艾比尔获得了与人工智能（AI）管理系统和产品可靠性相关的国际认证。这是全球美容企业中首次获得这两项认证。 艾比尔近日宣布，已获得“ISO/IEC 42001（AI管理系统）”认证和挪威Nemko的“AI产品可靠性标志（AI Trust Mark）”认证。 ISO/IEC 42001是国际标准化组织（ISO）和国际电工委员会（IEC）制定的AI管理系统国际标准。该标准评估企业是否建立和运营了管理体系，以管理AI系统的风险和机会，以及AI的开发、提供和使用。 为获得认证，艾比尔建立了基于AI的个性化护理服务和AI系统的规划至报废的七层46种管理文档体系。此外，为了实现透明和系统化的风险管理，艾比尔还确立了管理层责任的书面结构。负责的组织负责识别、评估和应对风险，而管理层则负责管理全公司的AI管理体系。 特别是在此次认证过程中，艾比尔将现有的ISO 9001质量管理体系和信息安全管理体系（ISMS）管理记录进行了关联，以便与现有系统有机地运营AI管理体系。 AI产品可靠性标志是验证实际产品中应用的AI的可靠性和安全性的认证。这次认证的对象是Medcube AGE-R“增强器专业X2”的AI护理模式。该功能通过分析皮肤状态和累积使用历史，推荐个性化的管理方式和刺激强度。 艾比尔设计的AI护理模式在规定的安全范围内推荐强度和时间。在发生故障时，系统会基于规则自动切换，而AI推荐的设置则由用户最终选择。 艾比尔表示，基于此次认证，将持续将AI技术融入美容设备，扩大反映个人皮肤状态和使用历史的个性化管理功能。 艾比尔相关人士表示：“此次同时获得两项认证，意味着在开发和运营AI的企业管理体系以及实际产品中应用的AI的可靠性都得到了国际标准的验证。”他还表示：“在将AI融入美容科技的过程中，将推出具备安全性、透明性和责任感的服务。” 此外，艾比尔在今年第二季度的合并营业收入达7675亿3300万韩元，同比增长134.2%。Medcube在今年第一和第二季度的亚马逊会员日美容类别中连续获得第一名。※ 本报道经人工智能（AI）系统翻译与编辑。

全球虚拟资产交易所币安正在扩大与韩国媒体的宣传活动，围绕未申报的海外虚拟资产经营者在韩国的经营范围引发了争议。虽然币安并未直接吸引客户或提供交易服务，但有观点认为这可以视为针对韩国投资者的间接营销。据金融投资业界消息，币安自今年以来在韩国举办了多场记者会，并持续发布介绍其服务和技术的资料。此前，币安主要专注于作为国内交易所高币的最大股东进行经营正常化，最近则开始增加宣传自身品牌和服务的活动。争议的焦点在于这些活动是否可以视为《特定金融信息法》下针对国内人的经营。根据现行特金法，若要在韩国从事虚拟资产业务，必须向金融信息分析院（FIU）申报为虚拟资产经营者。海外经营者若面向国内人进行经营，也需承担相同的申报义务。FIU一直通过运营韩语网站、针对韩国人举办活动以及支持韩元支付等行为来判断海外经营者在韩国的经营情况。如果确认存在未申报经营，将通知调查机构并采取措施阻止国内网站和应用程序的访问。币安目前尚未在韩国申报为虚拟资产经营者。然而，仅凭召开记者会和发布新闻稿，难以断定其是否符合特金法下的国内经营行为。需要综合考虑是否实际引导了服务注册或交易，以及宣传对象和内容是否直接针对国内投资者等因素。国内虚拟资产行业人士指出，币安近期的举动处于直接经营与企业宣传的边界。虽然并非直接面向客户的经营，但通过国内媒体持续曝光其服务和产品，最终可能会吸引国内用户。金融监管机构尚未对此作出判断。监管部门计划对是否符合特金法下的国内经营进行审查。国内交易所则提出了监管公平性的问题。国内经营者为维持虚拟资产经营者的地位，投入人力和成本进行信息安全管理体系（ISMS）认证、反洗钱系统建设、客户确认、旅行规则执行等。与未申报的海外经营者进行虚拟资产转移也受到限制，需确认交易对方。一位国内交易所人士表示：“国内经营者承担法律义务和相关成本，而海外经营者则可以在未申报的情况下提升品牌知名度。”他指出：“需要明确界定企业宣传的范围，以及何时被视为针对国内人的经营。”对此，币安方面回应称：“这不是营销或服务宣传，而是用户保护和技术宣传的角度。”国内交易所主要提供现货交易服务，而包括币安在内的海外交易所则运营多种产品，如衍生品等。随着明年虚拟资产税收的实施，预计国内投资者使用海外交易所的情况将增加。另一位行业人士表示：“虽然未申报的海外经营者的宣传活动不一定被视为非法经营，但需要关注其可能导致吸引国内用户的可能性。”他指出：“金融监管机构应提出能够区分作为大股东的活动与海外交易所本身在韩国的经营的标准。”※ 本报道经人工智能（AI）系统翻译与编辑。

