「SKTハッキング」歴代最大課徴金賦課…「損害賠償請求の核心根拠になるだろう」

大規模な有心（USIM）ハッキング事故を起こしたSKテレコム（以下SKT）が1300億ウォンを超える歴代最大規模の課徴金を課され、SKTをめぐる損害賠償訴訟にも関心が集まっている。

これに先立ち、個人情報保護委員会は先月２８日、安全措置義務違反及び流出通知違反など個人情報保護法規に違反したＳＫテレコムを相手に課徴金１３４７億９１００万ウォン、過怠料９６０万ウォンを賦課した。

3日の個人情報委調査結果によると、SKテレコムLTE・5Gサービス全体利用者2324万人余りの携帯電話番号、加入者識別番号(IMSI)、有心認証キー(Ki)など25種の情報が流出したことが確認された。

ハッカーは２０２１年８月、ＳＫテレコム内部網に初めて侵入し、複数のサーバに悪意のあるプログラムを設置したが、ＳＫＴは２０２２年にハッカーがヘキシム認証サーバ（ＨＳＳ）に接続した事実を確認しても、別途点検を行っていないことが確認された。

また、SKTはインターネットと管理網、社内網などをすべて同じネットワークで接続して運営し、外部からSKT内部管理網サーバーにアクセスすることを制限なく許可したことが明らかになった。

また、個人情報委は個人情報流出申告が遅延した点も指摘した。 SKTが去る4月19日、個人情報流出事実を認知したにもかかわらず、これを72時間以内に委員会側に通知しなかったということだ。その後、委員会で5月2日、加入者に流出事実を通知するよう議決したが、流出確定に対する通知は同月28日になされた。

このような個人情報委の発表でSKTをめぐる各種訴訟にも注目が集中している。去る4月末情報流出事態が世間に知られた後、法務法人大輪などを含む多くのローファームはSKT加入者を代理して集団訴訟を提起したことがある。

このような状況で、情報委の今回の調査結果が現在進行中の損害賠償訴訟で被害者に有利な根拠として作用するという分析も出ている。

SKTを対象に集団訴訟をリードしている法務法人大輪側は「個人情報委の調査結果、SKTの総体的セキュリティ管理不良が公式に確認された」とし「歴代最大課徴金賦課決定は事業者の責任を明確にした措置」と分析した。それと共に「これは現在進行中の集団訴訟でも被害者の損害賠償請求を裏付ける核心根拠となり、今や被害者個々人の権利に対する裁判所の判断が迅速に続くべきだ」と強調した。

クォン・ビョンソク記者（bsk730@fnnews.com）

[記事の表示]
‘SKTハッキング’ 歴代最大課徴金賦課… （リンク）