家庭用IoT機器を悪用したサイバー攻撃（レジデンシャルプロキシ）に対する日本の現状の対策はどのような状況にあるか。

📊 事実

レジデンシャルプロキシの実態と被害状況

2020年以降、レジデンシャルプロキシがサイバー攻撃のインフラとして認識され始めたソース3。
レジデンシャルプロキシは、一般家庭向けインターネット回線に接続されたIoT機器が第三者の通信を中継する仕組みであるソース2。
国内に少なくとも数万台以上のレジデンシャルプロキシが存在すると推定されておりソース8、国立研究開発法人情報通信研究機構（NICT）の調査では、2026年1月以降、1日平均で最大約27,000のIPアドレスがレジデンシャルプロキシの出口ノードとして観測されているソース2。
令和6年中に発生したインターネットバンキングに係る不正送金事犯の被害件数は4,369件、被害額は約86.9億円であり、そのうちレジデンシャルプロキシが用いられたのは少なくとも1,918件、被害額は約28.9億円とされているソース3。これは不正送金被害件数全体の約44%、被害額の約33%に相当するソース2 ソース5。
総務省のデータでは、令和6年のインターネットバンキング不正送金被害額のうち約30億円がレジデンシャルプロキシを経由した攻撃によるものであるソース4 ソース8。
利用者が自身の機器がレジデンシャルプロキシとして悪用されていることを認識していない場合が多いソース4。
海外では、レジデンシャルプロキシがDDoS攻撃やランサムウェア攻撃に悪用されていることが報告されているソース2。
日本のサイバー攻撃被害件数は世界3位であり、サイバー攻撃にあった被害者の端末からの接続件数は2,833万件に上るソース6。

対策の推進と体制

2026年7月21日、家庭用IoT機器を悪用したサイバー攻撃への官民一体での対策推進が発表されたソース1 ソース5。
総務省及び警察庁は国立研究開発法人情報通信研究機構（NICT）等と連携して家庭用IoT機器を悪用したサイバー攻撃への対策を推進しているソース4。
「レジデンシャルプロキシ対策アライアンス」が設立され、業界団体、電気通信事業者、セキュリティ事業者等が連携して対策を協議するソース4 ソース8。警察庁サイバー警察局サイバー企画課及び総務省サイバーセキュリティ統括官付参事官室がアライアンスの事務局を担当するソース8。
警察庁は、通信事業者や業界団体の担当者と2026年8月に会議を開く予定であるソース5。
総務省は、「家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）（案）」に対する意見募集を令和8年7月22日から8月4日まで行い、結果を踏まえ提言を公表する予定であるソース7。
「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」が開催されており、情報通信ネットワークは国民生活や経済社会に不可欠な重要インフラと位置付けられているソース7。

国際的な対策事例

ドイツ連邦情報保安局（BSI）は2024年12月に、レジデンシャルプロキシとして機能するマルウェア「Badbox」に感染したデバイスを所有するユーザへの通知を行ったソース3。
米Googleは2026年1月に、世界最大級のレジデンシャルプロキシネットワークを停止させる措置を講じたソース3。

💡 分析・洞察

国内の家庭用IoT機器が国民の認識がないままサイバー攻撃のインフラとして悪用されており、これによるインターネットバンキングの不正送金被害が年間約30億円規模に達している点は、国民の財産保護および金融システムの健全性維持という日本の国益に直接的な脅威を与える。日本のサイバー攻撃被害件数が世界3位である現状は、この脅威の深刻度を増幅させる。
官民連携による「レジデンシャルプロキシ対策アライアンス」の設立や提言案に対する意見募集といった具体的な動きは評価できるものの、これらは対策の開始段階にあり、被害の拡大速度に追いついているか、実効性のある成果をいつまでに得られるかは不透明である。特に、利用者が自身の機器が悪用されていることを認識していないという根本的な問題に対し、国民への具体的な周知・教育と技術的な介入の連携が不可欠である。

⚠️ 課題・リスク

家庭用IoT機器の脆弱性が放置され続けることで、国民の預貯金が不正に流出し続ける直接的な財産的被害が拡大し、国民負担が増加する。さらに、広範な家庭がサイバー攻撃の「踏み台」となることで、日本の情報通信インフラ全体の信頼性が低下し、悪意ある国家主体や組織がDDoS攻撃やランサムウェア攻撃といった大規模なサイバー攻撃に利用した場合、重要インフラに深刻な機能不全をもたらす国家安全保障上のリスクを抱える。
国民が自身のIoT機器の悪用を認識できない状態が継続する情報格差は、啓発活動や自己防衛策の普及を著しく阻害する。また、現行の官民連携や提言プロセスが、国外でのプロキシネットワーク停止措置のような強制力や迅速性を伴う実効的な対策に欠ける場合、国際的なサイバー脅威の進化速度に対し国内対策が後手に回り、日本のサイバーレジリエンスが低下する現実的なリスクがある。これは、結果的に国民に間接的なセキュリティコスト増加や被害拡大という形で国民負担を強いることに直結する。

主な情報源: IPA 情報処理推進機構 / 朝日新聞 / 総務省 / デジタル庁 / 産経新聞 / 警察庁