T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

読者の皆様へ…………………………………………………………………………………… 3
日本のハッカーがもっと活躍できる社会を作る

日本ハッカー協会 杉浦隆幸氏・堤大輔氏インタビュー… ………………………………… 4
開催までの経緯から今年のイベントの見所まで

台湾 HITCON 主催者 蔡松廷 Tsai Sung-ting 氏（a.k.a. TT) インタビュー… …………… 11●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2020. All rights reserved.

2

読者の皆様へ
本年の夏は、例年に増して厳しい暑さが続いておりましたが、その暑さもようやく落ち着き、空も秋色をおびてまいりました。皆様、いかがお過ごしでしょうか。
新型コロナウイルス感染症（COVID-19）が始めて確認されてから、早くも約 9 ヵ月が経過しました。
皆様の生活スタイルも、リモート勤務、オンライン授業、オンライン診療の開始など、ニューノーマル ( ウィズ・コロナ ) 時代に対応すべく、大きく変化していると思われます。
その結果、サイバー空間においては、いくつかの問題が顕在化しています。具体的には下記を一例とした問題が顕在化しました。
●「disinformation（ディスインフォメーション）」による影響の顕在化「disinformation」は、意図的に流布する虚偽の情報です。以前からサイバー空間における問題として欧米諸国などで、この問題が表面化していました。
日本では、これまで disinformation の影響が表面化していませんでしたが、ニューノーマル時代に対応した結果、影響が見えてきました。オンラインで行う社会との繋がりが増え、ビジネス上の連絡、知人との情報交換などにおいても、SNS が多用されていることが原因と考えます。
●オンライン化による課題の顕在化
ニューノーマル時代の始まりにより、カンファレンス ( イベント )、授業などは実世界での実施が困難になり、その多くはオンラインに移行しました。
オンラインへの移行により、例えば、有料カンファレンスへの参加目的とされる、実会場で顔を合わせる
事によって生まれる新たなコネクションがオンライン上では望めないといった課題が改めてわかりました。
一方で、運営側から見ると、これら参加者側の課題などから起因して、集客、収益化に課題が残る状況となっています。さらには、サイバーセキュリティに多くのコストを要する事もわかり、有料カンファ
レンスの運営コストの回収が難しいといった問題がうきぼりになりました。
この様な状況を鑑みて、本誌「HISYS Journal」は、前号「HISYS Journal Vol.38」より、ニューノーマル
時代におけるサイバー空間における問題について、皆様にお届けすべく、監修・発行を実施しております。
前号では、NTT データの新井様に「ウィズ・コロナ時代のサイバーセキュリティ」と題したインタビュー
を介して、ニューノーマル時代のセキュリティ動向予測予想の一端を伺いしました。また、「自宅でできる情報セキュリティ・スキルアップ法」では、コロナ禍におけるオンラインセキュリティイベント、オンライン
セキュリティ学習教材、を紹介いたしました。
本号では、「一般社団法人日本ハッカー協会」に、新型コロナウイルス接触確認アプリ（COCOA) のセキュリティについて調査を実施した背景やその結果について伺いました。また、台湾のカンファレンス「HITCON」の主催者である Team T5 社に、台湾での感染が抑制されているとはいえ、さまざまなカンファ
レンスがオンラインで実施されている中、オフラインとオンライン併催に踏み切った背景を伺いました。
本誌が、皆様のニューノーマル ( ウィズ・コロナ ) 時代の活動におけるヒントになればと切に願っております。
日立システムズ サイバーセキュリティリサーチセンタ
編集担当

3

一同

日本のハッカーがもっと活躍できる社会を作る

日本ハッカー協会 インタビュー
杉浦隆幸氏・堤大輔氏「日本ハッカー協会」。この名称に怪しさを感じる方も多いと思われるが、その活動はいたって真面目だ。
ハッカーと企業との間を結ぶ職業紹介や法的トラブルに巻き込まれた人の支援などを行う一方で、ファーウェイ製品や新型コロナウイルス接触確認アプリ（COCOA）といった話題のハードウェア・ソフトウェ
アを解析するなど、ハッカーのスキルを活かした活動も行っている。今回のインタビューでは協会の幅広い活動について、理事のお二人に話を伺った。なお、取材に際しては、マスクを着用したりソーシャルディ
スタンスを保ったりするなど新型コロナウイルス感染の対策を講じた上でインタビューを行っている。
取材・文・撮影 = 斉藤健一
4

