CJ ENM(035760)の「TVING」が6月に発生した個人情報流出事故に関連し、顧客向け補償案と情報保護の革新策を示した。2030年までに情報保護への投資を直前5年比で約4倍に増やし、セキュリティ専門人材を現在の3倍水準に拡大する。被害顧客にはハッキング・フィッシング安心保険のほか、TVINGポイントやコンテンツ割引クーポンなどを提供する。
TVINGは3日、ソウル中区コリアナホテルで記者懇談会を開き、個人情報流出事故に対する公式謝罪とともに、情報セキュリティ体制の強化および顧客補償策を発表した。
チェ・ジュヒ・TVING代表は「今回の侵害事故で顧客の皆さまにご心配と不安をおかけしたことを心よりおわびする」と述べ、「事故後は調査に誠実に協力し、緊急のセキュリティ措置を実施して顧客保護に努めてきた」と語った。続けて「顧客の信頼を回復できるよう、再発防止策を責任を持って履行する」として頭を下げた。
TVINGは外部専門家の検証と助言を経て、中長期の情報保護革新策を用意した。▲情報保護投資およびセキュリティ人員の拡大 ▲ゼロトラストに基づくセキュリティ体制の再構築 ▲セキュリティ・ガバナンスおよび組織文化の強化 ▲外部専門家による検証体制の構築を4大核心戦略として推進する。
情報保護投資は2030年までに直前5年比で約4倍に拡大し、セキュリティ専門人材は今後5年間で現在の3倍水準に増やす。セキュリティ組織もプロダクト、クラウド、全社IT、コンプライアンスなどの分野別に細分化する。
アクセス権限の管理も強化する。ゼロトラストの原則に基づき、認証とアクセスを常時検証し、最小権限の原則を適用する。内部侵害を前提にシステムとネットワークを分離し、個人情報など重要データの保護レベルも高める。AIベースの検知とリアルタイム自動対応体制も強化する計画だ。
セキュリティ・ガバナンスも見直す。CEO-CISO・CPO体制の下に実務のセキュリティ協議体を新設し、セキュリティ課題の発掘から意思決定と実行、点検までつなぐ対応体制を構築する。CEO直轄の「情報保護革新諮問委員会」を発足させ、外部専門家の客観的な検証と助言も受ける。
補償案はハッキング・フィッシング安心保険、プレミアム級の視聴環境アップグレード、TVINGポイント、エンターテインメントクーポンなどで構成した。
ハッキング・フィッシング安心保険は1年間提供され、サイバー金融詐欺はもとより、インターネットショッピングモール詐欺や個人間の直接取引詐欺まで、1人当たり最大300万ウォンを補償する。別途の申請なしにプレミアム級の視聴環境へ自動アップグレードする特典も提供する。また、最新映画などを個別購入する際に使える5000ウォン相当のTVINGポイントを支給する。エンターテインメントクーポンは、ウェーブAVOD1カ月利用権（5500ウォン）またはCGVコンボ3種5000ウォン割引クーポンのいずれかを選べる。
補償パッケージの申請期間は9月7日から30日までで、特典は10月6日から適用される。
一方、この日の記者懇談会に先立ち、科学技術情報通信部傘下の民官合同調査団はTVINGの個人情報流出事故の調査結果を発表した。調査団は、アクティブアカウント2206万件、非アクティブアカウント1737万件、テストアカウント11万件など、合計3954万件のアカウントが流出したことを確認した。休眠アカウントは850万件、退会アカウントは887万件だ。個人情報だけでなく、TVINGの開発プロジェクトなど技術資産も併せて流出したと調査された。