随着Coupang、SK电信和KT等大型个人信息泄露事件的频繁发生，个人信息保护委员会（个人信息委）的事故调查工作也在增加。然而，负责事故调查的专业人员严重不足。有观点认为，有必要考虑与海外专家合作的方案。 根据个人信息委的数据显示，个人信息泄露举报数量从2022年的167件增加到2023年的318件，2024年为307件，2025年达到447件。今年上半年就接收了432件举报，几乎达到了去年全年举报数量的96.6%。 相对而言，负责事故调查的调查人员数量仅从2022年的31人增加到去年年底的43人，今年8月为47人。在增加的调查人员中，有11人负责实地检查和预防工作，真正的专业调查人员仅有6人。总共有37人负责调查国内发生的所有黑客事件。 2022年时，按照总调查人员的标准，每人每年需要调查5.4件个人信息泄露案件。到2025年，这一数字增加到10件。今年的数量更高，仅上半年每人就分配了9件个人信息泄露案件。考虑到专业调查人员更少，少数专业调查人员每月调查超过2件个人信息泄露案件。 个人信息委的相关人士表示，最近事故调查的难度也在增加。由于信息技术（IT）环境变得更加复杂，调查不仅需要确认个人信息是否泄露，还需要分析泄露路径、数据流动、委托与再委托关系、行为信息处理等多种问题。因此，每个案件所需的调查人员和调查时间也在延长。 一旦发生超大型黑客事件，几乎所有的调查进度都会受到影响，甚至需要借助外部机构的力量。在SK电信事故发生时，个人信息委将调查员与韩国互联网振兴院（KISA）的人力资源结合，组建了专门团队。随着对大型事件的人员集中，相对规模较小的事件调查时间自然会延长。 去年9月发生个人信息泄露事件的SK Shieldus至今仍未公布调查结果。由于大型事故频发，有限的调查人员被优先投入到主要事件中，导致其他事件的调查也变得漫长。 新招募专业人员也并不容易。公务员的编制需要行政安全部的批准，尽管编制得到保障，实际招聘仍需时间。寻找和招聘同时理解个人信息保护与IT技术的专业人员也十分困难。个人信息委虽然努力提高有限人员的调查效率，但仍面临挑战。 在海外，外部专家被用来补充监管机构的专业性。欧盟个人信息保护委员会（EDPB）运营专业技术支持池，为各国个人信息监管机构的调查和执行工作提供数字取证、云计算、密码学等领域的专家支持。 个人信息委表示，直接将海外制度应用于国内并不容易。个人信息委的相关人士指出：“个人信息委是一个做出处分的组织，因此在获得外部帮助时需要谨慎。”外部专家参与调查过程时，必须考虑事件信息的安全性、利益冲突和制裁判断的独立性等问题。

个人信息保护委员会（以下简称个人信息委）对因非法超小型基站（FemtoCell）导致个人信息泄露和无授权小额支付事件的KT处以约540亿韩元的罚款。个人信息委在综合评估实际金钱损失的同时，考虑了泄露规模、信息类型、损失赔偿及整改措施等因素，决定了罚款金额。 个人信息委于29日的全体会议上决定对违反安全措施义务的KT处以539亿7900万韩元的罚款，并下达整改命令和改进建议。 调查结果显示，KT因对FemtoCell和移动通信核心网络的访问控制疏忽，导致1万6647名用户的手机号码、用户识别号码（IMSI）和设备识别号码（IMEI）泄露。其中，368名用户遭受约2400万韩元的无授权小额支付损失。 个人信息委事务处长杨青三在当天的简报中表示：“此次事件不仅仅是个人信息泄露，更是泄露的个人信息实际导致了金钱损失，严重性非常高。” 根据个人信息委的说法，黑客从失窃的KT FemtoCell中提取证书，并植入自制的非法FemtoCell。随后，从2024年10月8日至2025年9月5日，黑客在没有任何认证程序的情况下，接入KT内部网络，泄露用户个人信息，持续约11个月。 调查显示，黑客诱导用户设备通过非法FemtoCell进行网络数据传输，截获网络收发信息，并将其与另外获取的个人信息结合，尝试进行小额支付，甚至窃取支付认证码。KT在接到关于无授权小额支付等二次损失的相关投诉后，才识别出异常接入。 