＜話題の焦点＞＝普及の陰で浮上する懸念 注目高まるＱＲ決済セキュリティー関連企業

　「ＱＲコード」を使ったスマートフォンによるキャッシュレス決済が急速に広がっている。ＬＩＮＥ<3938.T>の「ＬＩＮＥ　Ｐａｙ」や楽天<4755.T>の「楽天ペイ」などは既に多く利用されており、最近ではメルカリ<4385.T>の「メルペイ」、みずほフィナンシャルグループ<8411.T>の「Ｊ－Ｃｏｉｎ　Ｐａｙ」が登場。５月には日本郵政<6178.T>傘下のゆうちょ銀行が「ゆうちょＰａｙ」のサービスを開始する予定だ。

　ＱＲコードは、ＦｅｌｉＣａ（フェリカ）などＮＦＣ（近距離無線通信規格）を利用した決済と比較してＩＣカードリーダーなど専用の設備を必要としないため店舗側の導入コストが低く、そのため政府が推進するキャッシュレス化のカギを握るとみられているが、ＱＲコードは技術的に改ざんすることが可能。例えば、支払先口座情報を別の口座情報に仕向けたり、支払金額が変更されたりといった不正が起こりうる。昨年末には一部のＱＲ決済事業者でクレジットカード情報（カード番号、有効期限、セキュリティーコード）が不正利用される事案が発生しており、対策は待ったなしの状況といえる。

　こうしたなか、ブロードバンドセキュリティ<4398.T>は２月２１日から、情報セキュリティー面のリスク評価や対策を支援する「ＱＲ決済セキュリティ　コンサルティングサービス」の提供を開始。このサービスは、ＱＲ決済ビジネススキームの可視化やセキュリティーリスクの評価、セキュリティー対策構築支援などで構成されている。

　また、メディアシーク<4824.T>は２月２５日から、セキュリティー対策を強化したＱＲコードリーダー「セキュアＱＲコードリーダー」の提供をスタート。世界最高レベルの読み取り性能を誇る累積２９００万ダウンロードのスマートフォン向けバーコードリーダーアプリ「アイコニット」の画像解析技術を活用し、改ざんの可能性があるＱＲコードを９９％検出することができるという。

　このほか、野村総合研究所<4307.T>グループのＮＲＩセキュアテクノロジーズは、リスク評価及びリスク対策の立案を支援する「ＱＲコード決済セキュリティリスク評価サービス」を１月から提供。デンソー<6902.T>子会社のデンソーウェーブは、暗号キーにより、コード情報に公開・非公開を設定することで偽造や改ざんを防止する「ＳＱＲＣ」の技術を持っている。

出所：minkabuPRESS