T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

大国同士の覇権争いを軸にサイバーセキュリティを研究

土屋大洋

インタビュー … …………………………………………………………………… 3

夭逝のセキュリティ・リサーチャーを偲ぶ
日本のセキュリティ業界関係者から寄せられたコメント

追悼 ダン・カミンスキー… …………………………………………………………………… 10●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. https://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2021. All rights reserved.

2

大国同士の覇権争いを軸にサイバーセキュリティを研究

土屋大洋

インタビュー

a

uchiy
s
T
o
hir

Moto

本誌読者の方であれば、日々の情報収集の過程で、サイバー犯罪やサイバー攻撃に関する数々のニュースに触れているはずだ。また、近年、その事案が増加していることにも気づいているだろう。その背景には、犯罪集団による営利目的の攻撃の急増や、国家の支援を受けた攻撃主体の台頭などが挙げられる。
世界情勢が大きく変化する中で、サイバーセキュリティについての理解を深めるには、技術だ
けではなく、国際政治・経済・安全保障といった分野の知識も必要となる。
今回、インタビューに登場いただくのは、慶應義塾大学の土屋大洋教授だ。国際政治の視点からサイバーセキュリティを研究しており、昨年末には「サイバーグレートゲーム」を上梓された。
書名のとおり、サイバー空間における大国同士の覇権争いの実相に迫る一作となっている。
この「グレートゲーム」を軸にしてサイバーセキュリティの世界を見直してみると、それまで
は個別の点として認識していた事案同士につながりが見え、線として捉えられるようになる。
インタビューが行われたのは本年 6 月上旬だが、その後も米中関係は悪化の一途をたどっている。こうした時代だからこそ、視点の軸となるものを養っていきたい。
取材・撮影・文＝斉藤健一
3

米中の対立と警視庁によるアトリビューション
斉藤（以下）：本誌では主にエンジニアを読者対象に誌面作りをしています。ですが、現在のサイバーセキュリティには、技術だけではなく、国際政治・経済・安全保障など、さまざまな要素が影響を与えています。そこで、今回は国際政治の視点からサイバーセキュリティを研究されている
土屋先生に話を伺いたいと思います。
早速ですが、本年 4 月に菅総理大臣が渡米し、バイデン大統領との首脳会談を行いました。会談●土屋大洋（つちや・もとひろ）

後の共同声明では、「台湾海峡の平和と安定」に

慶應義塾大学大学院政策・メディア研究科兼総合政策学部

ついて言及されています。実に数十年ぶりのこと

教授、博士（政策・メディア）1970 年生まれ。1994 年慶應とあって注目が集まりました。また、5 月には先義塾大学法学部卒業。1996 年同大学大学院法学研究科政治学専攻修士課程修了、1999 年同大学大学院政策・メディア

進７ヵ国（G7）外相会合が行われましたが、こち研究科後期博士課程修了。国際大学グローバル・コミュニらでも中国をけん制する内容が共同声明に盛り込

ケーション・センター（GLOCOM）主任研究員などを経て、まれています。

2011 年から現職。慶應義塾大学グローバルリサーチインス

一方、国内に目を向けると、4 月には警察庁がティテュート（KGRI）副所長。GLOCOM 上席客員研究員、国際社会経済研究所客員研究員を兼任。

中国の攻撃者グループ “Tick” に協力した中国人（当時は留学生）を書類送検すると発表しました。

どが公開されています※ 1。

Tick は JAXA（宇宙航空研究開発機構）などへサイバー攻撃を行ったとされ、中国人民解放軍とのこの会議の中で、私はアトリビューション（攻つながりも指摘されています。

撃主体の特定）体制の強化を提言しました。これ

ただ、一連の攻撃が行われたのは 2016 年のこまで警察はアトリビューションに積極的とは言えとです。警察庁はなぜ、今、このタイミングで発ませんでした。というのも、攻撃主体を特定した

表に踏み切ったのか疑問に感じています。ともすとしても、外国からの攻撃の場合、その国の法執れば、日米同盟を忖度（そんたく）した結果なの行機関から協力が得られないことも多いからです。

