[비즈한국] 営業目的で競合他社の会員情報約30万件をハッカーに依頼して流出させた疑いが持たれている、結婚情報サービス「モドゥエジイン（みんなの知人）」運営会社の元代表が、控訴審で実刑判決を言い渡された。競合他社の顧客管理システムに直接無断でアクセスし、会員情報を取得した容疑も有罪と認定された。近年の大規模な個人情報流出事故により結婚情報業界でも情報保護の責任が問われる中、競合他社の会員情報を営業に利用しようとした業者の代表による犯行が明らかになり、業界の個人情報管理の実態に対する懸念が高まっている。
ソウル中央地裁第8-3刑事部（裁判長チェ・ジンスク）は先月18日、個人情報保護法違反などの容疑で起訴された株式会社テキのシン某・元代表に対し、懲役10ヶ月を言い渡した。同社に対しては1審と同じ罰金700万ウォンが維持された。1審ではシン元代表に懲役2年・執行猶予3年、社会奉仕160時間が命じられていたが、控訴審では原判決を破棄し、改めて刑が言い渡された。
テレグラムを通じてハッカーに1年あまりで数回依頼
シン元代表は2020年9月、テレグラムを通じて専門ハッカーに競合する結婚情報サービス業者やマッチングアプリ業者のウェブサーバーへのハッキングを依頼し、ハッカーから顧客情報ファイルを次々と受け取っていた。裁判部は、シン元代表が同年6月頃、結婚情報事業を推進する過程で、競合他社の顧客情報データベース（DB）をハッカー経由で購入するか、サーバーをハッキングして入手することを決意したと判断した。
シン元代表は、競合2社の顧客情報を買い取ったことに加え、ハッカーに結婚情報業者Aとマッチング情報業者Bのサーバーハッキングを追加で依頼した。犯行は2021年12月まで続いた。シン元代表がハッカーから購入またはハッキング依頼によって取得した競合他社の会員個人情報は、計30万6117件に達する。これには氏名や連絡先だけでなく、年齢、学歴、職業なども含まれていた。判決文によると、シン元代表はハッカーに犯行の対価として約1000万ウォンを支払った。
ハッカーへの依頼に先立ち、自ら他社の会員情報を入手した状況も有罪と認められた。2020年7月7日、ソウル江南区のカフェで、当時シン元代表と創業を議論していた競合他社所属のソン某氏が、シン元代表のノートパソコンで顧客管理システムにログインした。その後、同ノートパソコンで再ログインなしにシステムへ接続できる状態になると、シン元代表はこれを利用して無断でアクセスし、会員116名の氏名・年齢・連絡先・職業などが表示された画面をキャプチャして保存した。その後、モドゥエジインの共同代表に就任したソン氏も関連する捜査を受けたが、嫌疑なしとして起訴はされなかった。
モドゥエジインは、「DUO（デュオ）」「Gayeon（ガヨン）」など既存の強豪がひしめく業界において、YouTubeコンテンツマーケティングと人工知能（AI）マッチングを前面に打ち出した結婚情報プラットフォームである。運営会社のテキが2020年7月に事業目的に結婚情報提供業を追加して参入し、同時期にカップルマッチングマネージャーとして知られていたインフルエンサーのソン氏が共同代表として合流したことで注目を集めた。現在代表職を務めるソン氏も本事件に関連して捜査を受けたが、嫌疑なしの処分を受けており、この事件はシン元代表の単独犯行であると判断された。
機微情報を扱う結婚情報サービス、ハッキングには実質「無防備」
結婚情報サービスが保有する会員情報は、一般的なサービスの個人情報よりも私生活と密接に関わっているため、流出した場合にはなりすましやスパム被害を超え、深刻なプライバシー侵害につながる恐れがある。基本的な個人情報だけでなく、婚姻歴、家族関係、学歴、職場、身体条件など、個人の生活や性向が露見する情報が蓄積されるためである。会員基盤をもとに成長する市場であるだけに、顧客情報を安全に管理すべき事業者の責任が重くなっているとの指摘がある。
実際に、国内大手の結婚情報サービス「DUO」では、昨年1月に社員の業務用PCがハッキングされ、正会員42万7464名の個人情報が外部へ流出する事件が発生した。氏名、連絡先、住所はもちろん、宗教・学歴・職場名、健康情報、離婚・再婚などの婚姻歴やその理由までも流出項目に含まれており、この事件は個人情報保護委員会の発表によって発生から約3ヶ月後に明らかになった。
個人情報保護委員会は、DUOに対し課徴金11億9700万ウォンと過料1320万ウォンを科し、「流出事実を把握していながら会員に通知しないなど、事後の対応が不十分だった」ことを制裁の理由に挙げた。現在、被害会員約1000名が損害賠償を求める集団訴訟を起こしている。
モドゥエジイン事件に関して、2審の裁判部は、侵害された情報に性別・年齢・学歴・職業などの私的な内容が含まれており、被害者らが正当な補償さえ受けられていない点を指摘した。シン氏が初犯であることや反省の態度を示している点は有利に考慮された。
法人登記によると、シン氏は2020年2月に代表取締役に就任し、最近まで代表取締役および社内取締役を務めていたが、今年6月に辞任した。
これに関連し、モドゥエジイン側に被害会員への補償や措置計画、再発防止策などを問い合わせたが、回答はなかった。