[イーデイリーHan Kwangbeom 記者]LG Uplus(032640)は、ハッキング事故の隠蔽や調査妨害の疑惑が事実であると確認された場合、利用者保護のために相応の責任を負うと明らかにしました。ただし、番号ポータビリティの違約金免除の可否については、司法当局の判断を見守るとして、明確な回答を避けました。

LGユープラスのホン・ボムシク代表は23日、国会科学技術情報放送通信委員会の総合国政監査に証人として出席し、「司法当局の判断が下され、政府の指針があれば、それに応じた相応の責任を果たす」と述べました。

ホン代表は、意図的なハッキングの隠蔽が確認された場合、会社の帰責事由が認められるのではないかという質問に対しても、「すべてが事実であると判明すれば、帰責事由が確認されるだろう」とし、「それに相応しい責任を必ず負う」と述べました。

ただし、違約金の免除や、すでに納付した違約金の遡及返還の可否については、具体的な案を提示しませんでした。LGユープラスは現在、ハッキングの事実を隠蔽したり、調査に必要な証拠を毀損したりしたとの疑惑で捜査を受けています。

◇与野党「ハッキングの隠蔽が確認されれば、違約金の免除など救済措置を講じるべき」

この日、与野党の議員らは、ハッキングの隠蔽や調査妨害が事実として確認されれば、利用者に実質的な救済策を提供すべきだと訴えました。

「共に民主党」のイ・フンギ議員は、意図的なハッキング隠蔽が確認された場合、番号ポータビリティの違約金を免除するかどうかを繰り返し尋ねました。ホン代表は、司法当局の判断に従うという立場を維持しました。

「国民の力」のチョ・ギョンテ議員は、ハッキングの事実を故意に隠蔽したり、調査を妨害したりしたのであれば、契約解除の帰責事由は会社にあると指摘しました。これに対し、ペ・ギョンフン副総理兼科学技術情報通信部長官も、当該事実が確認されれば、帰責事由は会社にあると答えました。

ハン・ジュンホ民主党議員もまた、会社の帰責事由が認められる場合、違約金の免除や遡及的な返金など、利用者保護措置が必要だと強調しました。ホン代表は「司法当局の判断が出れば、顧客保護の観点から行うべきことについては最善を尽くして進めてまいります」と答えました。

◇サーバーの再設置によりハッキングの痕跡が消える懸念…LGユープラス「保存が不十分」

LGユープラスのハッキング関連の証拠保全措置も批判の対象となりました。ハン・ジュンホ議員は、LGユープラスがハッキングの疑いがあるサーバーの二重化構造を韓国インターネット振興院（KISA）に事前に通知しておらず、感染したサーバーのフォレンジック分析用イメージを確保しないまま、オペレーティングシステム（OS）を再インストールしたと指摘しました。

特に、OSの再インストールに伴う再起動によりメモリ情報が消失し、マルウェアやログなど、侵害の原因を究明するための核心的な資料も削除された可能性を指摘しました。

LGユープラスは、2台のサーバーのデータが同期されているため、片方のサーバーのイメージさえ確保できれば分析が可能だと判断した、という趣旨で説明しました。しかし、ハン議員は、業務データが同期されているからといって、ハッカーの侵入の痕跡まで同一に残るわけではないと反論しました。KISAの関係者も、データの同期とデジタルフォレンジック証拠の同一性については、事案によって違いが生じ得ると答えました。

LGユープラスのホン・グァンヒ情報保護最高責任者（CISO）は、証拠保全措置が不十分だったという指摘に対し、謝罪しました。ある議員は、調査過程の不備により被害規模を正確に確認できない恐れがあるとして、制度の改善を促しました。

LGユープラスのSIMカードに関するセキュリティ対策の案内方法も指摘されました。チョ・ギョンテ議員は、SIMカードの自動更新の必要性と緊急性を顧客に十分に説明しなかったと批判しました。ペ副首相は、LGユープラスがより充実した案内を行うよう指導すると明らかにしました。

「国民の力」のソ・チョンホ議員は、LGユープラスがハッキング隠蔽の疑いで捜査を受けている状況下で、利用者保護業務評価の「優秀」等級を広報に活用した点を問題視しました。これに対し、ホン代表は「綿密に確認できなかった点は、議員のご指摘の通り申し訳なく思います」とし、「改善するよう努めます」と述べました。