かとも思えてしまいます。先生はどのようにお考

しかし、アトリビューションは攻撃の抑制につ

えですか。
土屋（以下

ながります。警察庁の考え方もこのように変わっ）：まず、警察庁の話をします。私てきたのです。これが、先ほどの Tick 協力者の書

自身もメンバーだったのですが「サイバーセキュ

類送検へとつながっています。日本が独自にアト

リティ政策会議」という懇談会があります。警察

リビューションした初の事例です。その意味では庁のサイバーセキュリティ・情報化審議官が私的

とても興味深いと思います。

に主催しているもので、法学・技術系学者、弁護なるほど。書類送検にはそういった背景があっ士、IT ベンダー、JC3（日本サイバー犯罪対策セたのですね。

ンター）などからさまざまな分野の識者が集まり、次に米中台の関係ですが、こちらは、2016 年

サイバー脅威への対処を検討しています。

12 月、選挙に勝利したトランプ次期大統領（当時）

令和 2 年度は昨年 10 月から本年 3 月まで 5 回が台湾・蔡英文総督からの祝意の電話に対応した開催されており、Web では発言の要旨や報告書なことが大きな転換点だったと思います。というの※ 1 サイバーセキュリティ政策会議

https://www.npa.go.jp/cybersecurity/CS.html

4

も、米国は台湾との国交がありませんから、対応
すれば中国からの反発は必至の状況でした。
この時のトランプ氏の考えは知るよしもありま
せんが、米中関係において台湾が重要なカードになることは認識したと思います。
その後、中国との関係が悪化していく中で、米国は台湾を重視するようになりました。新型コロナ禍の 2020 年 8 月には米国の厚生長官が台湾を訪問し、蔡英文総統と会談を行っています。
ここ数十年で最上位の閣僚を台湾に派遣したわけです。そして、2021 年にバイデン政権が誕生しました。民主党政権はこれまで中国に対して比較的寛容な態度を取ってきましたから、バイデン政権も同様のスタンスを取ることが予想されていました。ところが、フタを開けてみればトランプ政権時代の政策

サイバーグレートゲーム

を維持・強化する方向へと進んだのです。

: 政治・経済・技術とデータをめぐる地政学

米国にとって中国は重要な貿易相手国でもあり不安定なグローバル・ガバナンス、サプライチェーン・リス

ます。中国に制裁を科すことは米国にとっても経ク、選挙介入とフェイク・ニュース…

日本が直面しようとしている新たな「グレートゲーム」の実相に迫る。

済的な打撃となるはずです。それでも中国に対し

土屋大洋・著／千倉書房・刊／ 3740 円（税込）て強硬な姿勢を貫くことにはどのような理由があるのでしょうか。
端的に言えば、ワシントン DC の中で対中国の識がサイバーセキュリティの分野にも反映されて認識が本質的に変化したのだと思います。もちろいるのだと思います。

ん、急にそうなったというわけではなく、徐々に
コンセンサスが形成されたのだと思います。

「サイバー戦争」というキーワード

2015 年の発売当時、日本でもベストセラーにな っ た「China 2049」 と い う 書 籍 が あ り ま す。

引き続き「サイバー戦争」という言葉について

2049 年は中国が建国 100 年を迎える年であり、伺います。さまざまな立場の人がこの言葉を使っ中国はこの年までに米国を出し抜き、世界覇権をていますが、その意味合いは千差万別です。「受握るために策略をめぐらせている、というのがそ

験戦争」や「交通戦争」と同様の比喩表現として「サの内容です。著者は元 CIA の中国担当アナリスト

イバー戦争」が使われることもあれば、国際法上であり「中国は信頼に値する国家ではない」、「中の戦争の定義にのっとり「サイバー戦争は起きて国はわれわれが期待する民主化への道を進むこといない」という人たちもいます。一方で、戦争のはない」と警鐘を鳴らしています。

行為自体がこれまでと比べて大きく変化している

現在の状況を見ると、これは明らかなことだとことから、これを「見えない戦争」と呼ぶ人たち

思いますが、当時のワシントン DC の中には疑念もいます。

を抱く人たちがいました。ですが、その後サイバー

サイバーセキュリティをめぐる報道や議論に接空間での中国の画策が次々に明らかになるなど、する上で、この「戦争」というキーワードへの理

中国の本質が見えてきたのです。

解は深めておいた方がよいと思うのですが、先生

この認識は欧州にも波及しています。ウェビの意見をお聞かせください。

ナーなどで欧州の研究者らと議論するのですが、「戦争」は国際法上禁止されている行為です。

新疆ウイグル自治区の弾圧などは、人権侵害に敏仮に行うとしても「宣戦布告」が必要など国際法感な彼らの神経を逆なでしています。こうした認上のルールが存在します。また「サイバー攻撃」
5というときの「攻撃」も国際法上は、物理的な破日本を標的にした情報戦の可能性は？