三星电子服务于近日宣布，成为电子产品服务行业首个获得'ISMS-P（信息保护及个人信息保护管理体系）'认证的企业。ISMS-P是由科学技术信息通信部和个人信息保护委员会主办的国内最高权威的信息保护及个人信息保护综合认证制度。企业的安全管理体系及认证系统将由公认的审查机构进行审核，最终由韩国互联网振兴院和金融安全院进行审议并授予认证。获得认证需要通过对信息保护管理体系的建立与运营、系统安全管理、个人信息处理各阶段的保护措施等共101个项目的适合性评估。三星电子服务一直在持续强化信息保护管理体系，以确保客户能够安心使用服务。自2021年获得针对官网、聊天机器人等6个系统的ISMS（信息保护管理体系）认证后，2024年将认证范围扩大至手语咨询和招聘网站，今年则获得了个人信息保护领域进一步加强的ISMS-P认证。此外，三星电子服务还对所有员工进行信息保护培训，并定期进行恶意邮件模拟训练和服务中心安全检查等活动。三星电子服务相关人士表示：“获得ISMS-P认证意味着我们将认证范围扩大至个人信息领域，未来我们将继续努力，让客户能够安心使用三星电子产品。” ※ 本报道经人工智能（AI）系统翻译与编辑。

韩国时尚电商平台MUSINSA近日发生大规模个人信息泄露事故，而其仅在事发约两个月前通过韩国政府的信息安全管理体系（ISMS）认证，引发外界对相关认证制度实效性的质疑。 据韩国信息安全业界14日消息，韩国互联网振兴院（KISA）今年6月向MUSINSA发出的ISMS认证审议结果显示，该公司被判定为“符合认证标准”。认证范围包括MUSINSA及旗下29CM、Soldout、EMPTY等平台的线上服务运营，有效期从今年6月4日至2029年6月3日。 然而，获得认证仅约两个月后，MUSINSA旗下时尚平台29CM便于上月底发生个人信息泄露事故。此次泄露涉及客户姓名13.8841万条，以及包含姓名、电子邮箱、手机号码和配送信息等在内的2.1011万条数据，合计约16万条，部分合作伙伴企业负责人信息也遭到泄露。 ISMS是韩国政府用于评估企业信息安全管理能力的认证制度，涵盖风险管理、安全事故预防及应对等80项标准。由于MUSINSA刚刚通过认证便发生信息泄露，相关制度能否有效防范网络安全事故再次受到关注。 数据显示，最近3年获得ISMS及ISMS-P认证的1283家企业中，有179家发生过网络入侵事故，占比约14%。韩国信息安全专家认为，随着黑客攻击手段不断升级，有必要进一步完善认证标准，并通过模拟渗透测试等方式提高制度实效性。 对此，MUSINSA表示，公司在获得ISMS认证过程中已就信息安全政策、账户及访问权限管理等整体体系接受审查。目前公司正配合有关部门调查和内部检查，并将采取必要的后续改善措施。