个人信息委认为，此次事件源于KT移动通信内部网络基本访问控制和管理的疏忽。KT未能管理可确认的FemtoCell的单元ID，导致未授权设备的绕过接入未被检测到。接入内部网络的FemtoCell的互联网地址（IP）也未限制在KT的范围内。 罚款的计算基础包括KT的LTE和5G无线通信收入。FemtoCell是基于LTE的设备，但在某些情况下，5G服务也会与LTE网络共同使用。 此次罚款约为个人信息委此前对SK电信个人信息泄露事件处以的1348亿韩元的40%。虽然两起事件均以移动通信相关收入为基础进行计算，但个人信息委对违规行为的严重性、泄露规模和信息类型等的判断存在差异。 个人信息委将SK电信事件认定为“非常严重的违规”，而KT事件则被分类为“严重违规”。KT事件中实际发生的无授权小额支付损失被重视，但确认的泄露人数相对较少，泄露信息也仅包括手机号码、IMSI和IMEI三种，且未发现类似SK电信事件的用户认证信息泄露。 杨处长表示：“二次损失的发生被视为非常严重的因素，同时综合考虑了相对较小的泄露规模、信息类型、损失赔偿和整改措施等。” 此外，此次罚款仅限于通过FemtoCell导致的个人信息泄露和无授权小额支付事件，KT的恶意代码感染事件尚未得出结论。 个人信息委确认KT在2024年3月意识到服务器的恶意代码感染情况，却未向政府报告侵害事实，并未对个人信息处理服务器进行详细分析。个人信息委决定将部分服务器的日志删除、虚假材料提交和证言反复等行为视为调查阻碍，决定对KT进行举报。 个人信息委表示，如通过调查确认新的事实，将对恶意代码感染事件进行单独处分。※ 本报道经人工智能（AI）系统翻译与编辑。

抖音因收集用户在其他购物网站或应用上的点击和购买记录用于个性化广告而被查出。个人信息保护委员会（个人信息委）表示，抖音在未获得合法同意的情况下收集和使用个人信息，并将其转移至国外，因而对其处以1.03亿韩元的罚款。 23日，个人信息委召开全体会议，宣布对抖音和苹果子公司因违反个人信息保护法共计处以105亿5800万韩元的罚款。其中，抖音被罚款103亿600万韩元，并被要求整改和公开通告，苹果子公司则被罚款2亿5200万韩元。 调查结果显示，抖音在提供广告和内容效果分析服务时，向其他网站和应用运营商分发了行为信息收集工具。通过该工具，抖音收集了用户在这些网站上的点击商品、购买记录、加入购物车、咨询、下载等活动记录，并与抖音账户和设备标识符关联，以分析用户的兴趣和倾向，进而用于个性化广告。 个人信息委指出，约有7万1000家国内企业使用了这一收集工具，确认通过该工具收集了约945万名国内活跃用户的行为信息。 个人信息委认为，抖音在收集、使用和转移个人信息的过程中未获得用户同意等合法依据，因此对其处以罚款，并发出整改和公开通告命令。 苹果子公司也被列入处罚对象。个人信息委的调查显示，苹果在改进语音助手服务“西里（Siri）”的语音识别功能时，收集和使用了用户的语音录音转化的文本，而未获得单独的同意。 不过，苹果在调查过程中改善了用户选择是否收集转录文本的程序，并引入了自动过滤转录文本中个人信息的功能，增强了保护措施。同时，苹果修订了个人信息处理政策，纠正了违法行为，因此被罚款2亿5200万韩元。※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（个人信息委）正在对外资私募基金EQT进行个人信息调查和检查，然而在国会对此调查长期化提出了质疑。 根据21日国会议员姜民国的说法，个人信息委自今年1月起已对EQT收购的Remember & Company展开了关于大股东变更对个人信息处理影响及个人信息是否转移至国外的事前实地检查。 然而，距离检查开始已近6个月，个人信息委至今尚未公布最终结论。姜议员指出，尽管国会要求提交资料，个人信息委以“目前正在进行检查”为由未公开具体内容。 EQT是一家全球私募基金，去年收购了国内名片管理平台Remember的运营公司Remember & Company。