る仕組みが必要です。
日本のハッカーが当然のことながら、一般社団法人として独立しもっと活躍できる社会を作るていくには収入が必要です。そこで事業の柱の 1
つを人材紹介業（職業紹介業）に据えることにし斉藤（以下ました。また、この構想を実現するための適切な）：本日のインタビューでは日本ハッ人材にも恵まれました。

カー協会のさまざまな取り組みについて伺いたいと思います。早速ですが、協会の Web には「日それが堤さんですね。

本のハッカーがもっと活躍できる社会を作る」と堤（以下いう設立の目的が掲げられています※ 1。この構想

その後、いったんは他社に移籍したのですが、縁はいつ頃からお持ちだったのですか。

があってハッカー協会の設立に関わることとなり

杉 浦（ 以 下 ハ ン ド ル 名 lumin の）：人材派遣会社から杉浦の会社に転職。

ました。

）： た し か2015 年ごろだったと思います。その背景には、協会の名称は当初から「ハッカー協会」にする

サイバー犯罪で前途ある若者が何人も逮捕されてつもりだったのですか。

いたことがあります。「自分は完璧だ」と誤解しはい、日本では「ホワイトハッカー」という言てハッキングを行い逮捕され、将来を失う事例を葉もあります。ですが、これは「白人のハッカー」

いくつも見てきました。一方で、私自身は法執行という意味になりますから、ホワイトは付けずに機関の人たちとの繋がりもありますから、取り調

あえて「ハッカー協会」としました。

べの状況などについて話を伺うこともあります。

ハッカーという言葉は人によってネガティブな「被疑者は反省していない、けしからん」という印象を与えますが、杉浦さんにとっては何ら抵抗ものです。こういった状況から、取り締まるだけがないのですね。名称に関して、周りからいろい

でなく、若者が道を踏み外さないようなガイドもろと意見されたと想像しますが、いかがでしょう。

必要だと感じていました。

相当言われました。ただ、人種差別よりははる
かによいと思っています。

確かに。若者が逮捕されるのを見るのはつらいですね。

求人や賛助会員を断られるケースもありました。協会の名称を変えないと、役員会の決議が通セキュリティ業界はスキルが重視される実力のらないと言われたこともあります。

世界ですが、犯罪歴のある人物を企業が採用することはありません。ですから、そうならないよう

話はそれますが、新型コロナウイルスの感染拡

自分の能力をうまく活かせる環境で働いてほしい

大で、いわゆる夜の街に注目が集まったとき、「日と願っています。

本水商売協会」という団体が記者発表を行ったと本人にとっても業界にとってもよい話です。

いうニュースがありました。私自身、この協会の自身が起業したセキュリティ企業を売却した時期

設立目的や活動など、なに 1 つ知りませんが、ネーでもあり、新しいことを始める時間がとれるようにミングの方向性がハッカー協会と共通しているとなったことも理由の 1 つです。自社だけでなく、業感じました。人によってはネガティブに感じる言界全体を視野に入れていきたいと考えていましたか

葉をあえて名称にしているという点です。協会のら、営利企業ではなく中立的な一般社団法人として活動によって、ハッカーや水商売に携わる人たち

設立することとしました。また、ハッキングによるに対する誤解を解き、地位向上に繋げたいのだと

法的トラブルの中には、個人が業務中に図らずも法思いました。

を犯してしまい、所属する組織と争わなくてはなら
ハッカーと企業とを結ぶ職業紹介ないケースもあります。ですから、協会は個人が加入する団体にしたいとも考えていました。

設立から 2 年が経過しました。現在の会員数なおっしゃるとおり、法的トラブルから個人を守※ 1 日本ハッカー協会

https://www.hacker.or.jp/

5

どを教えてください。
登録会員数は本年 8 月上旬時点で約 1200 名、職業紹介にも同意している会員が 430 名ほど、賛助会員も 2 社となっています。職業紹介はそれほど多くはありませんが内定も出ています。
ハッカー協会独自の特長などはありますか。
職業紹介業では、早期退職者が出た場合、企業に紹介料を返金する仕組みとなっていますが、当協会では、これまで返金が発生した事例はありません。これは求職と応募がマッチしているからだと考えられます。別の言い方をすれば双方の満足度が高いとも言えます。
採用実績を当初の予想と比較するといかがですか。
現在のコロナ禍という状況を差し引いても少な●杉浦隆幸（すぎうら・たかゆき a.k.a. lumin）