针对个人信息泄露事件，企业责任将得到加强，同时鼓励事前预防投资的修订版个人信息保护法及实施细则将于明日起实施。若因故意或重大过失导致个人信息重复泄露或造成超过1000万人的大规模损害，将可处以最高达整体销售额10%的罚款。 个人信息保护责任人（CPO）的权利和责任也将得到加强，若判断泄露可能性高，即使在实际泄露确认之前，也需通知信息主体。 个人信息保护委员会于10日表示，包含上述内容的修订版个人信息保护法及实施细则将于明日起实施。此次修订的核心在于加强对个人信息泄露事件的事后制裁，同时将企业的事前预防投资纳入罚款计算。 首先，针对重复或重大个人信息侵害行为，罚款的征收标准将提高。若在三年内重复违规，或因故意或重大过失造成超过1000万人的大规模损害，或因未执行整改命令而导致个人信息泄露事件发生，均将成为罚款对象。个人信息保护委员会将综合考虑违规行为的内容、程度、经过及损害规模等因素，在整体销售额的10%以内计算罚款。 相反，事前在个人信息保护方面进行投资的企业将享有罚款减免的优惠。根据个人信息保护相关预算、人员、设备及装置的投资规模和持续性、首席执行官（CEO）、CPO及专业人员的保护体系水平，以及超出法律义务的安全性保障措施等，最高可减免基准金额的40%。 对重复违规的加重比例也将提高。现行的1次15%、2次以上30%的加重比例，将调整为1次20%、2次40%、3次以上80%。若未在法定期限内进行泄露报告和通知，且未采取损害扩散防止措施，罚款可加重至最高30%。 事故后的迅速响应也将作为减免因素。若事先建立事故响应体系，并在事故发生时进行早期检测、报告和通知、采取损害扩散防止措施，最高可减免40%。根据违规行为的内容和损害规模等，罚款可额外减免最高50%，对微小和中小企业的轻微违规，若接受技术支持进行整改，则可免除罚款。 CPO的权利和责任也将得到加强。需指定CPO的企业和机构在指定、变更或解除CPO时，需经董事会决议并向个人信息保护委员会报告。适用对象包括年销售额或收入超过1800亿韩元，处理超过100万人的个人信息或超过5万人的敏感信息、唯一识别信息的经营者，以及在校生超过2万人的大学、综合医院、主要公共系统运营机构等。 法律实施后，指定、变更或解除CPO时，需在发生事由之日起6个月内报告。实施前已指定的CPO需在实施日（11日）起6个月内报告，无需另行董事会决议。 个人信息保护委员会将为制度的落实设定2027年12月31日为过渡期，在此期间，未指定CPO或资格条件不足、违反董事会决议义务、未报告等情况将不予以罚款。 新的个人信息泄露可能性通知制度也将被引入。即使尚未最终确认个人信息泄露，但若合理判断泄露可能性高，仍需通知信息主体。若因非法系统访问而怀疑泄露，但难以特定受害者，或已确认部分个人信息的非法交易，可能导致其他信息主体的信息也被泄露，需在得知该事实后72小时内通知。 通知和报告的对象也将从原有的遗失、盗窃、泄露扩展至伪造、篡改、损坏。因此，因勒索软件等导致个人信息损坏的情况也需报告和通知。通知内容将增加损害赔偿请求和争议调解等法律救济程序，泄露时的个人信息回收和删除等损害扩散防止措施也将具体化。 不过，针对公共和民间主要个人信息处理者的个人信息保护管理体系（ISMS-P）认证义务规定，将考虑企业和机构的预算保障期，自2027年7月1日起实施。相关实施细则将在实施前另行修订。 个人信息保护委员会委员长宋京熙表示：“此次修订法令的实施将促进以事前预防为中心的个人信息保护，建立更为严格的安全管理体系，并期待将个人信息保护的投资转变为获取客户信任和扩大企业利益的‘前瞻性投资’。”※ 本报道经人工智能（AI）系统翻译与编辑。

NH农协银行加强了移动身份证服务的信息保护和个人信息保护管理体系。29日，金融界消息称，NH农协银行的金融平台NH全元银行的移动身份证服务获得了ISMS-P认证。ISMS-P是一个综合评估信息保护和个人信息保护管理体系是否符合相关标准的认证制度。金融安全院根据访问控制、认证、权限管理、加密、系统运营安全、个人信息保护措施等标准进行适当性评估。农协银行表示，通过此次认证，确保了NH全元银行提供的移动身份证服务的安全管理体系的可信性。移动身份证的使用便利性也在不断提高。今年3月，服务扩展至三星、苹果、谷歌、小米等所有机型，而在本月初，推出了利用行政福利中心和驾驶执照考试中心发放的二维码进行移动身份证发放的功能。在NH全元银行，移动居民身份证、驾驶执照、国家荣誉登记证、外国人登记证、残疾人登记证等可以与实物身份证一样，在金融机构、医院和公共机构等场所使用。特别是今年首次在市中银行中推出移动残疾人登记证服务，致力于提高数字弱势群体的金融可及性。NH农协银行信息保护部门副行长郑泰英表示：“通过金融界首个ISMS-P认证，增强了移动身份证服务的安全性和可信性。未来，我们将继续扩大降低客户使用门槛的服务，提供兼具安全性和便利性的数字金融服务。”※ 本报道经人工智能（AI）系统翻译与编辑。

