公式プレスリリース

エバースピン、教保文庫にハッキング防止ソリューション「エバーセーフ」を供給

2025.01.20

AIセキュリティ企業のエバースピン（代表 ハ・ヨンビン）が、自社のハッキング防止ソリューション「エバーセーフ（EVERSAFE）」が教保文庫に導入されたと発表した。最近、大手企業による個人情報漏洩事故が相次ぐ中、ハッキング防止のための先制的な措置として、顧客情報のセキュリティを一層強化できるようになった。 最近、ある大手流通企業でクレデンシャルスタッフィング（credential stuffing）攻撃による大規模な顧客個人情報漏洩事故が発生した。クレデンシャルスタッフィングは、ハッカーが他のサイトから漏洩したアカウント情報を自動化されたボットを通じて大量に試行し、ログインに成功した後、個人情報を窃取するハッキング手口で、最近急増しているサイバー攻撃の類型の一つだ。 エバースピンの関係者は、「エバーセーフの導入を通じて、クレデンシャルスタッフィングのような自動化されたハッキング攻撃を効果的に遮断でき、さらに個人情報をより安全に保護できる環境を構築できる」と述べた。 エバーセーフは、全世界で33件の特許を保有するMTD（Moving Target Defense）技術を基盤としている。MTD技術は、セキュリティモジュールが継続的に変化するため、ハッカーがシステム分析を試みても攻撃の成功がほぼ不可能なのが特徴だ。MTDは、2009年に米国のオバマ政権で初めて提唱された革新的なセキュリティ概念だが、技術的な難易度から、現在までの実際の導入率は5%未満にとどまっている。エバースピンは、エバーセーフを通じてこれを成功裏に商用化し、国内の金融市場に定着させた。 エバーセーフは、最近2年間で4,000万件以上のデータスクレイピングを検知し、ウェブソースコード保護、マクロ防止、ゼロデイフィルターなど、広範なウェブハッキングセキュリティ機能を提供している。現在、▲NH農協銀行 ▲SBI貯蓄銀行 ▲サムスンカード ▲ウリカード ▲韓国投資証券 ▲KB証券 ▲キウム証券 ▲メリッツ証券 ▲貯蓄銀行中央会など、国内の主要な金融機関はもちろん、Hecto Financialなど主要な決済代行（PG）会社にも導入されるなど、成功裏に運用されている。 業界では、今後、小売業界のセキュリティ投資の拡大が続くと見込んでいる。ある情報セキュリティ専門家は、「個人情報漏洩事故が企業イメージや顧客の信頼度に与える影響を考慮すると、先制的なセキュリティ投資はもはや選択ではなく必須だ」と強調した。