壊を伴うものや、人命に危害が及ぶものなどを指します。ですから、ランサムウェアやシステムからの情報窃取などは、国際法上では攻撃とは言えハイブリッド戦に関連して情報戦についても伺ませんし、武力の行使でもありません。その意味います。2016 年の米国大統領選や、同年の EU 離でいえば、メディアで使われる「サイバー攻撃」

脱を問う英国国民投票では、SNS などを通じてロ

も国際法上は「攻撃」ではないのです。ほとんど

シアが世論を操作して選挙介入を行ったとされては「犯罪」であり、そのうちのある程度の割合が「諜います。

報活動」、インテリジェンスの世界なのです。

インフルエンス・オペレーションなどとも呼ばれていますが、現在の日本に対して、中国やロ発言する人の立ち位置によって、言葉の定義やシアが情報戦を仕掛けてきている可能性はあるで解釈は異なりますね。

しょうか。

先日、参加した学会で「ハイブリッド戦」が話題となりました。ハイブリッド戦とは、軍事戦略

インフルエンス・オペレーションについて、手の 1 つで、軍事と非軍事、サイバー戦や情報戦な法としてインターネットや SNS を使うという点かどを組み合わせる手法です。2014 年のウクライ

らすれば新しいものですが、プロパガンダは昔か

ナ危機では、国家の記章が付いていない軍服を着らありますし、さまざまな形での情報操作も以前用し、ロシア軍の武器を装備したリトル・グリー

から存在しています。そういった意味では、決しン・メンと呼ばれる覆面兵士が、議会や空港、軍て目新しいものではないと考えています。

事基地などを制圧していきました。これは国際法

私自身もプロジェクトを組み、3 年間にわたって

上明らかな違反です。

情報戦について調査を行いましたが、明確な形で一方、ウクライナ側では、状況を把握しようとの結論は出ませんでした。2018 年の沖縄県知事選

ドローンを飛ばしても、電子戦による妨害電波ででは、インフルエンス・オペレーションが行われ墜落させられてしまう。また、携帯電話による通たのではないかと言われていますが、情報をたどっ

信もサイバー戦により遮断されてしまいました。

てみてもソースは国内のものばかりで、外国からハイブリッド戦ではこうした事態が起こりまの介入を示す証拠は見つかりませんでした。

す。果たしてこれは戦争なのか否か、学会で議論

また、2020 年 1 月に行われた台湾の総統選挙を重ねたのです。1 つの見方は「技術の進化」です。

では現地に赴き調査を行いました。話を聞いてみ

技術の進化により戦争のあり方が変化したという

ると、確かにインフルエンス・オペレーションの技術決定論的なものです。

痕跡はありました。SNS では台湾在住と言いながもう 1 つの見方は、国際秩序の進化により、戦らも、中国大陸から発信されているものなどです。

争を正面から認めることができなくなっているとしかし、こうした情報が市民に対してどれほどのいう考えです。それ故にこれまでとは違うやり方影響を与えているのか、正直なところ不明です。

で相手の動きや武力を封じようとする、いわゆる蔡英文総統が「中国はわれわれに情報戦を仕掛

グレーゾーンへ入り込んでいるというものです。

けている」と言い続けていましたから、市民も身ハイブリッドとは何かという定義の問題もあり

構えて慎重に行動したのだと思います。

ますが、死傷者が出たり破壊行為があったりすれ

今後、外国による選挙介入が日本で起きたとしば、それは戦争であり、そういった形のものはすても不思議ではありません。ただ、そうした介入

でに起きています。そして、サイバー空間だけでによって重大な結果がもたらされるかどうかは不完結する戦争は、定義上おそらくないと考えてい明です。あわせて、外国の勢力が選挙に介入するます。