当时业界对包含大量人才数据和个人信息的平台被外资收购后，个人信息转移至国外的可能性表示担忧。 调查延迟的争议也出现在SK盾牌事件上。个人信息委自去年10月发生的SK盾牌黑客事件后展开调查，但至今未公布最终处理结果。以调查启动为基准，已过去约9个月。 姜议员主张，个人信息委应更积极应对外资收购国内企业过程中可能出现的个人信息保护问题。目前，企业并购（M&A）审查主要集中在公平交易委员会的企业合并审查和金融监管机构的资本合格性审查上，但针对个人信息大规模转移的单独验证机制仍显不足。 尤其是在近期高汇率背景下，外资私募基金对国内企业的收购活动愈加活跃，保护个人信息和数据主权的制度整备需求日益增加。 个人信息委也意识到外资收购数据企业可能导致个人信息泄露及转移至国外的风险，正在审议相关制度改善方案。个人信息委在今年的工作计划中已包括在数据企业并购过程中制定个人信息保护方案，并计划在9月定期国会之前审议相关对策。 姜议员表示：“在涉及包含国民个人信息的数据企业的并购过程中，需建立个人信息保护的事前验证机制。”他还透露，正在准备一项法案，强制要求个人信息委在担心国民个人信息大规模转移的情况下进行事前审查。

个人信息保护委员会（个人信息委）正在对大型个人信息泄露事件进行调查和制裁，泄露规模的争论也愈发激烈。近期，因Coupang被判处罚款6200亿韩元，随着泄露规模的扩大，企业的负担也可能呈现天文数字。同时，用户们也开始自我检查账户安全。 根据18日的安全行业消息，个人信息委预计将在下个月对KT作出罚款决定。最近开始调查的Tving和CU也被归类为大型事件，社会对个人信息保护的警觉性正在提高。 尤其是在Tving的个人信息泄露规模上，1300万与1900万的不同数字被提及。来自共同民主党议员李正汉办公室的资料显示，约有1950万条个人信息被泄露，但由于调查仍在进行中，最终的泄露规模尚未确定。 业界分析认为，泄露规模的计算过程可能因免费用户、休眠账户、通过通信公司捆绑产品生成的账户、重复注册账户等的纳入标准不同而有所差异。最终确定的规模将影响罚款的额度。 使用Naver、Kakao、Apple等外部账户注册的用户，可能会导致同一用户以多种形式管理多个账户，因此在调查过程中，准确的计算标准将成为关键问题。个人信息委也在关注泄露规模的准确性，以及事故发生后从认知到报告的应对过程和安全措施的履行情况。 随着此类事件的持续发生，用户的应对也在加快。最近，社交网络服务（SNS）和在线社区中，关于如何更改Naver、Google、Kakao账户密码、设置两步验证、整理未使用账户、解除外部服务关联等方法的帖子迅速传播。人们意识到个人信息泄露不仅限于特定服务，还可能影响到关联账户，因此开始检查整体账户安全。 特别是Tving支持通过CJ ONE、Naver、Kakao、Apple账户进行便捷登录。因此，用户之间分享的信息也包括更改Tving账户及其登录所用主账户的密码，并检查与登录历史相关的设备。由于在多个平台上使用相同密码的情况下，可能会导致其他服务的泄露，因此建议用户设置不同的密码并启用两步验证。 政府提供的个人信息保护服务的使用也大幅增加。根据个人信息委的数据，截至15日下午4时40分，个人信息门户的“网站退订申请支持服务”申请数量为8万321件。这一数字较11日的2万6851件申请数量增长了约三倍。 韩国互联网振兴院（KISA）的“我的泄露信息查询”和个人信息委的“网站退订申请支持服务”等也受到越来越多的关注。个人信息泄露事件后，用户希望确认自己的信息是否在其他服务中被曝光，并整理未使用账户的需求显著增加。