いと思います。ハッカー協会の名前は知っている2000 年にセキュリティ企業のネットエージェントを設立。組けれど、職業紹介をしていることまでは知らない

織内のネットワークを監視する PacketBlackHole や P2P ファという人たちが多いのかもしれません。

イル共有ネットワークの監視・調査サービスなどを提供。

他の要因としては、募集案件と会員のスキルと2017 年ネットエージェントを退社。2018 年、一般社団法人「日
本ハッカー協会」を設立、代表理事に就任。日本におけるハッの差が考えられます。ハッカーになりたいと言っカーの地位向上、ハッカー像に対する理解を深めるための啓てもすぐになれるわけではありません。前提とな

発活動などを行っている。

る IT の知識や技術が必要です。一方、企業が採用したいのは経験者です。ここに差が生じています。

のなのですか。

ハッカーになりたい人に向けたスキル習得の場を

JNSA が公開している「セキュリティ知識分野

提供することもハッカー協会の仕事だと考えてい（SecBoK）人材スキルマップ」に準拠しています※ 2。

ます。トレーニングなども実施したいのですが、加えて車載ネットワークやオンラインゲームのそこまで手が回らないのが現状です。

セキュリティといった分野を追加しています。

会員登録された方々についてお聞きします。

それらのスキルは登録時に一覧で表示されるのWeb では「何かに打ち込んでいればハッカーです」

ですか。

とあります。実際に登録された会員のスキルに何一覧ではありません。文字入力の予測変換のようか傾向は見られますか。

な仕様になっています。例えば「セキュリティ」と属性は、学生・フリーランス・企業の方、も入力すれば、「セキュリティポリシー作成」や「セキュしくは個人事業主の方となっています。比率ではリティコンサルティング」など、より細分化したス企業の方が多数です。一方、スキル分布はバラバ

キルが候補として表示されるようになっています。

ラです。求人情報を必要としている方が自らのス

セキュリティは多様性のある仕事です。職種にキルを入力していますが、多方面のスキルを身に関してもとても幅が広いのが特長です。

つけた方やそうでない方などレベルに幅がありまこのスキルマップのリストは求人企業側にも配す。一方、学生の場合はスキルそのものがこれか布しており、人材に要望するスキルにチェックをらです。ですから、全体的な傾向といえるような入れてもらうようにしています。スキルベースでものは見えません。

マッチングできる形となっています。

登録の際に入力するスキルは何かに準拠したも求人情報は企業側に細かくヒアリングして作成※ 2 セキュリティ知識分野（SecBoK）人材スキルマップ 2019 年版

6https://www.jnsa.org/result/2018/skillmap/

しているので、求職される方が見たときに、自分のスキルとのマッチングもわかりやすくなってい
ると思います。
人材紹介に関してハッカー協会では、求職を希望する会員に対して面接を行わないと聞いています。
はい。これにより全国の方が協会まで来なくても登録できるというメリットがあります。
来るとなると、登録会員はおのずと首都圏中心になってしまいますからね。
そうなると、職業紹介だけでなく、弁護士の費用
助成サービスの対象も、限られてしまいます。新型
コロナ禍の今では大きなメリットになっていると思います。企業の面接も徐々にオンラインにシフトしてきています。ですから、うまく行けば、家から一歩も外に出ずに転職が決まるかもしれません。

●堤大輔（つつみ・だいすけ）

首都圏以外の方の転職事例もあるのですか。

人材派遣業からセキュリティ業界へ転身。テストマーケティ

地方在住の方が東京の企業に転職・上京された

ング・新規事業開発・情報漏えい監視サービスの営業などをケースはあります。地方の求人情報は限られてい歴任。2018 年一般社団法人日本ハッカー協会理事に就任。職

ますから、そのままだとなかなかマッチングしな業紹介事業責任者を務める。

いのが現状です。
地方在住の方でもスキルを持った方は多数いま2008 年 の 世 界 同 時 株 安、 い わ ゆ る リ ー マ ン

す。これはセキュリティに限らず IT 分野の採用全ショックのときに、転職市場に影響が出始めたの般に言えることです。また、上京したいと考えるは、1 年半ほど経過してからでした。日本での人