ことによって得られる利益についても考えておく必要があると思います。
確かに、外国の勢力がどのようなことを望むか
によってシナリオは変わってくると思います。そ6

こがインフルエンス・オペレーションの特定を難ションに対して、どのような対策をとっているのしくする要因でもあると思います。

でしょうか。
結論を先に言えば、有効な対策はとられていま

ロシアの言論統制

せん。話が少しそれますが、一連の情報戦をロシ
ア側から見ると、最初に仕掛けてきたのは米国だ

ここで、視点を変えて、中国やロシアの情報戦と認識しているのです。パナマ文書によって明ら対策について伺います。中国にはグレートファイ

かとなったプーチン大統領側近の不透明な資金運

アウォール（金盾）がありますから、ネットワー

用にしても、オリンピック選手団の組織的なドー

クの監視・検閲も可能だと思いますが、ロシアでピング不正問題にしても、すべては米国 CIA が仕はどのような方法がとられているのでしょうか。

掛けた情報戦だというわけです。

最も有効な対策は言論統制でしょう。これには米国が、ロシアにはメディアの自由がないと主いくつかの方法があります。1 つは反政府的な言張するならば、反対に米国にはメディアに嘘を流論を徹底的に弾圧するというものです。プーチン

す自由もあるはずだ、というのがロシア側の論理

大統領への批判を続ける政治活動家のナワリヌイです。そして、フェイクニュースを流しました。

氏などは刑務所に収監されてしまいました。反政

場合によってマスコミが本当のことを論じたとし

府的な記事を掲載する媒体そのものも規制されるても、今度は米国大統領がそれをフェイクニュー

のでビジネスが成り立たなくなってしまいます。

スだと騒ぎ立ててくれる。危機感を持った米国議

数年前にロシアに行ったときの話です。ロシア

会は、Facebook や Google に事態の収拾を求めまにもサイバーセキュリティの技術研究をしている

すが、これは検閲につながります。米国がこれを人は数多くいます。ですが、私のように国際政治行ってしまうと、中国やロシアと同じになってしの視点から研究している人はいませんでした。疑まうのです。ですから、現在のところ、効果的な問に感じて彼らに尋ねたことがありました。する

対策は打てていないということになります。強いと、研究はビジネスだと言われたのです。理解でて言えば、暴力行為を扇動したとして、トランプ

きず、どういう意味なのか訪ねると、ロシアでは大統領（当時）の Twitter アカウントを永久凍結

研究資金は政府が提供しているために、政府が好しましたが、それが精一杯なのだろうと思います。

まないテーマに資金が提供されることはないとい民主主義社会では対抗措置はとりづらいですね。

うのです。このように、記事を掲載する媒体や資言論には言論で対抗せよ、ということになると金の流れを絞ることによって規制をかけています。

思います。

他にも、国内に多数の代替メディアを作ることが挙げられます。日本ではほとんど知られていま2016 年以降の米国選挙とせんが、フコンタクテ（VKontakte) という SNS サー

サイバーセキュリティ

ビスがあります。英語の “keep in touch（連絡を取る）” の意味で、ロシア版 Facebook とでもい2017 年 1 月、オバマ大統領が退任する直前でうべき存在です。他にもヤンデックス（Yandex）

すが、選挙に関する大統領令に署名をしています。

という国内で人気の検索エンジンがあります。中

その内容は、選挙を米国の法律に基づく重要イン国も同様の政策をとっていますが、自国民が米

フラの 1 つに指定し、セキュリティ対策の強化を国のサービスに触れる機会を抑えようとしていはかるというものです。

るのです。とはいいつつも、多くのロシア人が米国の法律では 16 の重要インフラがあります。

Facebook を使っているそうです。

その中の政府施設のサブセクターとして選挙が組み入れられました。これにどのような意味がある

米国の情報戦対策

かと言えば、サイバー軍が選挙インフラを守れるようになったのです。
2018 年に行われた中間選挙では、米国のサイ

米国はロシアからのインフルエンス・オペレー
7

バー軍が、ロシアによる選挙介入の中核組織であに提出される予定です。先日、この話題について、

る IRA（Internet Research Agency）からのインター

外務省の方から連絡をいただきました。
前回の第 5 会期（2016 年～ 2017 年）では、報ネットアクセスを切断しました。
サイバー軍を指揮するポール・ナカソネ司令

告書の提出までにはいたりませんでしたから、第官 に よ れ ば、2020 年 の 選 挙 防 衛 は サ イ バ ー 軍

4 会期（2014 年～ 2015 年）以来の合意となります。

の 最 優 先 事 項 で あ り、「 執 拗 な 関 与（Persistent

当然、この会合にはロシアも中国も参加していEngagement）」という言葉を用いて、ロシアが干ます。特にロシアは、サイバー空間における国際渉を試みるたび徹底的にそれを阻止すべく行動し法の適用について、一定の合意を得るために積極たと述べています。

