人間が 数十人になる
セガン証券のサーバー管理者が 毎回自分で入力し情報を口外しないとします
ですが 社員のパソコンから入る 悪性コードは どうします？
社内LANで 外部から侵入出来ません
USBは？
“社内LANなら １人が感染しただけで─”
悪性コードが会社全体に広まる
あとは 犯人がボタンを押せば…
システムはシャットダウン
他にも手段はあります 説明しましょうか？
せっかくですが 時間がありません
残り時間は？
取引開始10分前です
システムが破壊されれば 被害額は 数兆ウォンです
保安チーム長 今の話から 攻撃の可能性は？
それは…半々です
半々か
あなたの考えは？ 率直な意見を
率直に言います
再攻撃は… ハッタリです
オイ 確かなのか？
ホームトレードシステムを 実際に破壊するのは困難だ
第１次攻撃から判断して 犯人にその能力はない
取引開始５分前です
代表
ムン常務 犯人の口座番号は？
さて なにが起きるのか 見物しましょう
６月１１日 AM８時５９分 取引開始１分前
“開始１０秒前”
“５秒前”
“４秒前”
“３秒前”
“２秒前”
“１秒前”
システムは正常です
ご苦労様です
事故に遭われて まだ回復してませんね
私を忘れてるようだ
キム・ウヒョン警部 いや─
１階級 降格したから キム警部補かな
代表 経済新聞の記者と 懇談会を行います
ああ
では…
“死にたい”
“８時のニュース編集長へ”
“重大な犯罪の映像です”
“添付ファイルを開けて…”
出てって
話すことはないわ
事故に遭われて─
まだ回復してませんね
私を 忘れているようだ
キム・ウヒョン警部
いや １階級 降格したから─
キム警部補かな
チョ・ヒョンミン？
あなたが─
シン・ヒョジョンを 殺したのか？
そうだ
私が 殺した
キム・ウヒョンは─
私を覚えていない
心的外傷後ストレス障害だとか
後遺症とは違う
私に─
初めて会ったようだ
どうしますか？
お望み通りに 処理します
これぞ 役得ですよ
カン・ソラが来てたでしょ？
ん？
K嬢の動画の件で？
カン・ソラが 合成に使われてた
本人はなんて？ 動画は─
本物ですか？
なんだよ まったく！
刑事なら 自分で調べろ
つまらんことを
実物はどうでした？
綺麗でした？
ユ警部補の方が 美人だよ
騒いでないで─
ファイルの分析でもしろ
うるさい奴だ
これは？ ─オイ オイ
カン・ソラのサインでは？
息子がファンなんだ
息子の名前は “ハン刑事”？
ひどいな
ハート付き
僕も欲しかった ─ダメだ
“チョ・ヒョンミン”
“該当データなし”
“セガン証券”
“該当データなし”
もしや ウヒョンから─
チョ・ヒョンミンの名前は？
いいえ 聞いてない
それより 話があるの
後にしてくれ
警察庁内でハッキングした件
イカれた牛が 証拠を見つけてきた
警察庁内のパソコンに─
ハッキングした 痕跡はありません
じゃあ 内部での 犯行じゃ ないのか
いいえ─
庁内の登録パソコンではない─
と、いうことです
つまり…… 登録外の端末を使った
ええ 一理あります
大げさに喜ぶな
手を下ろせ
当日の─
キム警部補の 行動を調べました
警察庁内の監視カメラを 確認して─
発見しました
証拠保管室に入る姿です
ハッキング時刻と─
ほぼ 一致します
チーム長
ここは 見ました
ハッキング出来る パソコンは無いですよ
証拠目録を見ましたが─
無くなった品も ありません
ここで─
ハデスの 悪性コードが使われた
ですが 証拠がないでしょう
ハデス…
何者かが このパソコンで ハッキングをした？
確信はないが─
ログだとかを調べれば 明らかになる
やはり 原則は 守るべきだったのよ
忘れたか？
俺は ハデスだ
簡単には捕まらない
なに 言ってる─
調べられないのか？
シンの事件の時に 分析を試みましたが─
パスワードなしでは─
開けませんでした
さすがはハデス 大したものです
パソコンに入れない？
博士なのに
つまり ログの分析も─
ハッキングに使うのも 不可能なんですよ
まぁ ハデス本人なら別ですが
“ハデス本人なら別 ”─
だと…
もし パスワートが 解除されたら…
そうなれば あのパソコンは─
あなたがキム・ウヒョンでなく ハデスだという 証拠になる
では セガン証券事件の 報告を始めます
ハン刑事 ─はい
難しい用語は省いて─
要点だけ言ってくれ
分かりました─
では ログとIPは省きます
