미국 법원, 로펌 Covington에 SEC 조사를 위해 일부 고객 지명 명령

2020년 8월 30일 미국 워싱턴 DC에 있는 로펌 Covington & Burling LLP 외부에 간판이 보입니다. REUTERS/앤드류 켈리

7월 24일 (로이터) - Covington & Burling은 2020년 로펌 해킹에 연루된 일부 고객을 미국 증권 거래 위원회에 식별해야 한다고 워싱턴 연방 판사가 월요일에 향후 사이버 공격 조사에 영향을 미칠 수 있는 사건에서 판결을 내렸습니다.

미국 지방 판사 Amit Mehta는 Covington에게 투자자와 관련된 정보에 접근했거나 도난당했을 가능성이 있는 7명의 상장 회사 고객의 이름을 SEC에 제공하라고 명령했으며, 이는 금융 규제 기관의 공격 조사에서 부분적인 승리를 안겨주었습니다.

커빙턴 대변인은 "회사는 결정을 주의 깊게 검토하고 영향을 받는 고객들과 협의하여 다음 단계를 고려할 것"이라고 말했다.

SEC 대변인은 논평 요청에 즉각 응답하지 않았다.

DC 순회 미국 항소법원에 항소될 가능성이 높은 이번 판결은 미국 법조계가 면밀히 관찰하고 있는 분쟁의 중간 지점을 다뤘다.

최종 결과가 나오면 정부는 향후 로펌 고객에 대한 정보를 더 쉽게 얻을 수 있으며 로펌은 이로 인해 민간 부문과 사이버 공격을 조사하는 당국 간의 협력이 위축될 수 있다고 경고합니다.

SEC는 영향을 받은 약 300개 회사의 이름을 모두 찾았지만 커빙턴은 고객을 식별하는 것을 거부했습니다. 법원에 제출된 서류에 따르면 회사의 내부 검토 결과 해킹을 통해 시장 관련 정보에 접근했을 가능성이 있는 7개 회사가 확인되었습니다.

Mehta는 SEC의 소환장이 "너무 광범위"했지만 규제 기관이 조사를 위해 일부 고객 이름에 접근하는 데는 부적절한 것이 없다고 썼습니다.

서류에 따르면 SEC는 지난 1월 워싱턴에 본사를 둔 유명한 회사가 중국과 연계된 하프늄 사이버 스파이 그룹이 수행한 위반으로 정보에 접근하거나 도난당한 상장 기업 고객을 식별하도록 강요하기 위해 커빙턴을 고소한 것으로 나타났습니다.

이 기관은 커빙턴의 로펌 지위가 협력을 방해하지 않는다고 주장하면서 공격과 관련된 증권법 위반을 조사하기 위해 이름이 필요하다고 말했습니다.

커빙턴은 법원에서 로펌의 고객은 미국 헌법과 법적 윤리 규정에 의해 보호되는 '사생활 보호 구역'의 일부라고 말했습니다. 또한 소환장은 회사가 불법 행위의 증거 없이 고객을 정부 조사에 노출시키도록 강요할 것이라고 주장했습니다.

우리의 표준: Thomson Reuters 신뢰 원칙.