警察、「クパン資料保全命令疑惑」捜査正照準… 「故意性が鍵」

警察が「クパン個人情報流出事態」と関連して資料保全命令違反かどうか捜査に速度を出している。具体的な情報アクセス経緯を確認できるデータが一部消失し、管理者処罰の可能性も提起される。

１１日、警察によると、ソウル警察庁クパン捜査総合ＴＦ（タスクフォース）は前日、科学技術情報通信部（課技正統部）からクパン側の資料保全命令不履行関連捜査依頼件について追加捜査に乗り出した。

課期正統部は前日、クパン侵害事故最終調査結果を発表し、昨年5月23日から6月2日まで計11日間アプリ接続記録(ログ)が削除された状況を確認し、警察に捜査依頼したと明らかにした。昨年12月、ウェブログ削除件を捜査依頼したことに加え、アプリログ削除件まで捜査範囲を広げたのだ。

情報通信網法により、過期政統部は侵害事故申告が受け付けられた昨年11月19日、クパンに資料保全命令したが、クパンが自動ログ保存ポリシーを調整しないため残っておくべき記録がなくなったという説明だ。

過去の統治部によると、クパンはアプリログを6ヶ月単位で保管する。資料保全命令を直ちに履行したならば、5月23日の記録は残らなければならないという点で、政府はクパン側が昨年12月を超えて関連措置をしたと見ている。

アプリログは、アプリを実行したユーザー行動がすべて記録された一種の「日誌」を意味する。侵害事故分析時の情報アクセス主体を具体的に識別する上で重要な手がかりだ。ヨンフンヨル順天香代情報保護学と名誉教授は「流出経緯を把握するためにはウェブログとアプリログの2つが必要だ」と説明した。

警察はアプリログだけでなくウェブログの削除状況についても捜査を進めている。ウェブログは流出被疑者が退社する前に約５ヶ月間分量が削除された。被疑者が本格的に犯行を始めた時点と差があるが、攻撃した背景などを見ることができるデータと評価される。

パク情報ソウル警察庁長は去る9日定例懇談会で「科技政統部で捜査依頼した部分についても必要な関係者を調査中」と話した。

現行法上、接続記録の削除は、2年以下の懲役又は2000万ウォン以下の罰金に処することができる。両罰規定に該当し、法人も処罰可能である。これに警察はクパン資料保全命令を履行していない経緯などを調べるものと見られる。

資料保全論議はSKテレコム・KTなど過去の個人情報流出事態のたびに繰り返された。証拠の人滅の可能性が着実に提起されると、最近、個人情報委員会は調査に着手する際に資料保全を強制する証拠保全命令制度の新設方針を明らかにした。政治圏でも保全命令をハッキング被害発生事前にもできる法律案が昨年発議された。

チャン・ジウン法務法人大輪弁護士は「故意かどうかが核心争点になるだろう」とし「証拠人滅と捜査妨害目的で意図的な廃棄をした事実があるのか​​が主な内容だろう」と話した。ソ・ジョンビン法務法人ソウル弁護士も「(削除)目的が隠蔽・縮小なら加重処罰される余地もある」とした。

ミン・スジョン記者 (crystal@mt.co.kr)

[記事の表示]
警察、「クパン資料保守命令疑惑」捜査「故意性が重要」（リンク）