韓国：葬祭業界の情報セキュリティに脆弱性、千万人のユーザーデータがリスクに直面

期間：2026年1月

韓国メディアによると、数百万人のユーザーの機密データを管理しているにもかかわらず、韓国の葬祭会社は情報セキュリティ法規に縛られておらず、データ保護やソフトウェア攻撃のリスクへの懸念を引き起こしている。

韓国インターネット振興院のデータによると、2025年末現在、韓国の上位5大葬儀会社が管理する葬儀製品の購読者は1000万人近く、前払金の規模は10兆ウォンに達した。葬儀社は情報通信サービスプロバイダに分類されていないため、膨大なユーザー基盤を持っていても情報セキュリティ管理義務を果たす必要はありません。専門家は業界を「規制の盲点」と批判し、葬祭業に金融、ショッピング、プラットフォーム業界と同じ情報セキュリティ法規を適用するよう呼びかけている。

規制の盲点：葬儀社は「情報通信サービスプロバイダ」に分類されていないため、膨大なユーザー基盤を持っていても、政府の情報セキュリティ管理システム認証などの情報セキュリティ管理義務を果たす必要はありません。

一般的な認証不足：2025年末現在、韓国の上位5社（Woongjin Freelife、Kyowon Life、Boram Sangjo Development、The K Yedaham、Sonostation）のうち、ほとんどが政府の情報セキュリティ認証を受けていない。しかし、続報によると、Sonostation社は最高レベルの情報セキュリティと個人情報保護管理システムの認証を自ら取得し、大手5社の中では異例となった。

セキュリティ上の問題が発生しています：2026年1月、Kyowon Group（傘下で葬祭サービスを運営）は脅迫ソフトウェア攻撃に遭い、960万人のユーザーアカウントに影響を与える可能性があります。政府の調査チームは、同社のサーバー800台のうち600台が流出したと推定しているが、同社はユーザーデータが実際に流出したかどうかは確認していない。