エンジニアの方も一定数はいると思います。

員整理のピークは 2009 年～ 2010 年です。企業の「派遣切り」が問題になりました。再びそういっ

新型コロナ禍での求人について、どのような変た最悪の事態に突入する懸念はあります。

化がありましたか。
企業は景気の冷え込みを予想し、採用を絞り込

セキュリティ業界は年度末に仕事が集中するのみ始めています。それに伴い求人数も減少するとで、影響が出るとすれば、2021 年の 8 月～ 9 月

考えています。例えば、これまでセキュリティにくらいからでしょう。

関する業務の未経験者であっても採用していた企今のところ、各社とも前年度の予算で動いて業がその未経験者枠を凍結したり、募集枠は引きいますから、募集案件そのものの凍結までにはい続き空けておくけれど書類選考などの基準を厳したっていません。4 月～ 6 月の決算が出ると思う

くしたりする企業が出てきているようです。

ので、それをもって下半期の予算調整に入り、来年度の予算が大幅に削られるのではないかと思い

世の中全般で言うと、新型コロナ禍による失職ます。

などもあり、求人に対して多数の応募があるとい転職を検討している人に向けてアドバイスがあう話も聞きますが、セキュリティ業界ではいかがれば、お願いします。

でしょう。
まだその状態までにはいたっていないと思いま

今後の転職市場はより悪化すると考えられます。そもそも転職を希望する会員の登録も増えてす。もし、現在の職場環境がさまざまな面から見いませんし、転職活動などで動こうとする人が極て良くないと考えているのなら、動くのは今だと端に減っています。

思います。
ありがとうございます。まずは自分が所属してみなさん、こんな時期だから、転職は控えよう

いる組織について考えてみることですね。

と考えているのですね。
7

られます。最近は特に顕著です。アフィリエイト
法的トラブルに巻き込まれたハッカーをを目的に粗製濫造された記事が増えています。こ支援するんな時代だからこそ、ネットに強い弁護士が答える場を作ることが重要です。

次に会員への法的支援について伺います。大き必ずしも、検索結果の上位が信用できる情報

な話題となったのはアラートループ事件※ 3 やコというわけではありませんからね。その意味から

インハイブ事件※ 4 への支援でした。

も協会が主催した「不正指令電磁的記録罪の傾向協会の設立から間もない時期でしたから、どと対策」セミナーは意義深いと思います。協会のちらの事件も広く寄付を募ることとしました。アYouTube チャンネルにアーカイブされていますか

ラートループ事件では 600 名を超える方々から約ら、後から視聴することも可能です※ 5。

700 万円の寄付をいただきました。

このセミナーの後に登録会員数も増えました。

この事件は結果として不起訴処分となりまし

このセミナーを開催することが協会設立当初のた。しかし、その内容は起訴猶予ということで、

目標の 1 つでした。講師を務めていただいた平野

検察は容疑ありと考えていますから、モヤモヤが弁護士と高木氏には本当に感謝しています。

残る結果となりました。
ファーフェイの通信機器をハックする

コインハイブ事件の方は、二審前のことですが
800 名を超える方々から 1000 万円近くの寄付をいただきました。

ハッカー協会ではファーウェイの通信機器を調査するワークショップも開催しました。

こちらの事件は、一審では無罪判決が出ましたが、二審では残念ながら有罪となってしまいました。

本年 2 月、「HUAWEI の通信機器をもくもくハッ協会としては最高裁まで支援していきます。

クする会」と題して、ファーウェイの基地局や他を含めた法的支援全体は何件ほどですか。

LTE 通信モジュールをハックしました※ 6。新型コ

全部で 10 件ほどです。無料相談で済んだもの

ロナウイルスの騒ぎが始まったころで、ギリギリもありますし、1 万数千円の費用を相談者自身がのタイミングでしたがオンサイト（会場に人が集負担した案件もあります。

まる形式）で開催できました。

中には猛者もいて、警察が家宅捜索に来たとき米国政府がファーウェイ製品の締め出しを行うに、インターホン越しに対応しながら、その場でなど話題ですから、タイムリーなテーマだと思いスマホを使って会員登録を行い、法的支援を要請

