リバースエンジニアリングは違法？法律上の注意点をわかりやすく解説

リバースエンジニアリングとはどのようなものなのでしょうか。自社製品のセキュリティ強化に役立つと同時に、製品の不正コピーなどに悪用されることもあるため、近年では重要なIT用語の一つとして知識が求められています。この記事ではリバースエンジニアリングの概要から知っておきたい法的知識をわかりやすく解説します。

この記事は2021年10月時点の情報に基づいて編集しています。

サイバー攻撃対策製品人気ランキング | 今週のランキング第1位は？

リバースエンジニアリングとは

リバースエンジニアリングとは、ハードウェア/ソフトウェア製品を分解・解析し、製造方法や動作、ソースコードなど技術情報を明らかにすることです。

リバースエンジニアリングの目的・用途

リバースエンジニアリングは、他社製品の技術ノウハウ獲得をはじめ、自社製品における脆弱性の発見といったセキュリティ対策を目的に行われます。なかには、仕様書などが継承されていない古い自社製品の分析にも活用されます。

ソフトウェア開発の現場では、自社製品との互換性確保や仕様書の修正、サイバー攻撃に備えた事前調査などに用いられることが多いでしょう。

リバースエンジニアリングは「違法」か？

リバースエンジニアリングは、自社製品の保守・検証のために有効活用される一方で、知的財産権の侵害など法的な問題が存在します。

しかし、基本的にリバースエンジニアリングそのものは違法ではありません。つまり正規ルートで入手した製品を解析して情報を得ること自体は、法律でも合法と認められています。ただし、情報の使用方法によっては違法行為とみなされるため注意が必要です。

リバースエンジニアリングと知的財産権の問題

リバースエンジニアリング自体は違法ではありませんが、場合によっては著作権法や特許法に触れることで、違法行為になりかねません。ここでは、リバースエンジニアリングに関する法的知識を紹介します。

著作権法：研究・開発目的であれば合法

ソースコードは著作物です。したがって、他者が権利をもつソースコードを無断で複製・抽出すると著作権法に抵触するおそれがあります。

しかし、アイデアは著作物にはなりません。そのため、ソースコードそのものを複製しなければ、コードを作るに至った発想を真似ることは問題ありません。したがって、研究・開発目的でアイデアを得るためにリバースエンジニアリングを行うことは合法とされます。

なお、アイデアについては、従来グレーゾーンと認識されていましたが、2019年に著作権法が改正され、合法と認められるようになりました。改正著作権法には、以下の文章が新設されています。

「当該著作物に表現された思想又は感情を自ら享受し又は他人に享受させることを目的としない場合（中略）利用することができる。」

リバースエンジニアリングによりアイデアを得ることは上記に該当すると考えられるため、合法とされています。

参考：著作権法｜e-Gov法令検索

特許法：分析・解析するだけであれば合法

特許法は、特許物の製造や販売、展示、輸入、輸出などを禁じる法律です。したがって、リバースエンジニアリングで得た知識や情報を活用し、上記のような行いをすれば特許法に抵触します。

しかし、特許法には「特許権の効力は、試験又は研究のためにする特許発明の実施には、及ばない。」と記されています。つまり、試験や研究を目的として分解・解析するだけなら問題ないということです。

参考：特許法｜e-Gov法令検索

悪意あるリバースエンジニアリングへの対策

前述したように、他者の技術を盗む目的でリバースエンジニアリングが行われることがあります。自社の技術を盗まれないようにするにはどうすればよいのでしょうか。

データを難読化する

データの難読化とは、人間から見たデータの可読性を低下させることです。ソースコードに無意味なコードを挿入したり、理解しづらいアルゴリズムにしたりすることで難読化できます。専用のツールを使えば、難なく対応できるでしょう

ただしデータの難読化はあくまで視覚的にわかりづらくするだけの手法です。解読を100％防げるものではありません

データを暗号化する

難読化よりも高い効果を期待できるのが暗号化です。ソースコードのファイルを暗号化し、第三者には解読できない状態に変換します。暗号化されたデータをもとに戻す「復号鍵」を持たない人には中身を見られないようにする技術です。

こちらも専用のツールを使うことで実現します。暗号化プログラムが実行されると、一時的にデータが復号されますが、通常時は暗号化によりデータは守られた状態に保ちます。

リバースエンジニアリングを有効に活用しよう！

リバースエンジニアリングとは、製品を分解・解析し、その構造や仕組みを知ることです。リバースエンジニアリングによって自社の技術情報を盗用される可能性もあるため、しっかり対策を講じましょう。

代表的な対策方法は以下の２つです。

■データの難読化
■データの暗号化

また、以下の法的知識も押さえておきましょう。

■著作権法：研究・開発目的なら合法
■特許法：分析・解析するだけなら合法

以上を踏まえ、リバースエンジニアリングを有効に活用しましょう。

サイバー攻撃対策製品人気ランキング | 今週のランキング第1位は？

サイバー攻撃対策選び方ガイド

製品を選ぶときのポイントがわかる！

どんな企業が導入すべきかがわかる！

選び方ガイドのダウンロードはこちら

このカテゴリーに関連する記事

入口・内部・出口対策で必要なサイバー攻撃対策とは？

プロキシとは？主なメリットやデメリット、注意点から種類まで徹底解説！

エクセルにパスワードを設定するには？忘れたときの対処法もご紹介

ワンクリック詐欺とは？事例や対処法をわかりやすく解説

サイバー犯罪の事例を紹介！被害を受けないための対策も解説

サイバー警察とは？通報すべき被害や犯罪事例を紹介

サニタイジングとは？実施方法を簡単に分かりやすく解説！

【３分でわかる】ISMSとは？取得方法やメリットを簡単に解説

ワードにパスワードをかける方法とは？解除や忘れたときの対処法も紹介

zipファイルにパスワードを設定する方法は？忘れたときの対処法も

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「リバースエンジニアリングは違法？法律上の注意点をわかりやすく解説」というテーマについて解説しています。サイバー攻撃対策の製品導入を検討をしている企業様は、ぜひ参考にしてください。

カテゴリー関連製品・サービス

資料請求で
比較表が作れる！

カテゴリー資料請求ランキング

12月5日(月) 更新
	Capy CAPTCHA Capy株式会社
	中小企業ファイアウォールQuantumSpark チェックポイント・ソフトウェア・テクノロジーズ株式会社
	クライアント運用管理ソフトウェアSKYSEA Client View Sky株式会社
4位以下のランキングはこちら

新規会員登録