Google Play ストアにおける仮想通貨取引所規制の強化に伴うセキュリティ脆弱性・悪意のあるアプリリスクの増加

Google は、2026年1月28日より、韓国の金融当局の認可を受けていない海外仮想通貨取引所アプリについて、Google Play ストアでの配信を全面的に遮断することを決定した。

※ Google Play. (2026). Preview: Blockchain-based Content. from https://support.google.com/googleplay/android-developer/answer/16302285?sjid=8888255779410190101-NC

[図 1] Google Play Console ポリシーセンター

Google の仮想通貨取引所およびソフトウェアウォレットに関するポリシーによると、仮想通貨アプリの開発者は金融情報分析院 (FIU) に届出を提出する必要があり、当該要件を満たさないアプリは Play ストアでの提供が不可能となる。

※ Google Play. (2026). Understanding Google Play’s Cryptocurrency Exchanges and Software Wallets Policy. from https://support.google.com/googleplay/android-developer/answer/16329703?hl=en

[図 2] 韓国 Google Play 仮想通貨取引所ポリシー

金融情報分析院が2026年1月14日時点で公表した仮想通貨事業者として届出が受理されている事業者は合計27社であり、Upbit、Korbit、Coinone、Bithumb などが含まれている。

※ 金融情報分析院 (2026) 「仮想通貨事業者届出状況 (2026年1月14日基準). from https://www.kofiu.go.kr/kor/notification/notice_view.do

[表 1] 金融情報分析院に届出された仮想通貨事業者一覧

これにより、韓国の投資家の利用が多いバイナンス (Binance) やバイビット (Bybit) などの Android アプリの利用が困難になると予想される。これらの取引所は、情報セキュリティ管理体制 (ISMS) 認証の取得や実名確認口座の確保といった要件を満たすことが難しく、短期間での対応は困難であると見られる。

本政策は、2025年3月に MEXC など未届出の海外仮想通貨事業者 (17社) のアプリに対する韓国への接続遮断措置が行われた後、さらに強化されたものであり、金融情報分析院に届出を行っていない取引所はすべてアプリの利用が不可能となる。施行日である28日以降は新規ユーザーのアプリへのアクセスが遮断され、既存ユーザーもアプリのアップデートができなくなる。

この結果、最新のセキュリティパッチが適用されていない旧バージョンのアプリを継続して使用した場合、脆弱性に起因するセキュリティ問題が発生する可能性がある。また、アップデートや正規アプリのインストールを装い個人情報やウォレット情報を窃取する悪意のあるアプリが出現するリスクも高まっている。

このような偽アプリは過去にも確認されており、今回の政策を契機としてスミッシング攻撃や悪意のあるアプリのインストールを誘導する試みが増加する可能性があるため、注意が必要である。

[図 3] 取引所を装った悪意のあるアプリ

仮想通貨取引所アプリを利用する投資家は、金融情報分析院が提供する仮想通貨事業者の届出状況を必ず確認し、認可を受けていない取引所の利用が可能であるかのように誤認させる攻撃に十分注意すべきである。