公式プレスリリース

[セキュリティコラム]スクレイピング、ハッキング・フィッシングを超えた新たなサイバー脅威

2025.04.22

最近頻繁に発生するスクレイピングは、ハッキングやフィッシングと並ぶ主要なサイバー脅威として急浮上している。ウェブページの情報を自動的に収集・処理する「マクロ」と呼ばれる一般的なプログラムもスクレイピング技術の一種であり、両者は本質的に異ならない。コンサートや人気公演のチケット予約時に、このような自動化プログラムは一般消費者の購入機会を奪い、ダフ屋がプレミア価格を付けて転売することで、消費の不平等を深刻化させる。大学の履修登録や病院の診療予約でも同様の被害が発生し、教育機会の不平等や医療サービスへのアクセス性低下につながっている。 企業間で合意のないデータスクレイピングも深刻な問題だ。競合他社の価格情報、商品データ、ユーザーレビューなどを無断で収集する行為は、知的財産権の侵害であるだけでなく、対象企業のサーバーに過負荷をかけてサービスの品質低下や追加費用の負担につながる。 金融業界やeコマース業界では、このようなスクレイピングによる損失が年間数千億ウォンに達すると推定されている。最近、国税庁が個人納税者のために簡素化された還付サービスを開始したのも、スクレイピングによる接続遅延が原因であったことが明らかになった。 人工知能（AI）企業が学習データ確保のために無分別にウェブスクレイピングを行い、原著作者やデータ所有企業の権利を侵害する事例も急増している。また、スクレイピングが個人情報漏洩の新たな経路として利用されており、ソーシャルメディアや求人サイトから無断で収集された個人情報は、ターゲティング広告、スピアフィッシング、個人情報の盗用など、二次犯罪に悪用される可能性が高い。 スクレイピング技術は進化し続けている。初期の単純なHTML解析から脱却し、ヘッドレスブラウザ、プロキシネットワークの迂回、アプリケーションプログラミングインターフェース（API）リクエストの模倣、AIベースのCAPTCHA迂回など、高度な技術が使用されている。最新のスクレイピング攻撃は、ブラウザのフィンガープリンティング迂回や分散型スクレイピングネットワークを活用して既存のセキュリティシステムを無力化するが、特にこのような高度なスクレイピングソリューションがサービスとしてのモデルとしてダークウェブで容易に購入可能である点が懸念される。 スクレイピング防止のため、従来はCAPTCHA、リクエスト制限、IP遮断、動的コンテンツの読み込み、行動パターン分析などの方法が活用されたが、これらの技術は急速に進化するスクレイピング技術に対応するために絶えず更新しなければならないという限界があった。一方、ターゲット環境を継続的に変化させて攻撃者の分析を根本的に無力化するMTD（Moving Target Defense）技術は、すでに国内の金融業界を通じてその効果が検証された技術だ。この技術は、スクレイピングツールが環境を分析し、パターンを把握すること自体を根本的に遮断する。このような先制的な防御システムは、サーバーの負荷を最小限に抑えつつ、スクレイピングやマクロを従来の方法よりもはるかに効果的に遮断できるという点で優位性を持つ。 しかし、技術的な防御だけでは完全な対応は難しい。スクレイピングが単なる「データ収集」ではなく、深刻なサイバー犯罪になり得るという認識の転換が必要だ。現在、韓国ではスクレイピングが明確な違法行為として規定されていない場合が多く、ハッキングやフィッシングに比べて処罰のレベルや取り締まりの強度が著しく低い。 スクレイピングは、今やデジタル時代の主要なサイバー脅威として認識されるべきだ。技術的な対策の開発、法的・制度的な整備、社会的な認識向上が同時に行われるべきであり、データの価値が高まるにつれて、スクレイピングの脅威に対する総合的な対応戦略の策定が急務である。