个人信息保护委员会（以下简称个人信息保护委）对违反个人信息保护法的KT处以539亿7900万元的罚款。这一措施是由于其在管理Femto Cell方面的失误，导致个人信息泄露，并造成实际的小额支付损失。
个人信息保护委于29日召开第15次全体会议，决定对KT处以539亿7900万元的罚款，并发布整改命令和改进建议，决定公布处理结果。调查过程中，KT提交虚假资料并删除相关日志，妨碍调查的行为将被控告。同时，因在调查启动前废弃相关服务器的LG Uplus也将被请求调查。
在此过程中，KT的1万6647名用户的手机号码、用户识别号码和设备识别号码等信息被泄露。其中，368名用户遭受了约2400万元的未经授权的小额支付损失。
个人信息保护委认为，KT在内部网络接入的Femto Cell认证书有效期设置为10年，并未限制接入IP等基本访问控制管理，存在疏忽。此外，KT未能建立有效的系统来检测和阻止未经授权的Femto Cell接入，导致黑客在约11个月内接入KT内部网络而未被发现。
调查还发现，KT在意识到恶意代码感染事件后未向政府报告，也未对个人信息泄露情况进行适当分析。之后，KT删除了一些服务器日志，并在个人信息保护委调查过程中作出虚假陈述，后期才提交相关资料，妨碍了调查。
个人信息保护委已对KT发布整改命令，要求其加强Femto Cell等无线通信网络设备的漏洞检查和非法接入阻止等安全措施，并明确个人信息保护负责人的角色和责任。还建议将个人信息保护管理体系认证范围扩大至移动通信网络系统。
此外，个人信息保护委将推动修订个人信息保护法，以惩罚在调查启动前隐匿或废弃与个人信息泄露相关的证据的行为。对于证据隐匿或废弃，将处以相当于总营业额3%的罚款，对于调查不配合或不执行整改命令的，将处以日营业额0.3%的强制执行金。
与此同时，LG Uplus的员工和合作公司员工的个人信息被确认有外泄迹象，但在个人信息保护委调查启动前，其相关服务器的操作系统被重新安装或服务器被废弃。个人信息保护委表示，这使得准确确认泄露经过和进一步损失变得困难，因此决定以妨碍公务的罪名请求调查。
个人信息保护委委员长宋京熙表示：“此次处分应成为提升通信行业整体安全能力的契机，确保在事件发生时隐瞒或缩小资料的行为对企业造成重大不利影响。”
※ 本报道经人工智能（AI）系统翻译与编辑。
