宋京熙个人信息保护委员会委员长指出，韩国在信息技术（IT）发展水平上，安全投资明显不足，个人信息保护和管理体系也相对滞后。她强调，随着人工智能（AI）被恶意利用进行黑客攻击，必须与相关部门合作，提高应对能力，并从基本安全措施入手加强防护。 在13日的国会行政安全委员会国政审查中，宋委员长对国民力量党议员赵正勋关于个人信息泄露事件的提问表示：“与IT发展投资相比，安全投资确实非常不足。”她指出，“我国的个人信息安全和保护管理体系确实相当滞后。” 当天的国政审查中，提出了关于8月发生的政府24个人信息泄露事件的延迟通知问题。赵议员指出，按照规定，个人信息泄露应在72小时内通知，但政府24却拖延了一个多月才通知，质疑个人信息保护委员会的应对和责任。 宋委员长将国内安全投资不足视为个人信息保护体系脆弱的原因。她解释说，尽管IT基础设施不断发展，但相应的安全投资并未到位，个人信息保护和管理体系也未得到充分整顿。 关于利用AI进行的黑客攻击，宋委员长指出，攻击速度和范围在扩大，但许多安全事故的发生是由于基本安全措施不足。对此，民主党议员闵炳德要求采取自动化攻击检测系统和模拟训练等前瞻性应对措施，宋委员长强调了访问权限管理、加密和异常流量检测等基本安全措施的重要性。※ 本报道经人工智能（AI）系统翻译与编辑。

政府计划将位于首都圈的44个行政机构迁往世宗。金融委员会、广播通信委员会、个人信息保护委员会等27个机构将于明年优先迁移，其余17个机构将在新办公楼建成后分批迁移。 行政安全部于13日在政府首尔厅舍发布了《第二次中央行政机构迁移推进计划》。整体迁移人数为9929名公务员。这是根据上个月3日行政安全部发布的《第二次中央行政机构迁移推进方向》进行的，中央部门将迁往世宗。 尹浩中部长表示：“针对首都圈的142个行政机构进行审查后，为了提高国家治理效率，中央部门将全部迁往世宗，但直接提供面对面服务的所属机构将不在迁移范围内。” 明年上半年，广播通信委员会、个人信息保护委员会、核安全委员会、国家人权委员会、国家教育委员会、海外侨胞事务委员会等6个机构将优先迁移。下半年，金融委员会及各部门所属机构、咨询委员会等19个机构将搬迁。 法务部和性别平等家庭部也被纳入明年迁移的范围。不过，这两个部门的具体迁移时间将根据幸福城市法的修订时间来确定。根据现行幸福城市法，外交部、统一部、国防部、法务部和性别平等家庭部被规定为不迁移机构，因此政府计划与国会讨论将这些机构从迁移排除名单中删除的方案。 外交部、统一部、国防部以及审计院、公诉机关、重大犯罪调查厅、警察厅、高级公职犯罪调查处等17个机构和6934名公务员将在新办公楼建成后迁移。政府计划在2031年前为这些机构提供符合其工作特性的独立办公楼和特殊设施后，再进行分批迁移。 政府还将为迁移的公务员及其家属提供稳定在世宗定居的支持措施，包括住房、交通和迁移费用等。将提供搬家费用和初期迁移支持费，对于因住房问题或子女学期结束等原因无法立即迁移的公务员，政府也在考虑临时提供交通支持的方案。 迁移相关的预算也将得到保障。预计明年利用租赁办公楼迁移的机构的办公楼租赁、建设和运营费用以及公务员迁移支持费等将需要约897亿韩元。 为需要独立办公楼的机构和未来利用租赁办公楼的机构建设费用预计约为3兆1000亿韩元。政府计划在明年反映约286亿韩元的基本设计费，启动建设程序。整体项目费用将根据各机构的选址、设施规模、用地保障和设计结果等进行调整。 尹部长表示：“此次中央行政机构迁往世宗是克服首都圈单极体制、有效利用国土空间的核心国家战略，旨在实现韩国的可持续发展和新的飞跃。”他还表示：“将尽量减少公众的不便，确保迁移机构能够稳定落户，全面推进迁移工作。”

