「民官合同調査団は全数調査が原則だ。企業が自ら調査し自社で発表する方式は、調査過程の完全性や分析結果の信頼性を外部で検証しにくく、自白中心の調査にとどまる構造的限界を持たざるを得ない。結局『セルフ調査』は構造的に論争が不可避である。」
キム・スンジュ高麗大学情報保護大学院教授は6日、ソウル汝矣島の国会議員会館で開かれた「クーパンのハッキングおよび個人情報侵奪事故に関する国会座談会」で、クーパンの大規模個人情報流出事態についてこのように語った。前日、個人情報保護委員会(以下、個人情報保護委)が「クーパンが合計16万5000件の個人情報流出を申告した」と明らかにした直後に開かれた座談会であるだけに、クーパンの自社調査方式の妥当性が核心争点として浮上した。
この日の座談会は国会科学技術情報放送通信委員会所属の国民の力の議員が主催した。発題と座長はキム教授が務めた。チェ・ウヒョク科学技術情報通信部ネットワーク政策室長、イ・ドングン韓国インターネット振興院(KISA)デジタル脅威対応本部長、パク・セジュンティオリ代表なども出席した。ただしミン・ビョンギクーパン政策協力室副社長(対官庁総括)は座談会を欠席した。クーパン個人情報流出事態の民官合同調査団の調査結果が出るまで国会日程には出席しないというのが欠席理由だ。
出席者はクーパンのセルフ調査の適切性の有無から問いただした。チェ・ヒョンドゥ国民の力議員は「昨年12月25日には3000件だけ流出したと言っていたのに、きのう(5日)は16万5000件流出したという」と述べ、「企業の自社発表をそのまま信頼しにくい状況だ」と語った。続けて「政府の調査結果が出る前に企業発表だけが繰り返される状況で、国民は何を基準に判断すべきか」と述べた。
この過程でチェ議員は米韓の外交・通商問題に言及しながら「もしアマゾン(Amazon)で米国人の個人情報が大規模に流出して中国に渡ったなら、米国政府・議会も静かでいられただろうか。国民の機微情報が海外に流出した事案は企業レベルの問題ではなく国家安保に直結する事案だ」と述べた。続けて「米国には外国人が国民の核心情報に接近することを制限する制度があるが、韓国にはこのような法的装置がない」として、法・制度整備の必要性を強調した。
前日、個人情報保護委はクーパンから「合計16万5000件の個人情報が外部に流出した」という申告を受理したと明らかにした。クーパンは昨年12月25日、自社調査の結果として「実際の外部流出は3000件にとどまり、3400万件に達する個人情報は中国国籍の元開発者のコンピューターに保存されていただけで外部流出はなかった」と説明していた。しかしわずか1カ月余りで申告規模が16万件以上に増えると、当時の自社調査結果の信頼性に打撃は避けられなくなった。現在、個人情報保護委は正確な侵害経路と管理・保護措置の適正性について追加調査を進めている。
政府側もこの日の座談会で調査手続きの同一性と公正性を強調した。チェ・ウヒョク科学技術情報通信部室長は「SKT・KTの個人情報流出事故も数カ月にわたる精密調査を通じて結果を公開してきた」とし、「クーパンも国内外の企業を問わず同一の基準と手続きで調査中だ」と述べた。
現在、クーパンの大規模個人情報流出事態をめぐる波紋は政府と国会、司法当局を越えて海外にまで拡散する様相だ。この日午前、ヘラルド・ロジャーズクーパン韓国暫定代表は国会証言での偽証容疑で警察の召喚調査を受けた。前日、ロジャーズ暫定代表は役員・従業員にメールで「政府の調査手続きに誠実に臨み、事態が速やかに整理されるよう力を貸してほしい」として、資料提出と対面インタビューなど調査協力を要請したと伝えられた。
政界のクーパン事態への対応の流れも変化している。共に民主黨は当初先月27日に発足を予告していた「クーパン正し直しタスクフォース(TF)」を今月2日に順延すると明らかにしていたが、最近クーパン事態が米韓の外交・通商の葛藤へと飛び火する様相を見せると、発足時期を暫定延期した。
米国議会もクーパン事態を注視している。米下院司法委員会は韓国政府のクーパンへの調査・制裁が米国テック(Tech・技術)企業に対する差別的規制に該当するかを確認するため、公式調査に着手した。司法委はロジャーズ代表に証言を求める召喚状を発付し、韓国政府とのコミュニケーション記録の提出も要請した状態だ。
このように米国議会がクーパン事態と韓国政府を直接狙って調査手続きに乗り出したのは今回が初めてである。ただし韓国政府は「米国の関税引き上げなど米韓の外交・通商の葛藤はクーパン事態とは無関係だ」という立場を堅持している。現在、個人情報保護委と民官合同調査団はクーパンの追加流出申告を土台に、正確な侵害経路と情報アクセス方式、管理・保護措置の適正性を調査中だ。