한국 카카오에 과징금 151억원…암호화하지 않고 개인정보 6만 5000건 유출
오픈 채팅을 통해서 유출
한국 기업에 대한 과징금으로서는 과거 최고 금액
카카오가 적어도 6만 5000건 이상의 개인정보를 유출시켰다고 해서 151억원( 약 17억 3000만엔)의 과징금 지불을 명령받았다.
【그래픽】개인정보 유출 사건 LINE 야후와 NTT 서일본을 비교해 보았다
한국 개인 정보 보호 위원회는 23일에 전체 회합을 열어, 개인 정보 보호법에 위반했다고 해서 카카오에 대한 151억 4196만원( 약 17억 3400만엔)의 과징금 지불 명령을 의결했다.동위원회가 같은 날 발표했다.이것은 동위원회가 개인 정보 보호법위반을 이유로 한국 기업에 명한 과징금으로는 과거 최고 금액이다.지금까지 한국 기업에서 가장 고액의 과징금이 명할 수 있던 것은 골프 존의 75억원( 약 8억 6000만엔)이었다.해외 기업에서는 굿 한패가 692억원( 약 79억 3000만엔), 메타가 308억원( 약 35억 3000만엔)으로, 이번 카카오에 대한 과징금은 거기에 계속 되는 액이다.
이것에 대해서 카카오는 같은 날 「과징금 지불에는 따를 수 없다」라고 한 다음 「행정 소송을 포함한 복수의 법적 조치나 대응책을 적극적으로 검토한다」라고 코멘트했다.회원 번호 형식은 카카오 이외의 어플리에서도 사용되고 있어 그것만으로는 개인정보는 모른다고 하는 것이 카카오의 주장이다.회원 번호로 개인의 식별은 불가능하기 때문에, 암호화는 관련법으로 의무 지워지지 않았다고 카카오는 반론하고 있다.카카오는 작년, 문제의 사건이 표면화한 직후에 경찰에 고발하는 것과 동시에, 한국 인터넷 진흥원(KISA)과 과학기술 정보 통신부(성에 상당)에 통보했다.
韓国カカオに課徴金151億ウォン…暗号化せず個人情報6万5000件流出
オープンチャットを通じて流出
韓国企業に対する課徴金としては過去最高額
カカオが少なくとも6万5000件以上の個人情報を流出させたとして151億ウォン（約17億3000万円）の課徴金支払いを命じられた。
【グラフィック】個人情報流出事件 LINEヤフーとNTT西日本を比べてみた
韓国個人情報保護委員会は23日に全体会合を開き、個人情報保護法に違反したとしてカカオに対する151億4196万ウォン（約17億3400万円）の課徴金支払い命令を議決した。同委員会が同日発表した。これは同委員会が個人情報保護法違反を理由に韓国企業に命じた課徴金では過去最高額だ。これまで韓国企業で最も高額の課徴金が命じられたのはゴルフゾーンの75億ウォン（約8億6000万円）だった。海外企業ではグーグルが692億ウォン（約79億3000万円）、メタが308億ウォン（約35億3000万円）で、今回のカカオに対する課徴金はそれに続く額だ。
昨年3月にカカオトークのオープン・チャットルーム（匿名で自由に参加できる公開のチャットルーム）参加者の個人情報が流出したとの報道を受け、同委員会はカカオに対して個人情報保護法違反がないか調査を行ってきた。同委員会によると、ハッカーはまずオープン・チャットルームで参加者の会員番号を把握したという。この番号はカカオがユーザーに任意に付ける数字で、それだけでは何の情報もない。その後ハッカーは無作為で電話番号を入力し、カカオトークで「友達」に追加した。友達に追加された場合は相手がこの番号を把握できる。このような手口でオープン・チャットルームと友達追加で得た番号を対照する方法で特定のオープン・チャットルーム参加者の電話番号を突き止め、これらの個人情報をテレグラムなどSNS（交流サイト）で販売したという。同委員会は少なくとも6万5000件の個人情報が流出したとみている。
カカオは2020年8月にオープン・チャットルームの臨時IDを暗号化したが、それ以前に開設されたオープン・チャットルームは暗号化されておらず、ハッカーは参加者の情報を簡単に把握できたようだ。またプログラム開発者のチャットルームにこれらの方法が公開されていたにもかかわらず、カカオは個人情報が流出する可能性のチェックや対策を怠ったという。いずれも委員会が指摘した。
これに対してカカオは同日「課徴金支払いには応じられない」とした上で「行政訴訟を含む複数の法的措置や対応策を前向きに検討する」とコメントした。会員番号形式はカカオ以外のアプリでも使用されており、それだけでは個人情報は分からないというのがカカオの主張だ。会員番号で個人の識別は不可能であるため、暗号化は関連法で義務づけられていないとカカオは反論している。カカオは昨年、問題の事件が表面化した直後に警察に告発すると同時に、韓国インターネット振興院（KISA）と科学技術情報通信部（省に相当）に通報した。