关联信息(CI)与居民身份证号码将于明年1月分开存储。由于这两种信息同时泄露会增加个人识别的可能性,因此通过分离来降低个人信息泄露的风险。
18日,广播媒体通信委员会(방미통위)宣布通过了《关联信息生成与处理等标准公告修正案》。该委员会表示:“为了阻止居民身份证号码与其他信息一起泄露,增强安全性,因此推进了此次公告的修订。”
问题在于,CI一旦发放后就无法更改。虽然仅凭CI无法进行黑客的金融交易或账户盗取,但与姓名、出生日期组合时会出现问题,因此需要进行更改的讨论持续进行。尤其是随着个人信息泄露事件的频繁发生,分离和存储CI与居民身份证号码的要求越来越高。
去年,乐天卡在支持移动和在线卡支付的“支付服务”中,未对包含关联信息和居民身份证号码的日志进行加密,导致信息以明文状态暴露。泄露的信息中约包含129万人的CI,其中45万人的居民身份证号码也被泄露。
今年,在线视频平台(OTT)Tving的情况是,拥有CI的个人账户中1904万个账户平均泄露了11.1项信息,远高于未持有CI账户泄露的平均4.6项。
专家们认为此次分离CI与居民身份证号码是适当的措施,但也指出需要建立完善的事后应对机制。东国大学国际信息保护研究生院教授黄石镇表示:“CI与居民身份证号码一起泄露时,个人信息的损害可能会更加严重,因此此次分离和存储是必要的措施”,同时强调“作为能够连接个人的信息,必须伴随加密、访问控制和访问记录确认等程序。”
目前,广播媒体通信委员会正在讨论无效化或新更换泄露的CI的方案。黄教授建议:“由于需要全面检修数据库(DB)或认证与关联系统,因此不应在短时间内统一转换,而是需要经过持续讨论逐步引入。”
※ 本报道经人工智能(AI)系统翻译与编辑。


