チェ・ジュヒ代表取締役、事故関連説明会を開催 「心よりお詫び申し上げます」 公開謝罪の意を表明
TVING（代表取締役チェ・ジュヒ）が光化門（クァンファムン）のコリアナホテルにてサイバー侵害事故関連説明会を開催し、公式謝罪とともに情報セキュリティへの投資計画および顧客補償パッケージを発表しました。
チェ・ジュヒ代表取締役は3日、「官民合同調査団の調査結果を謙虚に受け止め、今回の侵害事故により顧客の皆様にご心配とご不安をおかけしたことを心よりお詫び申し上げます」と述べました。続けて「事故発生後、調査に誠実に協力し、緊急のセキュリティ措置を講じるとともに顧客保護に努めてきた」とし、「顧客の信頼を回復できるよう、再発防止対策を責任を持って履行する」と語り、頭を下げて謝罪しました。
この日の説明会では、調査結果に基づく措置事項とともに、外部専門家による客観的な検証と意見を取り入れて策定した中長期的な情報保護革新案および顧客補償計画が公開されました。
TVINGは4大核心戦略に基づき、セキュリティ体制を全面的に再構築します。その骨子は、△情報保護投資・セキュリティ人材の拡大 △ゼロトラスト基盤のセキュリティ体制の再構築 △組織ガバナンスおよびセキュリティ文化の再確立 △外部連携を通じた専門性の強化です。
まず、情報保護への投資と専門人材を大幅に拡大します。2030年までに情報保護への投資を直近5年比で約4倍に拡大し、独自のセキュリティ能力を強化する方針です。セキュリティ組織はプロダクトセキュリティ、クラウドセキュリティ、全社ITセキュリティ、コンプライアンスセキュリティ体制へと細分化し、専門人材も今後5年間で現在の3倍に拡充します。
セキュリティの基本原則も「ゼロトラスト（Zero-Trust）」へと全面的に高度化します。まず、認証・アクセス制御方式を段階ごとに毎回検証する全社セキュリティ標準システムに一元化し、最小権限の原則に基づき、職務と目的に応じて必要な範囲内でのみ権限が付与されるよう体系を標準化します。
あわせて、内部侵害を前提としてシステムとネットワーク領域を分離・遮断し、個人情報などの重要データに対する保護レベルを一層強化するなど、セキュリティ構造そのものを精密化します。最後に、AI基盤の知能型検知とリアルタイム自動対応体制を強化し、リスクが検知され次第、遮断と隔離が行われるようセキュリティレベルを高める方針です。
最後に、外部セキュリティ専門家による客観的な検証体制を構築します。CEO直属の「情報保護革新諮問委員会」を発足させ、多角的な検証と政策・システム全般に対する助言を強化するなど、セキュリティ政策と技術体系の完成度を継続的に高めていく計画です。
今回の事態で不安を感じたユーザーも多いかと思いますが、TVINGが責任を持って再発防止に取り組む姿勢を示したことは一歩前進と言えるでしょう。信頼を取り戻すには時間がかかるかもしれませんが、徹底したセキュリティ強化で、今後より安全なサービスを提供してくれることを期待しています。