犯人は香港の口座とサーバーを 利用していました
香港警察は 架空口座や サーバー記録、手口などから
“デヒョン”という ハッカー集団が犯人だろうと
デヒョン？
はい
兄貴という意味の言葉で─
“大兄”（デヒョン）です
知ってるのか？
すご腕のハッカー集団です
日本の外務省のハッキング
ウォール街のDDOS攻撃も 奴らの仕業だ
もし デヒョンの犯行なら─
セガン証券のシステムは 陥落してます
本当にデヒョンの奴らが？
香港警察の見解です
詳しいですね
実力が高い上に─
メンバーも分かっていない
香港の大学教授が─
ボスだと推測されてる
ええ そのとおりです
これが ボスと見られる タム・サミョン
現在 香港の ソンジ大学で 教授を務めてます
最近 タムの右腕ともいえる ハッカーが判明しました
名前はワン・ジウィ─
２５歳
定職は なく─
昔は モデルだったようです
不審なことに─
最近 タムとワンが 姿を消したそうです
香港を出たと見られ─
何か 大きな計画があると
噂が ながれてます
ですが すべて─
憶測ですがね
何の用だ
K嬢の動画に 不審なものが
何だ
セガン事件の悪性コードが─
隠されていました
ゾンビPCを作る場合 アダルト動画に隠して─
悪性コードを 拡散する事が多いんです
デヒョンもK嬢の動画を 利用したんだわ
一理あります
どこ 行く気だ キム・ウヒョン
逮捕しに行きます
動画はデヒョンの差し金です
動画を広めた人間から 奴らの居場所が分かる
また 単独行動かよ
“K嬢の動画”
“Dカップ K嬢の動画”
“ダウンロード”
あれは…チーム長を 殺した男よね
香港警察にすぐ 身柄確保の要請をするわ
ハン刑事が言ってだろ─
香港警察も居場所を知らない、と
じゃあ どうするの
K嬢の動画を流した人物を 捕まえる
大量の動画をアップする時は 安いアルバイトを使う
ハイドの人間は─
デヒョンと 繋がってる
そいつを捜すんだ
車に行ってるわ
“シンの事件の時に 分析を試みましたが─”
“パスワードなしでは 開けませんでした”
“さすが ハデスは たいしたものです”
そのIPは そこです
ここが流出元だわ
相当な野球ファンね
動画をアップしながら 野球中継を見てる
どうかした？
ゾンビPCは 数十万台 作られたはずだ
その数と デヒョンの実力なら 国中の通信網を揺るがせる
セガン証券のサイトを 数秒止めただけとは─
おかしくないか？
この事件… 裏になにかある
“トゥルーストーリーの建物は─”
“まだ 相続されず 空き家です”
“トゥルーストーリー” “パク・ギヨン”
チェ・スンヨン記者？
なぜ ここに？
刑事さん？
なぜ ここに来た
刑事さんこそ なぜここに？
パクと働いてたろ
そうですけど
パクが よく使う番号を？
パソコンの暗証番号とか
なぜです？
捜査のためだ─
知ってるか？
知ってます
でも 私に何の得が？
情報って そういうものでしょ
ギブ・アンド・テイク
刑事さんも私の欲しい 情報を下さい
いいですか？
まったく…
生意気な女はキライだ ガキが ナメやがって
私も ブ男はキライです
俺が ブ男？
どこがだよ
ジャガイモを ゆでたような 顔しやがって…まったく
じゃがいも？
ゆでた！ジャガイモだ
結構です─
交渉決裂ね
決裂だ
待て
それで なにを知りたい
キム・ウヒョン刑事の事を 教えて
ハデスのパソコンは？
急に 何です？
パスワートが分かれば 分析できるんだろ？
デスクトップを 共用してたから知ってます
パスワートは─
s i n c e 1 9 9 9
確かですか？
入力してみて
“パスワードが違います”
キム・ウヒョンの事を 聞く理由は？
“ギブ・アンド・テイク” 君の言葉だ
警察内部に １つ 面白い事件がある
ネタが挙がれば 君だけに 話す
キム警部補は ヤンが死ぬ直前 変な事を言ったんです
真犯人は 生きてる
シンを殺した真犯人は 生きている、と
それに 初対面の私の名前を 知ってた
チェ・スンヨン？
よく分からないけど 何か 隠してるのは確かです
ここにもある─
K嬢の動画アップの記録があるわ
野球サイトの履歴も
こっちも同じだ
IPは この周辺に 集中してるから
家は 近所のはずだ
交通費を使ってまで 移動しない
分かったわ─
次のネットカフェに行くわ
“Dカップ グラマー女優 K嬢の動画流出”
刑事さん
これどうぞ
かくまってくれ
いらっしゃいませ
でも やけに綺麗な刑事だな
だろ？美人だ
どなた？