ます。機材はどのように調達されたのですか。

してきた人もいました。

ハッカー協会とは別の仕事に関連して調達しました。

われわれとしてはウェルカムです。ハッカー協会の場合、転職を希望しない人であれば、メール

ワークショップを通じてどんなことがわかりま

アドレスだけで登録が可能です。

したか。

その人が何をしたかというのはさておき、ある

ワークショップは初回ということもあり、ス

朝突然、家宅捜索で警察が訪れたら、どのように

マートフォンの解析方法を紹介しました。基地対応したらよいかわかりません。ですから、ハッ局の調査などは次の段階として想定していました

カー協会という相談の窓口があることを知らせるが、新型コロナ禍の影響で実施にはいたっていまだけでも意義はあると思います。

せん。とはいえ、ワークショップ開催前に私の方で調査を行っていました。その結果、基地局のネットの情報の中には正しくないものも見受け※ 3 アラートループ事件

https://ja.wikipedia.org/wiki/%E3%82%A2%E3%83%A9%E3%83%BC%E3%83%88%E3%83%AB%E3%83%BC%E3%83%97%E4%BA%8B%E4%BB%B6※ 4 コインハイブ事件

https://ja.wikipedia.org/wiki/Coinhive%E4%BA%8B%E4%BB%B6※ 5 日本ハッカー協会セミナー「不正指令電磁的記録罪の傾向と対策」 https://www.youtube.com/watch?v=umYIqISRIbg※ 6 HUAWEI の通信機器をもくもくハックする会

https://hackers.connpass.com/event/165936/

8

LTE 設定には 3 つのモードがあることがわかりました。1 つは通常の暗号化通信、これが普段使われているモードです。2 番目が暗号を無効化したモード、3 番目が中国政府のみが暗号を解除できるモードです。
ということは、基地局を管理するキャリア（携帯通信会社）が 2 番目、3 番目のモードを使わなければよいということになりませんか。
そこまで調査は進んでおらず、簡単に結論付
けはできません。また、これらの機器にはオンラ解析に使用した機器。上段からファーウェイ社の分散型基地局、

インアップデート機能があります。しかも管理者

中段が電源分配ユニット、下段がエリクソン社の基地局となっているの意向とは関係なしにファーウェイ側が一方的に行うことができるのです。悪い言い方をすれば、ファーウェイはその気になれば通信チップを乗っ新型コロナウイルス接触追跡アプリを取ることも可能だということです。さらに面倒な解析するのが、機器それぞれが持つ ID ごとに対応できるという点や、ファーフェイ側が機器の位置情報を協会では COCOA（新型コロナウイルス接触追取得できるという点です。

跡アプリ）を解析するオンラインイベントを開催されました※ 7。

悪意があれば、狙った場所に設置された機器を
ピンポイントで乗っ取ることができるというわけ

解析結果については、すでに多くのメディアがですね。米国はファーウェイ製品を市場から閉め報じているとおり、アプリ利用者の情報を正体不出すエビデンスを示していませんが、こういった明なサーバーに送信するような不審な挙動は見ら

事実は掴んでいるのでしょうね。

れませんでした。

政治や外交の世界で言えば、エビデンスを示す

国民の中には、利用者のプライバシー情報が政ことは手の内を見せることになりますが、エンジ府に送られるのではないかという不安を持つ人もニアとしては、閉め出す理由を明らかにして、プ多かったと思います。解析によってこうした不安

ライバシー保護の観点からこの仕様は NG だと明が払拭できたことは、アプリインストールの心理

確に主張するべきだと考えます。ただ、実をいう

的ハードルを下げることにつながったと思います。

と、西側諸国（エリクソンなど）の製品も似たよ

このアプリにはインストールによるデメリット

うな機能はあるのです。

がありません。それを伝えたいと思います。バッ

だとすると、誰を信頼するのかという問題になりテリの消費を問題視する人もいるようですが、アますね。調査結果はどこかで発表されたのですか。

プリによるバッテリ消費はわずかです。個人情報

していません。ちょうどコロナ禍と時期が重なの送信も最小限でコロナの感染を追跡することがり、宙に浮いてしまいました。また、さらなる解できます。この方法だけが正解とは言いませんが、析を進めるには人数を増やす必要があります。

