認証ソリューション新章証券口座不正対策で広がる成長余地再点検

証券口座不正で変わる認証市場の位置づけ

認証ソリューション市場は、いま「便利なログイン補助」から「金融インフラを守る中核装置」へと位置づけが変わっています。きっかけは、2025年春以降に表面化した証券口座の不正アクセスと不正売買です。金融庁は2026年3月9日更新の注意喚起で、フィッシングに耐性のある多要素認証としてパスキー認証などの導入が進んでいると明記しました。認証はもはや任意設定の話ではなく、業界横断で必須化へ向かう局面です。

重要なのは、恩恵を受ける領域が単一ではない点です。口座開設時の本人確認、ログイン時の強固な認証、取引や出金時の追加認証、不正な操作を見抜くリスク判定まで、需要は多層化しています。本稿では、公的資料と企業公開情報をもとに、どの分野に成長余地があり、どの企業群がその需要を取り込みやすいのかを整理します。

認証需要を押し上げた被害の構図

2025年春に表面化した証券口座乗っ取り

金融庁が公表している被害状況のPDFによると、2025年1月から2026年2月までの累計で、不正アクセス件数は18,193件、不正取引件数は10,112件に達しました。売却金額は約4,060億円、買付金額は約3,557億円です。ここでいう金額は不正な売買総額であり、顧客の最終損失額とは一致しないものの、被害の規模感としては十分に重い数字です。

被害の特徴は、単なるログイン乗っ取りにとどまらない点にあります。金融庁は、多くの事案で被害口座内の保有株が勝手に売却され、その代金で国内外の小型株などが買い付けられると説明しています。つまり、認証の弱さが個人被害だけでなく、市場の公正性や価格形成にも波及しうる構図です。認証強化が「利用者保護」の範囲を超え、市場安定化策として語られる理由はここにあります。

警察庁の2025年サイバー情勢を伝える報道でも、フィッシング報告件数は245万4,297件と過去最多で、証券会社を装う被害も続き、口座乗っ取りなどによる不正売買額は約7,408億円に上ったとされています。攻撃側は、金融口座、カード、EC、配送など複数のブランドをまたいで詐取を繰り返しており、証券だけが孤立して狙われているわけではありません。認証強化の需要が金融以外にも広がりやすい背景です。

単要素認証の限界と当局・業界の対応

金融庁は注意喚起のなかで、ログイン時だけでなく、取引時、出金時、出金先銀行口座の変更時にも多要素認証や通知サービスを有効化するよう求めています。業界団体の日本証券業協会も、多要素認証を「知識情報」「所持情報」「生体情報」のうち二つ以上を組み合わせる認証と説明し、投資家向けに利用を促しています。

対応は個社の努力目標から、業界慣行へと変わりつつあります。2025年5月の報道では、多要素認証の設定必須化を決めた証券会社は58社に達しました。さらに金融庁は、より強固な多要素認証としてパスキー認証などの導入が進んでいると明示しています。従来のID・パスワード中心の設計では、フィッシングや情報流出の前提を覆せないという認識が、制度側でも共有された形です。

フィッシング対策協議会の2026年1月月次報告も、その流れを裏づけます。同月のフィッシング報告件数は202,350件で、証券系は報告全体の約5.5%を占め、悪用された証券系ブランドは11に上りました。証券口座被害が一時的な騒ぎではなく、攻撃者の標準メニューとして定着しつつある以上、防御も常設型へ移るのが自然です。

成長ロードの主戦場

eKYCと公的個人認証の拡大

第一の主戦場は、口座開設や各種変更手続きにおける本人確認です。ここでは、顔画像の撮影だけで済ませる旧来型から、ICチップ読み取りやJPKIを使う厳格な確認へと軸足が移っています。ELEMENTS傘下のLiquidは、LIQUID eKYCがeKYC市場で6年連続シェア首位、累計本人確認件数約1.3億件、契約数約600社と公表しています。銀行分野で66%、通信キャリアで96%という導入実績も示しており、口座開設まわりの本人確認基盤として存在感が大きいことがわかります。

実際、2025年6月にはPayPay証券の口座開設手続きで、ICチップと顔認証を用いるLIQUID eKYCの採用が公表されました。このリリースでは、2027年施行予定の犯罪収益移転防止法改正を見据え、非対面口座開設でICチップ活用が義務化される見通しにも言及しています。制度変更が現実化すれば、eKYCは「あると便利」な外部機能ではなく、金融機関の開業・集客フローを左右する必須部材になります。