美人刑事の友達だ
私だ 解決したのか？
すべて 終わった そっちは？
準備完了
DDoS攻撃に見せかけるんだ
分かってる
“新月洞のバイトです”
“新月洞のバイトです お話があります”
このIPでデヒョンと 接触してたんだな？
はい
でも 自分からは 連絡するなと
知るか…黙って従え 書け
“動画アップのバイト代を”
“先に もらえませんか？”
“母の病院代が要るんです”
“内訳ファイルを送れ”
来た
“感謝します”
“ File 120611”
香港のIPよ
IPは迂回できる 当てにならない
重要なのは 奴らが実際に要る場所だ
成功するかしら
相手が─
ファイルを開けばいい
撤収だ
移動するぞ
デヒョンのボスよ
なんだ─
なぜボスまで居る
大きな計画があるに違いない
待てよ
６月１２日 9:00
セガン事件の日付は？
６月８日
なぜ ここに ６月１２日 と？
事件は終わったのに
６月１２日 …
今日だ
一体 何だ
オイ これ…
何だ
これセガン事件の悪性コードだな
終わったはずだろ？
いや 変異して また広まってる
これでも飲め 夜が明けちまったな
ハン刑事
なんだ？
見て下さい
俺に 分かるとでも？
K嬢の動画の 悪性コードに─
攻撃日時が 隠れてました
攻撃日時？ そりゃ 攻撃したから─
日付も残ってるんだろ
違います
セガンへの攻撃は─
予行演習みたいです
どういうことだ？
わけが 分からない
つまり？
本当の攻撃は ─攻撃は？
June 12, 9 o'clock
６月１２日 ９時
あと ３時間もないぞ
なんてこった
もしもし
専門家を集めろ
国家情報院・ワクチン研究所 金融監督院─
呼べる限り 関係者に連絡しろ
９時だそうよ─
本当の攻撃は今日だった
早く行かなきゃ 何してるの
待て
何なの
犯人は…今 韓国に居る
金監院です
来ましたね
分析は 確かですか
はい ワクチン研究所も 確認しました
確かに 午前９時です
朝から 騒がしいな
時間がない 始めよう
事態の規模は？
はい 説明します
分析によると 攻撃時間は午前９時
ゾンビPCは 数十万台と 予想されます
我が国は光通信網なので─
被害が広まるのは 速い
しかし 数十万台とは…
攻撃対象は？ 判明してますか？
ネットが繋がるところ 全てです
大統領官邸 国会 国家情報院や 国防部 銀行に警察庁─
我が国 全機関が 対象になります
しかし どこが攻撃されるか 今は 不明です
どこだろうと DDOSに対抗せねば
国情院は公共機関を担当
振興院はポータルサイトを
金融監督院とサイバー捜査隊は 証券と銀行を
待って下さい
今回の黒幕が─
我が国に入国してるとの情報が
韓国に？
バカな……国外から 攻撃出来るのに─
入国すれば 捕まりに 来るのと同じだ
不可解ですが─
確かな情報です 本当にデヒョンが来てるなら
他に狙いが あるのかもしれません
情報源は？
誰が どうやって 提供してきた？
最近 警察庁内のIPで─
ハッキングが行われました
まさか 違うよな？
今は 攻撃を防ぐのが重要だ
さあ 始めましょう
どこに 行く気＞
奴らの事務所を探す
バイト代はシンヒョン銀行の インチョン支店から送金された
調べてくれ
DDOS攻撃は 目前なのよ
ボスも入国している
単純なDDoS攻撃だけなら─
カン教授が 来る理由がない
絶対に他の計画がある
デヒョンの後手に─
回ってはダメだ
先回りして─
防ぐしか無い
あの看板は 全国で９カ所に設置されてる
車道に沿って建てるのが基本だ
ビルのない 高速道路は除外
すぐに対応願います
攻撃時間は 午前９時です
金融機関が 狙われると思います
ゾンビPCが 歴代最多です
どういうことだ
過去最大級の DDoS攻撃だそうです
全員 準備しろ
ワクチン研究所から連絡が
最大トラフィックは ３０ギガだろうです
３０ギガ？
２ギガでも大混乱なのに…
“史上最大のDDoS攻撃が 察知されました”
“予想される時間は 午前９時”
“万が一に備え 政府や地方自治体─”
“金融機関は対策を 講じています”
“政府は被害防止と PC保護のため─”
“ウィルスソフトの更新と 検査を呼びかけています”
攻撃の時刻は９時です
セガン事件と同一犯だとか
総力を挙げて対応しています
大規模DDoS攻撃か…
大変だ
忘れ物はないだろうな
さあ 行くぞ ─はい
キム・ウヒョンはどこだ？
見かけませんね
お先に
s i n c e 1 9 9 9.