ある程度安心して使える設計になっています。

メディアからの取材はありましたか。

杉 浦 さ ん ご 自 身、 ア プ リ の 解 析 と は 別 に

実はフランスのメディアから問い合わせはあり

COCOA が発するビーコン（無線標識）を取得すました。調査結果は伝えていますが、その後彼らるアプリを使い、街中を歩いてインストールの状が報道したかどうかまでは把握していません。

況を調べたという話を聞きました。状況はいかがでしたか。
取得できるのは端末の Bluetooth の電波範囲※ 7 新型コロナウイルス接触確認アプリ解析

https://hackers.connpass.com/event/179792/

9

で考慮して運営しています。

内です。電車では自分が乗る車両に加えて、前後の車両くらいでしょうか。駅に到着すると多くの参加人数はどれくらいですか。

ビーコンを取得できます。山手線では 100 人ほど

250 名ほどです。前述した COCOA 解析のイベンのビーコンを取得できます。アプリ公開直後の話ト時に使用することを目標にしていました。実際、ですから、インストール率でいうと 2 ～ 3% 程度

このイベントで多くの方に入っていただきました。

でしょうか。

どんな内容が話し合われているのですか。

現在ならインストール率はさらに上がっている

話し合いはまだそれほど行われていません。そろと思います。

そろ、登録会員の方にも開放しようと考えています。

アプリが効力を発揮するには国民の 6 割にイン

今後このような形で使っていきたいといった目ストールが必要という話もあるようですが。

標はありますか。

現在ではダウンロード数は 1000 万を超えてい会員間の交流の場を作ることが Discord 導入のます。（編注：ダウンロード数はインタビューが趣旨ですから、積極的にオンラインイベントを開行われた 8 月上旬のもの。8 月下旬の時点でダウ

催したいと考えています。

ンロード数は 1500 万を超えている）。結構な割合

オンラインイベントの開催はどのような点が大になってきていると思います。繰り返しになりま変だと考えますか。

すが、このアプリにはデメリットがありません。

まず機材ですね。前述の COCOA 解析のイベン

濃厚接触者である可能性が早くわかれば、それだ

トでは発注した機材が当日に間に合わず、手持ち

け早く検査・治療を受けることができます。

の安価な機材で配信せざるを得なくなってしまいました。まあ、初心者レベルなのでしょうけれど。

インストール数が増えているのに比べて、新型
コロナウイルス陽性の登録数が増えないという状

オンラインイベントについては多くの人が試行錯

況があります。

誤しながら開催しています。イベント時の参加者とのコミュニケーションという点ではどうですか。

これは情報を管理している HER ｰ SYS（ハーシス） ※８ の方に問題があるのではないかと言う人

参加者のみなさん、慣れていないせいか、あまもいます。おそらく、システムを作る人の中に実り活発ではありませんでした。

務を理解している人がいなかったのではないかと

ただ、オンサイトのイベントよりも参加しやす

予想しています。

いというメリットはありますね。
その通りです。参加して良かったという声は聞

次なる目標は会員向けのセミナーやかれました。また、スライドや資料の URL を指し

交流の場を作ること示すなどの情報共有はやりやすくなりました。

試験的に Discord による会員間の交流をはじめものはありますか。

今後こんなイベントをやりたいという具体的なたそうですね。

初心者向けから上級者向けまで、さまざまなセ
ミナーを開催したいですね。

Discord はテキスト・音声・ビデオに対応した
コミュニケーションツールです。大きなチャット

それはハッキングであったり、セキュリティでルームの中にいくつものチャンネルがあるイメー

あったりと。

ジです。ユーザーは 1 つのアカウントで複数のサーそのとおりです。後々教材として残していきたい

バーに入ります。

と考えています。年 1 回くらい開催したいですね。

ボットによる細かな権限の付与が可能と聞きま

イベントの開催は登録会員の伸びにも繋がります。

したが。

このあたりが協会の次の目標ということですね。本日はありがとうございました。

ボットで自動化すると攻撃もされやすくなるの※ 8 HER ｰ SYS（Health Center Real-time information-sharing System on COVID-19）
https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000121431_00129.html

