韓国中小企業のランサムウェア対策ガイド：予防・対応・復旧

韓国では2025年に56件のランサムウェア攻撃が確認され、過去5年間で最多となりました。被害企業の93%は中小企業です。大企業には専任のセキュリティチームがありますが、リソースの限られた中小企業は格好の標的になっています。

主要データ（2025年）

指標	数値
年間攻撃件数	56件（過去5年で最多）
被害企業に占める中小企業の割合	93%
平均業務停止期間	16日
身代金支払い後の復旧率	約65%

攻撃経路

経路	割合
メールの添付ファイル	35%
リモートデスクトップ（RDP）	25%
ソフトウェアの脆弱性	20%
サプライチェーン	10%
その他（USB、Webサイト）	10%

予防：3-2-1バックアップルール

• データのコピーを3つ持つ
• 2種類の異なる保存媒体を使う（NAS＋外付けドライブ）
• 1つはオフラインで保管する（ネットワークから物理的に切り離す）

セキュリティ基本チェックリスト

• すべてのソフトウェアを最新バージョンに更新する
• RDPを無効にするか、VPN経由でのみ接続できるようにする
• 管理者パスワードを強化する（12文字以上）
• 多要素認証（MFA）を有効にする
• フィッシングの見分け方を従業員に教育する
• リアルタイム監視機能付きのウイルス対策ソフトを導入する

KISIA無料保護プログラム

KISA（韓国インターネット振興院）は、中小企業41社に無料のセキュリティサービスを提供しています。内容は脆弱性診断、ランサムウェア対応ソリューション、セキュリティ教育です。申し込みはboho.or.krから行えます。

攻撃を受けたとき

絶対にやってはいけないこと

してはいけないこと	理由
身代金を支払う	復旧の保証はなく、繰り返し狙われる原因になる
感染したPCで作業を続ける	暗号化の被害が広がる
暗号化されたファイルを削除する	将来、復号できなくなる

すぐに取るべき行動

1. ネットワークから切り離す — LANケーブルを抜き、Wi-Fiをオフにする
2. KISA 118に通報する
3. 証拠を保全する — 脅迫文（ランサムノート）のスクリーンショットを撮る
4. オフラインバックアップを確認する
5. セキュリティの専門家に連絡する

復旧：No More Ransom

nomoreransom.orgでは無料の復号ツールが提供されています。「Crypto Sheriff」を使えば、感染したランサムウェアの種類を特定できます。暗号化されたファイルは絶対に削除しないでください — 後から復号ツールが公開される可能性があります。

バックアップの認証情報を安全に共有する

中小企業では、バックアップ管理者のパスワードをチームメンバー間で共有する必要があります。LINEやメールで送ると、漏えいのリスクがあります。

LOCK.PUBを使えば、パスワードで保護されたリンクを作成できます。

1. バックアップの認証情報を秘密メモとして書く
2. アクセス用パスワードと有効期限（Pro）を設定する
3. 権限のある担当者にリンクを共有する
4. パスワードは電話で伝える

有効期限が過ぎるとリンクは開けなくなり、機密情報そのものがチャット履歴に残ることもありません。

まとめ

段階	主な対策
予防	3-2-1バックアップ、アップデート、MFA、KISIA
攻撃発生時	ネットワークの遮断、KISA 118への通報、身代金は払わない
復旧	nomoreransom.org、バックアップからの復元
認証情報	LOCK.PUBで安全に共有

最大の防御は予防です。身代金は絶対に支払わないでください。