的だったそうです。これは何を意味するのかと言えば、新たな条約を作って米国の動きを止めたいとはいえ、ロシアの狡猾なところは、選挙に介のです。

入すると見せかけて、IT 企業のソーラーウインズに攻撃を仕掛けたことです。選挙介入に積極的だっ

ま た、 官 民 協 力 の 取 り 組 み を 挙 げ る と、たのはロシアではなくイランだったと言われていGCSC（Global Commission on the Stability ofます。ロシアからすれば、トランプ大統領がいる

Cyberspace）という組織があります ※ 2。複数国だけで選挙は混乱し、民主主義そのものへの信頼の政府や省庁をはじめ、IT 企業、教育・研究機関も損なわれるので、必要以上に選挙介入にこだわといったさまざまな組織によって構成されていまる必要はないという判断をしたのだと思います。

す。サイバー空間の規範を作り、6 つの提言を行っています。

サイバー空間での大国間の対立を収束させることは可能か

サイバーグレートゲーム

これまで話を伺って、民主主義・専制主義、ど先生が上梓された『サイバーグレートゲーム』

ちらの陣営も、サイバー空間で思うがままに諜報を拝読しました。世界の関心事であるサイバーセ

活動を行っていることがわかりました。ただ、こキュリティの問題を、国際政治の視点から「選挙のまま進めば、大国間の対立の溝はさらに深まる

介入とフェイクニュース」、「サイバーインテリばかりです。現実世界には核兵器による抑止力がジェンス」、「サイバー防衛」といった形で分類し、ありますが、サイバー空間では、各国が協調して一般読者にも理解しやすいように執筆されている事態を収束させられるのか疑問に感じています。

と感じました。各テーマは独立しており、読者は国際協調の動きなどあれば教えてください。

自分の興味や関心に沿って読み進められます。

協調の動きはいくつかありますが、まずは国連

先生がご自身で世界各地に取材へ行き、現地のの取り組みが挙げられます。国連政府専門家会合

人の声を聞き、自らが撮影した写真を掲載する。

（GGE：the Group of Governmental Experts）の場

こうして作られた紙面にはリアリティがありまでサイバーセキュリティに関する議論が行われてす。また、長目に書かれた序文にも、ある種のスいます。25 ヵ国（常任理事国の 5 ヵ国含む）の専トーリーが感じられて好印象を持ちました。

門家がメンバーとなっています。日本もこの会合

ありがとうございます。プーチン大統領の写真に加わり議論を重ねてきました。

を撮って掲載していますからね（笑）。ただ、残本年 5 月末には、第 6 会期（2019 年～ 2021 年）

念なことに、現在はコロナ禍で渡航できなくなりの最終会合が開催され報告書が採択されました。

ました。

報告書は、サイバー空間における脅威認識、規範、

まったくその通りです。コロナ禍で移動ができ国際法の具体的適用、信頼醸成、能力構築などにない中、情報収集や意見交換はどのようにされてついての共通認識を示すもので、本年の国連総会

いますか。

※ 2 Global Commission on the Stability of Cyberspacehttps://cyberstability.org/

8

オンラインでは限りがあります。話をしていてた書籍に共著として携わっていて、先日脱稿したも、みなポジショントークに終始していて、裏話ところです。もう 1 つ、個人的に海底ケーブルにや本音を語るところまでには発展しません。

関心を持っていて、これをテーマに執筆したいと情報収集に SNS を利用されますか。

考えています。執筆の構想から 5 年ほどたちますが、SNS はほとんど見ていません。もちろん、有用

なかなか執筆に取りかかれないという状況です。

な情報を発信しているアカウントはあると思ってどちらの書籍にも期待しています。今回のインタいます。情報収集では、なるべく 1 次文書には目ビューで先生のお話を伺って、これまでは個別の事を通すようにしています。