阿里巴巴云为应对国内人工智能（AI）需求的增加，在韩国启动了第三个数据中心，加快了国内AI基础设施的扩展。公司将以涵盖基础设施、自有AI模型、平台和应用的‘端到端AI全栈’为核心，扩大在韩国的AI云市场攻势。阿里巴巴云智能韩国总负责人尹勇俊在首尔朝鲜宫酒店举行的记者见面会上表示：“韩国是对数字基础设施和AI相关基础设施需求最高的国家之一。为了反映这一市场需求，我们将持续扩大对AI相关基础设施的投资。”公司透露，阿里巴巴云在韩国的第三个数据中心目前已在首尔某地投入运营。 三中心体制增强稳定性……AI全栈服务助力企业攻势 阿里巴巴云自2016年进入韩国市场以来，于2022年开设了第一个数据中心。随后在2025年开设了第二个数据中心，而在一年后的今年，第三个数据中心也正式投入使用，加快了国内云基础设施的扩展。 公司表示，此次数据中心的扩建是阿里巴巴集团去年宣布的未来三年内投资530亿美元（约合75万亿韩元）云和AI计划的一部分。尹总负责人表示：“我们考虑到未来12个月内可能增加的AI需求，进行了前瞻性投资。”通过这一举措，公司旨在提高服务的稳定性和可用性，并增强AI业务基础和合作伙伴生态系统。第三个数据中心的启用使得韩国区域的服务水平协议（SLA）从原来的99.95%提升至99.99%。尹总负责人指出：“即使一个数据中心发生故障，其他两个数据中心仍然可以继续提供服务。”他还表示，接入点的增加也加强了低延迟网络环境。此外，尹总负责人强调，存储在韩国区域的客户数据在未获得客户同意的情况下不会转移到区域外。公司还保持着2023年获得的信息安全管理体系（ISMS）认证。不过，阿里巴巴云并未公开第三个数据中心的具体位置、功率规模、运行率及图形处理单元（GPU）数量等信息。通常，全球云服务提供商（CSP）出于安全原因，在数据中心投入运营初期不会公开具体位置和规模。 基于第三数据中心的AI服务扩展……以‘全栈’方式攻占企业市场 阿里巴巴云借助第三个数据中心的开设，向韩国区域新增了AgentRun、ACS代理沙盒等AI代理开发和运营支持服务。在AI市场中，公司以涵盖基础设施、自有基础模型‘Qwen’、模型开发和应用平台、AI代理及应用的‘端到端AI全栈’作为差异化战略。公司还强调了价格竞争力和多种规模的AI模型作为其优势。公司表示，存在可以在较少GPU资源下运行的模型，客户可以根据需求进行选择。尹总负责人指出：“并非所有客户都需要大型模型，我们提供了200多个专注于不同应用场景的开源模型。”基于此，阿里巴巴云还将加强对中小企业和初创公司的支持。尹总负责人表示：“阿里巴巴的创业理念是为了帮助中国小微企业开拓海外市场，这一理念也延续到了我们的AI战略中。我们将降低中小企业和初创公司在AI引入方面的门槛。” 阿里巴巴云计划未来在金融等AI需求较大的行业扩大客户基础，同时利用在中国和亚洲地区建立的基础设施和业务基础，支持韩国企业进入当地市场。※ 本报道经人工智能（AI）系统翻译与编辑。