10

開催までの経緯から今年のイベントの見所まで

台湾 HITCON 主催者

蔡松廷 Tsai Sung-ting 氏（a.k.a. TT)
インタビュー
インタビュー・文 = 斉藤健一
2020 年 9 月 11 日～ 12 日、台湾・台北市で HITCON（Hack In Taiwan Conference）2020 が開催される※ 1。新型コロナ禍のなか、台湾は政府の迅速な初動対応によりウイルスの封じ込めに成功した。カンファレンスはオンラインに加えてオンサイト（現地会場）でも開催されるという。日本から台湾に渡航して参加するのは困難だがオンラインなら無料で視聴することもできる。
今回は HITCON のコアメンバーを長年務めている TEAM T5 の蔡松廷 Tsai Sung-ting 氏（以下ハンドル
名の TT と表記）に話を伺い、開催までの経緯やオンライン開催の裏話、さらに今年のカンファレンスの見所などを語ってもらった。
ティに対して貢献していきたいと語る。
HITCON とは開催までの紆余曲折
HITCON は非営利コミュニティが主催するハッカーのイベントで、今年で 16 回目の開催となる。

HITCON 開催までには何度も検討が重ねられてきスタート時は参加者 100 名ほどの小規模なものたという。議論はイベントの開催そのものを問うだったというが、その後、さまざまな形で発展・ことから始まった。運営メンバーからは開催中止

成長し、昨年は参加者 1000 名を超える規模になっもやむなしという声が聞かれたが、どんな形であたという。国際的な CTF 大会も開催している。主れ開催したいという意見も多かったことから、例催の HITCON CTF チームは今年の DEFCON CTF 決

年は 7 月・8 月に開催してきたイベントを 9 月に延勝戦で 3 位に入賞する強豪だ。他にも、女性に特期することを決めた。4 月中旬のことだったそうだ。

化した学習グループである HITCON Girls を組織しまた、オンライン・カンファレンスへの移行を強たり、大学と協力してサイバーセキュリティを学く意識し始めたのもこの時期だったという。
一方、台湾国内における新型コロナウイルスのぶ大学生のサポートを行ったりしている。
さ ら に、 台 湾 政 府 と 協 力 し て Association of

感染状況が落ち着いていることから、6 月上旬、Hackers in Taiwan という団体を立ちあげた。サ

政府はこれまで設けてきた各種の規制を緩和し、イバーセキュリティは国家にとっても重要な課題

イベント開催時の人数制限も廃止した。これによだ。彼らは政府の会議にも出席し、技術的な観点

り、オンサイトでのカンファレンス開催も可能とから意見を述べ、政府とコミュニティとの距離をなった。当初は参加者 100 名ほどの小規模なもの

縮める活動にも注力しているという。

を想定していたが、徐々に人数が増え、最終的にTT さんによれば HITCON とはある種の「力」では 800 名ほどの規模になるという。もちろん、開あり「声」なのだという。人々にセキュリティへ催にあたっては、会場入口での検温・マスク着用の理解を広げ、技術的な視点から国家やコミュニの義務付け・参加者連絡先の記入といった政府の※ 1 HITCON 2020

https://hitcon.org/2020/11

ガイドラインに基づいた運営が行われる。
オンサイトで開催するにしても、海外からの参加が厳しいという状況に変わりはない。HITCONには日本・韓国・香港・シンガポール・マレーシ
アなど、海外からも多くの参加者が集まっている。
また、オンライン・カンファレンスの方もすでにチームを編成していたことから、オンサイト・オ
ンライン併催を決定したという。
TT さんは「人々はオンラインでの交流はあまり好きではなく、直接会い交流できる機会を求めている」と、オンサイトのカンファレンスの開催目的を強調した。
暗中模索のオンライン・カンファレンス運営●蔡松廷 Tsai Sung-Ting（a.k.a. TT)
TeamT5 の創設者であり CEO。サイバーセキュリティ業界でTT さんにオンライン・カンファレンスの難しの 15 年以上の経験を持つ。確かな技術バックグラウンドとさを尋ねると、2 つの課題を挙げた。1 つは技術

サイバー脅威の知識でチームを率い、数多くのユニークな脅面。Zoom、Cisco Webex、Microsoft Teams な威探索技術と解決策を考案・開発してきた。チームは世界的なセキュリティカンファレンスで頻繁に論文を発表している。