案だと認識していたものの間につながりが見えるよ
うになりました。今後は、国家間の対立を視点の軸

最後に、今後の活動や目標について教えてくだにサイバーセキュリティについて見ていきたいと思さい。

います。本日はありがとうございました。

私自身は研究者ですので、今後も研究を続けていきます。直近でいえば、選挙介入をテーマとし

9

夭逝のセキュリティ・リサーチャーを偲ぶ
日本のセキュリティ業界関係者から寄せられたコメント

追悼 ダン・カミンスキー
構成・斉藤健一

本年 4 月 23 日、世界的に有名なセキュリティ・

ら連続で問い合わせることで、キャッシュが有効

リサーチャーのダン・カミンスキー氏が逝去した。

になることを回避した。また、DNS の ID は 16 ビッ

42 歳という若さだった。長年患っていた糖尿病

ト（65535 通り）と規定されており、元より総当による急性代謝性合併症（ケトアシドーシス）がたり攻撃に対する耐性は十分とは言えなかった。

原因だと伝えられる。このニュースは瞬く間にイ

この攻撃によって DNS キャッシュポイズニン

ンターネット中に広がり、Twitter をはじめとす

グ成立の可能性が大幅に高まることとなった。同

る SNS では多くの人々が、彼の早すぎる死を悼ん時に、そのインパクトの大きさから「カミンスだ。その訃報は、テック系ニュースメディアにとキー・アタック」と名付けられた。さらに、このどまらず、ニューヨークタイムズなど一般メディ発表がきっかけとなり、その後の DNSSEC 導入のアによっても伝えられている※ 1。これは生前の功流れが活発となった。

績の大きさや影響力の高さを示すものだ。
セキュリティ業界きってのショーマン
人柄を褒めたたえる声も多数寄せられる

DNS 脆弱性の発表で一躍時の人に
彼の名を一躍世界に知らしめたのは 2008 年にカ ミ ン ス キ ー 氏 は 非 常 に 魅 力 的 な 人 物 だ。

発表した DNS の脆弱性を突く攻撃手法だ。DNSBlackHat や DEFCON といったカンファレンスではインターネットの根幹をなす技術の 1 つであ彼が話すと、会場は底抜けに明るく愉快な雰囲気

り、その安全性が脅かされることはネット社会のへと一変する。まさに、セッションはショーと化

信頼性が揺らぐことにもなりかねない。

し、彼はその MC となる。

DNS では UDP が使われており、TCP に比べて彼が DEFCON でスピーチするようになったの

通信データの偽造が容易なことから、キャッシュは 2000 年代初頭のこと。当時の DEFCON はアレ

DNS サーバーにニセの情報を送り記憶させドメ

クシスパークという小さなホテルで開催されておイン名を乗っ取る「DNS キャッシュポイズニン

り、一部のセッションは屋外に設置したテントでグ」の危険性が以前から指摘されていた。とはい

行われていた。当然エアコンもなく、巨大な冷風

え、攻撃を成功させるには、サーバーにデータが機を使ってテント内に空気が送り込まれていたもキャッシュされていない状態であることや、権威のの、40℃を超える真夏のラスベガスでは焼け石サーバーへの問い合わせに使用する ID と攻撃側に水といった状態だった。そんな会場であってもが送信するニセ情報の ID が一致している、といっ

彼のセッションには溢れんばかりの人が集まってた条件が必要だった。

いた。

しかし、カミンスキー氏が発表した手法では、

当時は、有名ハッカーグループの cDc（Cult of

同じドメイン内に存在しない名前を変化させながthe Dead Cow）が、Back Orifice（リモート・ア※ 1 Daniel Kaminsky, Internet Security Savior, Dies at 42
https://www.nytimes.com/2021/04/27/technology/daniel-kaminsky-dead.html

10クセス・ツール）や Camera/shy（ステガノグラ

談だが、DEFOCN では過去のセッション動画をフィ）といった新作ツールを DEFCON で発表してアーカイブしているが、今回の訃報を受けカミンいた。多くの聴衆が詰めかけ、会場はコンサート

スキー氏の動画を集めたプレイリストを公開してホールさながらの熱気に包まれていた。その様子いる※ 2。

を目の当たりにしたメディアが「ハッカーがロッ

また、インターネット上には彼を偲ぶコメント

クスターと化した」と報じていた時代でもあった。

を寄せられているが、その多くが彼の人柄を褒

その後、cDc のようなハッカーグループの活動

めたたえるものとなっている。本誌でもカミンスは沈静化していったが、カミンスキー氏は 20 年

キー氏とゆかりのある人々にコメントを依頼。以以上もセキュリティ業界の最前線で活躍を続け

下にそれらを紹介させていただく（順不同・敬称

た。DNS の脆弱性を発表した 2008 年には日本で略）。

開催された BlackHat Japan にも登壇している。余
国内セキュリティ業界関係者から寄せられた追悼コメント●はせがわようすけ（セキュアスカイ・テクノロジー）
2008 年にセキュリティ業界に転職した私に、それまで趣味で行っていた調査研究がこの業界に対してもきちんとインパク
トを与えられるものだと自信を与えてくれたのがカミンスキー氏でした。
Black Hat Japan での私の講演を「おもしろい」と絶賛し、後のパーティーでも何度も繰り返し「本当に興味深い研究だ。
もっと話したい」と肩を組んで気さくに声をかけてくれたこと
で、大きな舞台での初めての登壇に気後れしていた自分は大きく助けられました。
過去の実績や知名度で判断するのではなく、おもしろい講
演に対しては素直におもしろいと伝えることもまた若手を育て業界を盛り上げる大きな要因だと気づかせてくれたのも氏の行動です。あの時のお礼を言う機会を失ってしまったことが残念でなりません。