个人信息保护委员会（个人信息委）对쿠팡处以6246亿8100万韩元的罚款，认为这并非简单的黑客事件，而是企业在基本个人信息保护义务上的全面疏忽。调查发现，不仅存在个人信息泄露，还有非法收集个人信息、妨碍调查、违反个人信息销毁义务等多项违规行为，因此做出了超过之前最大罚款SK电信的处罚决定。 宋京熙在11日的新闻发布会上表示：“此次事件并非高级黑客行为，而是由于认证签名密钥管理和访问控制等基本安全管理体系不足所导致的。”她强调：“无论是国内企业还是国际企业，我们都将依据法律和原则做出相应的处罚。” 此次处罚是在前一天举行的个人信息委全体会议上经过超过13小时的审议后确定的。会议于上午10点开始，至晚上11点30分结束，쿠팡方面出席并发表意见，与委员们进行了长时间的问答讨论。 事件始于去年11月20日，쿠팡因收到黑客的威胁邮件而报告了个人信息泄露的事实。个人信息委随即于次日展开调查，并考虑到这是一个众多国民使用的生活基础设施平台，联合韩国互联网振兴院（KISA）成立了专项工作组（TF）进行集中调查。 随后，쿠팡在自查过程中发现泄露规模远超首次报告，于11月29日进行了二次报告，并在今年2月确认约16万5000个会员账户的进一步泄露，进行了三次报告。 调查结果显示，黑客是去年年底离职的쿠팡前员工，他利用在职期间开发的替代认证体系的签名密钥，自今年4月至11月期间多次访问会员信息修改、配送地址管理、订单列表页面等，窃取个人信息。泄露规模达3322万名会员及至少433万名非会员的配送信息主体，合计约3755万条。 个人信息委特别认为，쿠팡在安全措施上的义务违反是一个严重问题。认证签名密钥以明文形式管理，且在相关员工离职后未立即废弃或更换该密钥。尽管在攻击期间发生了高达1亿4800万次的异常访问和流量急剧增加，但未能及时发现，且未对异常迹象进行进一步分析。个人信息委表示：“连攻击事实都未能察觉，意味着访问控制未能正常运作。” 在泄露后的应对措施上，个人信息委也认为其不够充分。쿠팡在意识到进一步泄露后，未在法定72小时内通知相关方，并且对非会员的配送信息主体在个人信息委多次要求下也未告知泄露事实。退会会员的个人信息与内部规定不符地被保留，部分信息实际泄露，调查过程中在资料保全命令后删除网页访问日志或维持自动删除政策，导致事故原因难以查明。个人信息委决定对妨碍调查的行为进行控告。 此外，个人信息委还发现，쿠팡在运营“쿠팡伙伴”时，未经用户同意收集了约1117万名用户的第三方网站及应用访问记录，并与会员编号一同保存。个人信息委指出，쿠팡在收集个人在线活动记录以进行定制广告时未具备法律依据，且对广告合作伙伴的所谓“绑架广告”管理不当，因此对相关违规行为追加罚款2011亿600万韩元。 쿠팡对个人信息委的决定表示遗憾。公司表示：“与数据泄露事件相关的二次损害防止的前瞻性措施和基于明确事实的说明未能充分反映在个人信息委的决定中。”并期待在收到正式决议后，通过法律程序明确事实。此外，쿠팡伙伴也表示其运营是基于与全球企业相同的合法合作模式。 ※ 本报道经人工智能（AI）系统翻译与编辑。

NAVER推出了面向NAVER Plus会员的AI搜索服务“AI标签”测试版。NAVER表示，用户可以在NAVER PC主搜索框、AI简报下方以及购物、地点综合搜索结果中使用AI标签。公司计划在今年上半年将适用范围扩大到所有用户。AI标签是一种对话式AI搜索服务，能够根据用户的搜索意图和背景提供信息，并通过对话继续探索。它能够理解从日常问题到复杂条件的广泛查询，并提供相应答案。例如，对于“明天和女朋友做什么”或“推荐江南适合学习的咖啡馆，插座多且座位宽敞的地方”这样的请求，AI标签能提供背景相关的结果。用户可以通过后续问题进一步具体化信息。此外，NAVER加强了综合搜索、购物、地点、博客、咖啡馆等服务之间的连接，减少了用户在多个服务之间寻找信息的过程，使用户可以在一个界面上查看相关信息。NAVER表示，通过结合平台上积累的用户生成内容和服务数据，提高了信息搜索效率。例如，询问“华潭树附近适合约会且景色好的咖啡馆”时，系统会综合地点信息、访客评论和博客内容提供结果。用户可以在PC界面上查看详细信息并进行预订。在测试期间，NAVER将根据用户反馈改进响应速度和答案准确性，并提升对复杂查询的处理能力。此外，计划在年内加强AI标签与智能镜头的多模态搜索功能。※ 本报道经人工智能（AI）系统翻译与编辑。