警方重点调查“涉嫌Coupang数据保存令”……“意图是关键”

警方正在加紧调查“Coupang个人信息泄露事件”是否违反数据保存令。由于一些可以确认特定信息如何被访问的数据丢失，也增加了管理员惩罚的可能性。

据警方11日透露，首尔地方警察厅Coupang调查组针对前一天科学信息通信部提出的关于Coupang未遵守数据保存令的要求，开始了追加调查。

科学信息通信部前日公布了Coupang侵权事件的最终调查结果，确认去年5月23日至6月2日共11天的应用程序访问记录（日志）被删除，并要求警方调查。除了去年12月要求对删除网络日志的行为进行调查外，调查范围还扩大到包括删除应用程序日志的行为。

根据信息通信网络法，科学信息通信部于去年11月19日接到侵权事件举报后，责令Coupang保存数据，但Coupang没有调整自动日志存储政策，因此应保存的记录消失了。

据科学和信息通信技术部称，Coupang 每六个月存储一次应用程序日志。如果立即执行数据保存令，5月23日的记录应该会保留，因此政府认为Coupang在去年12月之后才采取了相关行动。

应用程序日志是一种“日志”，其中记录了运行应用程序时的所有用户操作。这是在分析违规事件时具体识别访问信息的主体的重要线索。顺天乡大学信息安全名誉教授 Heung-yeol Yeom 解释说：“为了确定泄漏的情况，需要网络日志和应用程序日志。”

警方不仅正在调查应用程序日志，还正在调查网络日志删除的情况。在泄密嫌疑人离开公司之前，网络日志被删除了大约 5 个月。尽管与犯罪嫌疑人开始真正犯罪的时间有所不同，但它被评估为可以用来检查袭击背景的数据。

首尔地方警察厅厅长朴正甫在9日的例行会议上表示：“针对科学技术信息通信部要求的调查，正在对必要的官员进行调查。”

根据现行法律，删除访问记录可能会导致最高 2 年的监禁或最高 2000 万韩元的罚款。公司也可能受到双重惩罚条款的处罚。因此，预计警方将调查 Coupang 为何不遵守数据保存令。

过去，每次个人信息泄露都会引发关于数据保存的争议，其中包括 SK Telecom 和 KT。随着证据被销毁的可能性不断增加，个人信息委员会最近宣布了一项政策，建立新的证据保全令制度，在调查开始时强制执行数据保全。在政界，去年提出了一项法案，允许在黑客破坏发生之前发布保存令。

大纶律师事务所律师张智云表示，“是否有故意是关键问题”，“主要问题是是否存在以毁灭证据、干扰调查为目的而故意毁灭证据”。 Soul律师事务所律师徐正彬也表示：“如果（删除）的目的是隐瞒或减少，则有可能加重处罚。”

记者 闵秀晶 (crystal@mt.co.kr)

[查看全文]
警方旨在调查“涉嫌 Coupang 数据保存令”...“意图是关键”（快捷方式）