パスキー・電子証明書・リスクベース認証

第二の主戦場は、ログイン後の継続認証です。ここでは、パスキーのようなフィッシング耐性の高い認証と、電子証明書、リスクベース認証の組み合わせが焦点になります。FIDO Allianceは、パスキーには盗まれるパスワードがなく、フィッシングやクレデンシャルスタッフィングの抑止に役立つと説明しています。さらに、パスワードよりサインイン成功率が20%高いとも紹介しており、安全性だけでなく離脱率改善の文脈でも導入理由があります。

もっとも、金融ではパスキー単独で完結するとは限りません。GMOグローバルサイン・ホールディングスは、電子認証事業のなかでクラウド型ID管理、アクセスコントロール、シングルサインオン、eKYC、PKIを展開しています。利用者認証を一つのログイン画面で終わらせず、ID管理と権限制御を束ねる需要を取り込みやすい布陣です。

サイバートラストは、電子証明書とクライアント認証技術を利用した電子認証局サービスを展開し、ID・パスワードとクライアント証明書の二要素認証で、なりすましや改ざん、盗聴の防止が可能としています。高額取引や管理者権限の操作など、リスクの高い場面では、ブラウザ依存の認証だけでなく、証明書ベースの強い本人性確認が改めて見直されやすい構図です。

加えて、かっこのO-MOTIONは、不正アクセスを見抜くクラウドサービスとして、人手によるなりすましログインも検知し、リスクベース認証の実現が可能としています。公開事例には大手銀行や大手ネット証券会社も含まれます。これは、認証市場の成長が「認証する」機能だけでなく、「疑わしい行動を見抜いて追加認証へ回す」機能まで含むことを示しています。今後の需要は、eKYC、強固な認証、行動分析を別々に売るのではなく、統合して提供できるかが勝負になります。

多要素認証義務化で見る導入リスクと追い風

もっとも、関連企業をみる際には注意も必要です。第一に、認証需要が強いからといって、すべての売上が直線的に伸びるわけではありません。金融機関の導入は大型案件化しやすく、検証期間も長く、売上計上のタイミングがぶれやすいためです。第二に、多要素認証の必須化が進んでも、認証方式がSMS偏重だったり、復旧手続きが甘かったりすれば、攻撃は別の経路へ移ります。導入件数だけでなく、どこまでフィッシング耐性の高い方式へ移行できたかを見る必要があります。

そのうえで、中期的な追い風は明確です。金融庁の注意喚起、証券業界の必須化、フィッシング件数の高止まり、法改正を見据えたICチップ活用の拡大が同時進行しているからです。認証市場は「ログイン補助」から「本人確認と不正対策の統合レイヤー」へと再定義されつつあります。これが本稿でいう新章の意味です。

eKYC・パスキー・不正検知三層の投資視点

認証関連市場の見方は、単なるセキュリティ支出から、金融サービスの継続運営を支える必需投資へ切り替える必要があります。特に注目すべきは、口座開設のeKYC、ログインや取引時のパスキーや電子証明書、そして不正アクセスを見抜くリスクベース認証の三層です。今回の証券口座被害は、その三層すべてに需要を流し込む転機になりました。

今後の見どころは、各社がどの層で強みを持ち、単発案件ではなく継続課金型の基盤へ育てられるかです。認証ソリューションは、サイバー防衛の話にとどまらず、金融、通信、行政DXまでまたぐ横断テーマになっています。相場テーマとして追う場合も、表面的な「セキュリティ関連株」ではなく、本人確認、強固な認証、不正検知のどこで価値を取る企業なのかを分けて見る視点が欠かせません。

参考資料:

• インターネット取引サービスへの不正アクセス・不正取引にご注意ください：金融庁
• インターネット取引サービスへの不正アクセス・不正取引の発生状況（金融庁PDF）
• 多要素認証の設定必須化を決定した証券会社 | 日本証券業協会
• 証券会社58社、多要素認証の設定必須化 | ScanNetSecurity
• 2026/01 フィッシング報告状況 | フィッシング対策協議会
• ランサム被害増加、226件＝フィッシング件数も過去最多に―2025年サイバー情勢・警察庁 | nippon.com
• FIDO Passkeys: Passwordless Authentication | FIDO Alliance
• eKYC市場シェア6年連続No.1獲得、累計本人確認件数は約1.3億件、契約数は約600社に | ELEMENTS
• PayPay証券にICチップと顔認証によるオンライン本人確認サービス「LIQUID eKYC」を提供 | ELEMENTS
• 電子認証・印鑑事業 | GMOグローバルサイン・ホールディングス
• サイバートラスト 電子認証局サービス | サイバートラスト
• O-MOTIONとは | かっこ株式会社