●本川祐治（当社）
ダンの訃報を知った時、「また大切な人を失った」と悲しくなりました。ダンはいつも朗らかで、おばぁちゃんお手製のクッキーをタッパーに入れて持ち歩き「やぁ ! クッキー食べな
い ?」と声をかけてくれました。ビールを飲むと陽気だったのも素敵でした。研究者としてのダンは、誰もが気にしていた
インターネット基盤の問題についてわかりやすく説明してくれました。特に DNS に関してはさまざまな角度から目の前で実証してくれました。
RIP, Dan.
※ 2 DEFCON の YouTube チャンネル、ダン・カミンスキー氏のセッションをまとめたプレイリスト
https://www.youtube.com/playlist?list=PL9fPq3eQfaaC-2LgmH8MlMi41ryw8ty2l
参考資料

JPRS トピックス＆コラム 新たなるＤＮＳキャッシュポイズニングの脅威 〜カミンスキー・アタックの出現〜

https://jprs.jp/related-info/guide/009.pdf

11

●笠原利香（スイス在住）
最初に彼に出会ったのは 2003年のラスベガス。人懐っこく、話好きで、毎年会うのが楽しみなだった。2007年には「おばーちゃんの焼いたクッキー」を持参して、パケット・ケイレツのこと、日本でフグを食べたことなど、爆笑続きのインタビュー
を HackerJapanにしてくれた。
翌年のある日、「彼の名前をそのまま漢字にできる !!!」といきなり思いついた私が手作りしたのは、「仮眠好・男」というTシャツ。多忙と時差ボケで、ラスベガスでもうたた寝ばかりの彼にピッタリ。彼にプレゼントしてまたみんなで大爆笑だった。この Tシャツ、私の一生に一度のコピーライトの大傑作だと思っている。気に入ってくれてありがとう。仮眠ばかりの生活は終わり。ゆっくり眠ってね、ダン。
●エル・ケンタロウ
ダン・カミンスキーと初めて会ったのはもう 10 年以上前のこと、彼が日本に講演に来た時だった。その頃、すでに彼の研究は世界中から注目されていた。講演後、彼に質問に来る参加者の通訳を務めたが、彼は誰に対しても、どんな質問に対しても真剣にかつユーモアを交えて答えていたことを思い出す。根っからのテクノロジー好きだったと言える。
その後、彼はどんどん注目されるようになり、ベガスでは発表すれば、会場に立ち見が出て入れないほどの人気だった。ダン・カミンスキーの功績はセキュリティに限らず、インターネット全体の進歩に多大な影響があったと言える。まさしくインターネットを守ったスーパーヒーローと呼んでいいと思う。
しかし、彼の訃報を受けて、彼を知る人の多くが彼の研究者としての功績よりも、人間としての魅力を思い出している。ダンは、本当に優しく、ユーモアに溢れた人間だった、太陽のように明るいというわけではなく、洞窟の奥でゆらゆらと揺れる蝋燭の炎のような、ほっとする明るさだった印象がある。
研究者としては、超一流では片付けられないぐらいの才能を持ち合わせながら、誰よりも研究熱心で好奇心旺盛だった。確かに、人間として完成していないところもあったが、それがまた彼の魅力だったとも思う。
よく、カンファレンスを運営する仲間と会って話すと、みなダンに振り回された逸話を語る。惜しい人を亡くしたと思う反面、やっと彼がゆっくりできると思うと複雑な気持ちになる。
●寺島崇幸 a.k.a. tessy (AVTOKYO 代表 )AVTOKYO を初めて開催したのは 2008 年 10 月 11 日。それ以前は、米国ラスベガスの DEFCON や
国内開催の BlackHat Japan といったイベント後に開催していた単なる飲み会だったのです。ところが、2007 年に BlackHat 主催者（当時）のジェフ・モスさんをはじめ何人かのスピーカーが飛び入り参加して盛り上がったことから、今につながる「AVTOKYO」へと変わったのです。
当日、HackerJapan の出版元である白夜書房に会場を提供していただきセミナー形式で 1 部を行い、終了後は場所を移して 2 部の飲み会を開催。
そんな手作りな初開催イベントにダン・カミンスキーさんは顔を出してくれたのです。常に笑顔で気さ
くに周りの参加者と語っていた姿が記憶に残っています。コミュニティと人のつながりっていいなあと改めて思いました。当日のサイン T シャツは家宝として保存してあります。

