12日、科学技術情報通信省はGS建設の入居者情報漏洩事故の被害状況と原因を調査するため、11日に職権調査を決定したと発表した。これは先月施行された情報通信網法に基づき新設された法定委員会である侵害事故調査審議委員会の審議を経て職権調査を決定した初の事例である。
事故は10月28日の夜に発生した。GS建設は28日午後11時29分頃に異常なアクセスの兆候を発見し、外部接続を遮断した。接続記録を分析した結果、最初の無断アクセスは同日午後10時15分頃に行われたことが確認された。事故が発生したのはコミュニティ施設予約管理システム（旧FMCSなど）である。
漏洩の可能性がある情報は、入居者の名前やニックネーム、生年月日、携帯電話番号、性別、メールアドレス、住所、会員番号、居住タイプ、パスワード、管理者ID、世帯主の有無、会員登録日時、最終ログインIP、RFカード番号などである。GS建設は実際に漏洩した情報が顧客ごとに異なるとして、顧客ごとの漏洩の有無と範囲を調査している。
GS建設は10月29日に侵害事故を報告したが、自社で事故を分析するという理由で科学技術情報通信省と韓国インターネット振興院（KISA）の調査に同意しなかったと政府側は説明している。委員会は漏洩規模や漏洩情報の敏感性などを考慮し、職権調査が必要であり、重大な事故と判断される場合は民間共同調査団の構成も検討する方針である。
従来は企業の自発的な報告や同意がなければ政府の侵害事故調査は行えなかったが、10月1日に施行された改正情報通信網法により、侵害事故の状況が明白であったり国民的被害が懸念される重大な侵害事故については審議委員会を経て職権調査が可能となった。
GS建設の関係者は「政府と韓国インターネット振興院の調査に同意しなかったのではなく、自社の原因分析および再発防止措置に対する技術支援に同意しなかった」と述べ、「関連調査に誠実に取り組む」と伝えた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