キム・ウヒョン─
お前は 何者だ？
８時５９分です
はい 大統領官邸は異常なしです
報道機関も 無事だそうです
ポータルサイトも無事です
まったく 何だよ
はい 対策班です
どこですか？
TG銀行
TG銀行で 被害が出たそうです
はい？
市内の銀行も 攻撃されてます
勘弁してくれ
金監院に連絡しろ
キム警部補が 事務所を発見したと
犯人の居場所が 分かったのか？
いいえ 犯人は 消えたあとでした
これ キム警部補に 聞いた住所です
キム・ウジョンが？
監視カメラを確認したけど─
顔は見えないわ
事務所は見つけた？
見つけたが 誰もいない
逃げたようだ
証拠は？何もない？
住所が出てきた
送金した銀行に近いから 別のアジトだと思う
分かった 住所を教えて
３ギガの DDoS攻撃を受けてます
ヤバいな
ゾンビPC数が多すぎる
なんですって？
ハードディスクの データが飛ぶ？
悪性コードさえ消せば 平気ですから
急げ 時間がない
ゾンビPCを分析しました
命令元のサーバーの─
IPを遮断してください
サーバーを切り替えて 命令を出し続けてる
C＆Cサーバーが複数ある
犯人は用意周到だ
６月１２日 ９時３０分
９時じゃなく─
こっちが本物だ
ノ・シンイル
お茶をどうぞ
はい
サイバー捜査隊の方が なぜ うちに？
それが…
警察に全部 お話ししましたよ
え？
うちに泥棒が 入った件では？
泥棒が？
はい
宝石類を全部 盗まれました
あ…はい
腹が立つわ
失礼します
はい
DDoS攻撃じゃない─
本当の狙いは別だ
どういうこと？
DDoS攻撃は我々の 注意をそらす おとり攻撃だ
じゃあ 犯人の 本当の狙いは？
スタックスネット
スタックスネット？
SCADAシステムを 無力化するウィルスだ
イランの原発も 破壊されかけた
スタックスネットが使われたら 都市機能がマヒする
問題の次元が違う
国家施設はオン・オフライン共に 侵入不可能よ
指紋認証してください
ルート権限は ３段階の認証が必要
情報は毎週 変更される
外部の人間は入れない
USBで悪性コードを 持ち込まない限り…
ひょっとして… ご主人の勤め先は…
デハン電力の 保安担当です
デハン電力？
最近 泥棒に入られたと
もし 泥棒の目的が 別にあったとしたら…
スタックスネット系の 悪性コードよ
そのパソコンに USBを挿してたら─
悪性コードに感染してる
デハンは首都圏の 電力供給源だ
もし システム権限が 犯人の手に落ちれば
首都圏の電力供給が止まる
USBを挿したら終わりだ
話ならあとに 時間がない
なにをするんだ
シン・ヒョジョン 殺害容疑で逮捕する
キム・ウヒョン …パク・ギヨンと呼ぶか？
泥棒に入られたそうだな
盗る物もないのによりによって 妻の… ─待って
もしもし
中央統制室です
何か機械に異常でも？
いいえ ありません
コンピューターが 暴走してる
パク・ギヨン？
何の話しです？
どうした？久しぶりに 本名で呼ばれて緊張したか？
話を聞く暇はない
いま デハン電力が 攻撃されてる
デハン電力だ
デマカセを言うな
コンピュータが制御不能です
ああ ハイハイ…
なにが起こったの？
警察ですか？ 大変なんです
忙しいのに冗談じゃない
範囲が広がってます
中に人がいます
すみません