12

・花田智洋（SECCON 実行委員長／ AVTOKYO スタッフ）
彼が飛び入り参加した AVTOKYO 2008 で初めて対面。急きょ開催された LT（ライトニングトーク）大会にうっかり勢い
で手を挙げてしまい、聴衆の「英語でやれ」のヤジに乗っかり怪しい英語で「肉認証」（牛肉を使った静脈認証の登録）のプレゼンを披露。後に伝え聞くところによると、彼はスライドを見ながら手を叩いて喜んでくれていたとか。
それから数年が経った 2011 年頃、彼が突然思い出してくれたようで、プレゼン資料を公開するようにと篠田佳奈さんにメッセージを送ってくれて※ i、あわてて英語版を作り公開しました※ ii 。
そしてプレゼンから 10 年後の 2017 年、DEFCON25 に参戦した際に書籍サイン会場で彼の姿を発見。tessy さん、園田
道夫さんに「俺が日本で肉認証を披露した花田だ !」と言ってこいと焚きつけられ、話かけてみたら「お前誰 ?」的な塩対応（写真上）。
顔面蒼白のまま慌ててオンライン上にアップしておいたプレ
ゼン資料を見せたところ、彼の記憶が蘇り「お前、あのクレ
イジーなやつじゃないか！」とサインを中断して立ち上がって肩を組んでもらったのが彼と僕のストーリー（写真下）。ご冥福をお祈りします。
※ihttps://twitter.com/dakami/status/137055647912038400※ ii https://www.slideshare.net/decoyservice/avtokyo2008-after-party-ka-e-da-mabiometrics-authentication-hacks●篠田佳奈（CODE BLUE 事務局代表）
ダン・カミンスキーの訃報。
「嘘でしょ ?」
それが私の最初の言葉だった。
あんなに愛された人がこんなに早く ?
いや愛されすぎたからなのか…
今日は 4 月 1 日のエイプリルフール？ いやもうゴールデンウィークは目の前だ。
忘れがちだけど死は誰しものそばにある。
形あるものは壊れ、自分を含めいつかはみな旅立つ。
でも早すぎる…
ダンは舞台の上ではハリウッドスターのように輝いていた。彼の講演はいつも大人気だった。舞台の上の彼は身振り手振りが大きいから写真はよくぶれた。でもそれが素敵だった。笑顔が満点で、彼が破顔するだけでそこにいる誰もが幸せになった。
2008 年には、結果として最後の開催となった BlackHat Japan に招へいできた。そしてこの年が初回の AVTOKYO にも参加してくれた。笠原利香さんが作った「仮眠好・男（カミンスキー・ダン）」と書かれたＴシャツを最高だと喜んでくれた。花田智洋さんによるステーキ肉を使った認証デバイ
次頁に続く

13

スを騙す研究発表に腹をかかえて笑い、「最高のコンテンツ
だよ ! ぜひ世界に発表すべきだ !」と花田さんを激励した。
10 年経ってラスベガスで 2 人が偶然 DEFCON で再会した
時も「あの時の君か !」と破顔して大きなハグをしていた。
ダンはあんなに最高の人物だったからこんなに早く逝ったのかな。
まるで、もうこの世になんの未練もないみたいに、流れ星
みたいにこんなに早く…
彼みたいな人に縁できたことを心から嬉しく、また誇りに思う。
写真は 2008 年の Black Hat USA。彼の最愛のおばあちゃんと。
「おばあちゃんの作るクッキーは最高なんだぜ」と彼は私に 1 枚手渡してくれた。
彼の天国への道はエクスプレスチケットでフカフカのソファ席なんだろうけど、もし可能なら、またすぐに生まれてきてほしい。彼のいない世界はちょっとさみしい気がする。
最高にクレバーで最高にハッピーなダン・カミンスキー。
たくさんの思い出をありがとう !

14