SKT告発弁護士「KT・LGU+もハッキングさらされると告発」

「通信社に強化された義務を課し、破れば存立脅威水準責任を消さなければ」

「SKテレコムだけでなく、KTやLGユープラスもハッキングされ、顧客情報が流出したことが分かったら、背任で告発することを積極的に検討します」

ソン・ゲジュン法務法人大輪企業法務グループ長は26日、汝矣島で<保安ニュース>記者と会ってこう明らかにした。

大輪は去る1日、ユ・ヨンサンSKT代表と保安責任者を業務上の配任及び委継公務執行妨害の疑いで告発した。 ２１日には南大門警察署で告発人調査に応じた。ソングループ長はこの事件を担当する弁護士だ。

今回の事故をきっかけにSKTだけでなく、国内通信会社やプラットフォーム企業の情報保護力量に対する国民的不安も大きくなった状態だ。

去る21日本紙初報道([単独]SKT攻撃したマルウェアBPFドア、KTサーバーも浸透したか)直後、政府がKTとLGユープラスなどを相手に直接調査に電撃着手した。両通信会社のほか、ネイバーとエレガントな兄弟たち、カカオ、クパンなどプラットフォーム企業も調査対象だ。

ソングループ長は「ＳＫＴ以外の他の期姦通信事業者やプラットフォーム企業もハッキングで顧客情報が流出すれば告訴・告発を通じて責任を問う」とし「いずれも企業の社会的責任という面で同じ脈絡」と話した。

彼はＳＫＴが情報保護投資を不十分にした点について「それ自体違法ではないが、背任で見ることができる」と明らかにした。

1位の事業者として、情報保護と投資費の重要性をよく知るSKTが、有心な情報保管・活用など委託事務を処理する者として加入者の情報保管および活用事務を怠ったという要旨だ。これを通じて自分の利益を最大化したものと見られるという説明だ。

実際、韓国インターネット振興院(KISA)情報保護公示によると、SKTが2024年公示した年間情報保護投資金額は有線通信子会社SKブロードバンドと合わせて約867億ウォンだ。これは情報技術投資額比５．９％水準で、ＫＴ（６．４％）とＬＧユープラス（６．６％）より低い数値だ。

ISMSなど政府認証制度通信会社には不十分…「義務強化が必要」

米国のIANSリサーチによると、昨年の米国企業の情報保護投資の割合は13.2％だ。国内の３社とも米国の半分以下だ。

ソングループ長は、国内情報保護関連法・制度改善の必要性に言及した。 「政府認証制度が企業セキュリティ力量を正しく評価できず、事後管理も上手くなるという点が今回の事故で明らかになった」とした。

特に2024年7月中小企業の認証取得負担を緩和するために導入された「ISMS・ISMS-P簡易認証制」などが主要通信事業者の情報保護態勢を確認するには十分ではないということだ。

彼は「事後処罰中心から事前予防中心にパラダイム転換が必要だ」とし「国家コア基盤施設を運営する通信事業者には、一般企業より強化された義務を課し、違反する場合、存立脅威水準の実効性のある制裁を加えなければならない」と強調した。

一方、ソングループ長はソウル大卒業後行政告示を経て公正取引委員会で10年間勤務した。以後司法告示に合格した後、法務法人広場を経て、現在大輪企業法務グループ長として勤務中だ。去る2009年公正委在職当時、米国クアルコムに巨額の課徴金を課したコード分割多元接続(CDMA)チップリベート不公正取引容疑の関連制裁業務に参加したことがある。

[カン・ヒョンジュ記者(jjoo@boannews.com)]

[記事の表示]
SKT告発弁護士「KT・LGU+もハッキングさらされたら告発」