[E-DailyHan Kwangbeom 记者]LG Uplus(032640)表示,若隐瞒黑客攻击事件或妨碍调查的嫌疑被证实属实,将承担保护用户的相应责任。不过,对于是否免除号码携转违约金一事,该公司表示将等待司法当局的裁决,从而回避了明确答复。
LG U+代表洪范植23日作为证人出席国会科学技术信息广播通信委员会的综合国政审计时表示:“一旦司法当局作出裁决且政府出台相关指导方针,我们将据此承担相应的责任。”
针对“若确认存在故意隐瞒黑客攻击行为,是否意味着公司应承担责任”的提问,洪代表回应称:“若所有事实均被证实,则将认定公司存在过错”,并表示“届时必将承担相应的责任”。
不过,对于是否免除违约金或追溯退还已缴纳的违约金,该公司并未提出具体方案。LG U+目前正因涉嫌隐瞒黑客入侵事实或毁损调查所需证据而接受调查。
◇朝野两党:“若确认隐瞒黑客攻击,应免除违约金并提供救济”
当天,执政党和在野党议员们敦促,若隐瞒黑客攻击或妨碍调查的事实得到证实,应向用户提供实质性的补救措施。
“共同民主党”议员李勋基多次追问,若确认存在故意隐瞒黑客攻击行为,是否将免除号码携转违约金。洪代表则坚持表示将遵循司法当局的裁决。
“国民力量”党议员赵京泰指出,若存在故意隐瞒黑客攻击事实或妨碍调查的行为,则合同解除的责任应由公司承担。对此,副总理兼科学技术信息通信部部长裴景勋也回应称,若相关事实得到证实,责任确实在公司一方。
民主党议员韩俊浩也强调,若认定公司存在过错,则需采取免除违约金和追溯退款等用户保护措施。洪代表回应称:“待司法当局作出裁决后,我们将从保护客户的角度出发,尽最大努力落实应尽的义务。”
◇担忧重装服务器将导致黑客入侵痕迹消失……LG U+被指“证据保存不力”
LG U+在黑客攻击事件中的证据保全措施也遭到质疑。韩俊浩议员指出,LG U+事先未向韩国互联网振兴院(KISA)通报可疑遭黑客攻击服务器的双机冗余结构,且在未获取受感染服务器用于取证分析的镜像文件的情况下,便重新安装了操作系统(OS)。
他特别指出,由于操作系统重装导致的系统重启,内存信息可能已丢失,用于查明入侵原因的恶意代码或日志等关键资料也可能已被删除。
LG U+解释称,由于两台服务器的数据处于同步状态,因此认为只要获取其中一台服务器的镜像文件即可进行分析。但韩议员反驳称,即便业务数据处于同步状态,也不意味着黑客入侵的痕迹也会完全一致。KISA相关人士也回应称,数据同步与数字取证证据的一致性可能因具体情况而异。
LG U+首席信息安全官(CISO)洪官熙就证据保全措施不足的指责表示了歉意。一位议员指出,调查过程中的漏洞可能导致无法准确确认损失规模,并敦促完善相关制度。
LG U+的SIM卡安全措施告知方式也遭到指责。赵京泰议员批评称,该公司未向客户充分说明SIM卡自动更新的必要性和紧迫性。裴副总理表示,将指导LG U+更详尽地进行告知。
“国民力量”党议员徐天浩指出,在LG U+因涉嫌隐瞒黑客攻击事件而接受调查的情况下,却将用户保护工作评估中的“优秀”评级用于宣传,对此提出了质疑。对此,洪代表表示:“正如议员所指出的,我们未能仔细审查这一点,对此深表歉意”,并承诺“将加以改进”。