奥斯特姆植牙近日发布了包含过去一年在环境、社会和治理（ESG）管理方面的成果及中长期战略的可持续发展报告。 该公司在13日表示，报告中详细阐述了可持续发展管理的愿景、推进方向、主要任务及中长期执行路线图。 报告涵盖了环境（E）、社会（S）和治理（G）各方面的活动和成果。公司在报告中引入了“双重重要性评估（Double Materiality Assessment）”，选定了包括患者健康与安全、伦理管理、牙科服务可及性、客户沟通和创新推进在内的五大核心任务，并将其与核心绩效指标（KPI）相结合进行管理。 奥斯特姆植牙于去年5月成立了ESG委员会，以加强可持续发展治理。此外，公司还提升了ISO 37301体系，并建立了信息安全管理体系（ISMS）和基于ISO 27001认证的数字牙科平台运营体系。 ISO 37301是国际标准化组织（ISO）制定的标准，授予具备识别和控制组织内腐败及合规风险能力的企业。 在环境领域，公司推进了温室气体减排、能源效率提升和资源循环体系建设。位于松岛的三重塔办公楼获得了绿色建筑认证（G-SEED优秀2等级）和能源效率1++等级，同时还扩大了钛和锆金属废料的回收利用，并推行环保包装材料的使用。 截至2024年，公司的可再生能源生产量较去年增长了约58%。通过电子报告和无纸化办公的实施，纸张使用量减少了62%。 在社会领域，公司通过以预防为中心的安全健康管理体系实现了重大事故零发生（Zero），并将工作损失事故率（LTIFR）降低了46%以上。同时，强化了对合作伙伴行为准则的遵守和供应链管理，并扩大了奖学金项目和社区贡献活动。 奥斯特姆植牙相关人士表示：“此次可持续发展报告参考了国际标准GRI Standards 2021和ISSB IFRS S1·S2，定量数据和披露项目较去年增加了约70%。”他还表示：“未来我们将继续以透明的信息披露和利益相关者沟通为基础，致力于成为全球牙科市场的ESG领军企业。”※ 本报道经人工智能（AI）系统翻译与编辑。

奥斯特植牙成功保持信息保护管理体系（ISMS）认证三年，全面安全体系稳固。奥斯特植牙于7日宣布，已通过科学技术信息通信部下属的韩国互联网振兴院（KISA）对ISMS认证的续期审查。自首次获得认证以来，已完成所有后续及续期审查，成功维持三年的认证体系。ISMS是对企业信息保护管理体系是否按照国家标准建立和运营的综合评估，是国内代表性的信息保护认证制度。奥斯特植牙基于全公司的信息保护体系，持续进行PC安全解决方案的升级、安全政策的强化、个人信息处理系统接入记录检查、管理员页面遮蔽应用、新系统安全性审查、定期漏洞检查及改进等多项安全活动。尽管在此过程中部分工作带来了不便，但全体员工的安全规定遵守和参与使得此次认证续期成功完成。公司强调，信息保护体系已深植于工作流程和组织文化之中，意义重大。奥斯特植牙信息保护首席官（CISO）李圭业表示：“未来将进一步提升前瞻性威胁应对体系，构建安全的信息保护环境。”此外，奥斯特植牙被国内牙医评选为最受信赖且在临床中使用最广泛的植牙品牌，进一步巩固了在国内市场的领先地位。最近，国内最大的牙医社区“Dentphoto”对2000名牙医会员进行的问卷调查显示，品牌信任度和使用率均位居第一。在“国内植牙制造商中最信赖的品牌”这一问题上，44.5%的受访者（889人）选择了奥斯特植牙，响应率在15个品牌中最高，与第二名品牌（22.6%）相差21.9个百分点。※ 本报道经人工智能（AI）系统翻译与编辑。

数字资产交易所Upbit的运营公司Dunamu正在持续扩大其安全能力的投资。 Dunamu近日表示，过去五年在信息安全领域的总投资达到了6.27亿人民币。 Dunamu的安全投资金额逐年增加，具体为：2021年57亿韩元，2022年87亿韩元，2023年92亿韩元，2024年148亿韩元，2025年243亿韩元。 尤其是在去年，Dunamu在信息技术（IT）领域的投资总额为2103亿3000万韩元，其中信息安全投资占比达到11.6%，几乎是国内企业平均信息安全投资比例6.28%的两倍。 Dunamu还在不断扩充安全专业人才。截止去年年底，专职信息安全人员已增至43.9人，相较于2021年的9.9人增长了四倍以上。仅在去年，Dunamu就新增了10多名专业人才，以增强其安全应对能力。此外，Dunamu还运营着“Upside Academy”项目，以培养年轻的安全人才。 Dunamu正在扩大基于技术的自有安全体系和用户保护活动。针对核心服务Upbit，定期进行IT安全内部审计，并获得和维持包括信息安全和个人信息保护管理体系（ISMS-P）在内的七项国内外安全认证。 此外，Dunamu还运营着安全漏洞报告和奖励制度“Upbit Bug Bounty”，并通过警惕诈骗和钓鱼网站的提醒、语音诈骗预防活动等12项用户意识提升活动，致力于营造安全的数字资产交易环境。 Dunamu首席信息安全官（CISO）郑在勇表示：“数字金融的可持续增长基于客户的信任，因此我们将继续投资和努力保护客户资产。”※ 本报道经人工智能（AI）系统翻译与编辑。