ど、オンライン会議システムには多くのソリュー

サイバーセキュリティに多大な情熱を注ぎ、TT は 15 年以上ションがあり、かかる費用も無料のものから高額

HITCON コミュニティでのコアメンバーのボランティアを続けなものまで幅広い。一見するとどれも似たもののている。HITCON でリードしている間に、政府、コミュニティ、
セキュリティ業界と協働で台湾のハッカー組織を創設した。

ように思えるが、詳細を調べると大きな違いがあり、自分たちに合ったものを見極める必要があるという。セッションの配信方法から質疑応答にいしたものを配信し、国内スピーカーによるものはたるまで、全てが手探りの状態で、BlackHat や

現地会場からライブで配信される。マンダリン（標DEFCON などオンラインに移行した数々のカン

準中国語）の場合は、同時に英訳された音声も配信

ファレンスも参考にしながら準備を進めているそされる。配信には Cisco Webex（有料）と YouTube（無うだ。

料）が利用され、参加者からの質問は Slido が使われる※ 3。

もう 1 つの課題はビジネス面だ。多くの人はオンライン・カンファレンスにおカネを払いたくないと考えている。実際、開催されるオンライン・

開催の目的はイベントの多くは無料であり、HITCON も当初は参加者同士が交流できる機会を作ること

無料で検討していたが、参加者によりよい視聴環境を提供すべく、無料配信とは別にオンライン・

7 月末には CFP（Call For Papers：講演募集）のカンファレンスの有料チケット販売も決めたとい

締め切りを迎えた。新型コロナ禍の影響で海外かう※ 2。TT さんによれば、人々が妥当だと思うプラ

らの応募は減少したが、逆に台湾国内からの応募

イシングなども含めて 1 つの挑戦なのだそうだ。

は増加したそうだ。また、講演のテーマに 5G を

HITCON では国外スピーカーの講演は事前に収録扱った応募が増えたとのこと。ちなみに台湾では※ 2 オンラインチケットの価格は一般が 1500 台湾元（約 5400 円）。このチケットにはウェルカムバッグが含まれるが発送は台湾国内に限られる。詳細は Web を参照。https://hitcon.kktix.cc/events/hitcon-2020※ 3 主催者によれば、Track1・2 が有料、Track3・4 が無料。ただし、講演内容によっては、会場のみで行われネット配信が行われないものもあるとのこと。

12大手通信キャリアによる 5G サービスが 7 月から充実したものになる」という言葉をいただいた。

大都市圏の一部で開始されている。

前述のとおり、HITCON 開催の目的は参加者同士

インタビューを行った 8 月中旬時点ではすべてが交流できる機会を作ることにあり、運営の中心の講演が決定済みとなっている※ 4。HITCON の特に据えられ、常に議論が重ねられているテーマで長は世界初となる新規の研究成果が数多く発表さもあるからだ。

れることだという。今年のカンファレンスでは、ご承知のとおり、サイバーセキュリティは各国

台湾の有名ハッカー、オレンジ・ツァイ氏によるに共通する重要な課題であり、強化のためには国Facebook ハッキングの講演が予定されており、際的な連携が欠かせない。そして、この連携を掘

TT さん自身も大いに期待しているという。オレン

り下げると、その根底には「個人間の信頼」といジ・ツァイ氏は世界各国の名だたるセキュリティ

う人間的な要素があるとわかる。
このように考えてみると、海外の人たちと交流

カンファレンスでも講演しており、昨年は SSL ｰ
VPN の脆弱性に関する発表を行った※ 5。

して楽しむことは、わずかばかりではあるものの、

HITCON には講演以外にも VR ゲームなど魅力

世界のサイバーセキュリティの強化に役立つことあるコンテンツが多数あり、現地会場ではそれらだと思えてくる。もちろん、話が飛躍しすぎていを堪能することができる。また、オンライン参加

ることは承知しているが、少なくともこのようにであってもパネルディスカッションなどが用意さ考えることで、交流をより楽しめると筆者は思う。

れている。

みなさんはいかがだろうか。

インタビューの最後に読者へのメッセージをお願いすると、TT さんから「皆さんからの参加表明があれば、その分だけオンラインでの活動はより※ 4 カンファレンスのアジェンダ https://hitcon.org/2020/agenda/※ 5 「NSA のように企業イントラネットへ侵入：主要 SSL VPN での事前認証 RCE」CODE BLUE 2019https://codeblue.jp/2019/talks/?content=talks_6

13