个人信息泄露举报数量急剧增加，但实际进行现场调查的案件仅占总数的5.7%。 根据国会政务委员会成员朴成勋从个人信息保护委员会获得的资料显示，今年1至8月接收的个人信息泄露举报共579件，截至9月底仅有33件进行了现场调查，占总举报数量的5.7%。 个人信息委员会表示，鉴于泄露举报的激增，首先通过要求提交资料等书面调查确认泄露规模和经过等事实情况。随后，根据书面调查结果、事件的紧急性和重要性、现场确认的必要性等综合考虑，逐步进行现场调查。 然而，在泄露举报快速增加的情况下，必须加强现场调查和事故初期的应对能力。仅依靠书面调查可能无法有效识别事故现场的安全漏洞或泄露经过，因此需要建立快速现场确认的事件筛选和应对机制。 朴议员指出，在个人信息泄露和黑客事件增加的情况下，仅依靠书面调查的应对措施难以迅速阻止损失扩散。他强调：“国民的金融信息和个人信息正成为黑客的目标，监管机构不应仅仅查看文件而错失阻止损失扩散的黄金时间，必须重新审视高风险机构的现场调查和预防机制。” 实际上，个人信息泄露举报呈上升趋势。今年1至8月接收的579件举报比去年全年接收的447件多出132件，增幅为29.5%。按年度统计，2022年为167件，2023年为318件，2024年略微减少至307件，去年再次增加至447件。 泄露原因中，黑客造成的比例也很大。去年447件泄露举报中，因黑客造成的举报有276件，占61.7%。尤其是民营企业因黑客造成的泄露举报，从2022年的47件增加至2023年的136件。2024年保持在135件的相似水平，但去年再次增加至232件。※ 本报道经人工智能（AI）系统翻译与编辑。

国民权益委员会在8日于青年权益学习中心确认，由于黑客攻击，约10万条个人信息被泄露，并表示将努力防止类似事件再次发生。 权益委员会当天向媒体通报称：“国家清廉权益教育院的清廉权益学习中心学习管理系统的承包商在去年更换系统后，原系统中存储的个人信息遭到黑客攻击而泄露。” 权益委员会还表示：“教育院在上个月28日晚上10时左右接到承包商关于个人信息泄露的通知。”并补充道：“次日已通知信息主体相关情况，并向个人信息保护委员会报告了泄露事件，正在等待调查。” 同时，权益委员会强调：“为了防止二次损害，已组建了内部快速响应团队进行应对，并提供个人信息争议调解申请窗口的指导及二次损害类型和应对方法的说明。” 此外，权益委员会表示：“对于承包商在更换系统后未能确认销毁原有资料的管理责任深感痛心，并将进行内部审计，重点检查管理和监督的适当性。同时，将对个人信息处理委托业务进行全面实态调查，以确保类似事件不再发生。” 权益委员会还说明：“将对违反合同的承包商采取不当行为者指定及限制投标资格等措施。”※ 本报道经人工智能（AI）系统翻译与编辑。

三大通信公司将加强个人信息保护体系，以配合人工智能（AI）业务的扩展。它们计划从AI服务的规划、开发到运营，内化个人信息保护，摆脱事故发生后的应对方式。各公司首席执行官（CEO）表示，将通过扩大信息保护投资、管理AI风险和提升个人信息保护体系，建立安全的AI服务基础。 三大通信公司CEO于28日在首尔中区韩国新闻中心与个人信息保护委员会举行座谈会，介绍各自的个人信息保护及AI应对方案。这是宋京熙委员长自上任以来首次与三大通信公司CEO正式会面。 SK电信的代表郑在贤表示，为了应对AI业务扩展带来的个人信息保护挑战，公司正在建立从AI规划到发布和运营的全过程风险管理体系。 郑代表指出：“个人信息事故发生后，即使应对得再好，也很难完全恢复失去的信任。最好的个人信息保护是提前阻止风险。” SKT计划在未来五年内投入7000亿韩元进行信息保护。全体员工将把“隐私优先”作为工作原则，从服务规划到开发和运营，始终将个人信息保护作为工作的起点。 在AI领域，公司将运营独立的治理体系。从AI规划阶段到开发、发布和运营的各个阶段，提前识别和管理与个人信息及AI相关的风险。 KT的代表朴允英表示：“我们正在从基础开始整顿信息保护。”KT计划在未来五年内投资2.2万亿韩元，推动信息技术现代化，以根本改善信息保护体系。 公司还将加强个人信息保护责任人的专业性和独立性。首席执行官和董事会将直接检查主要风险和投资计划，运营责任治理。 朴代表表示：“未来我们将扩大ISMS-P认证的范围，涵盖网络和媒体基础设施，并在服务规划、开发和运营的全过程中反映个人信息保护。” LG U+将加强在服务全过程中从设计阶段开始应用个人信息保护的“隐私设计”。LG U+的代表洪范植强调，随着AI和数字转型的加速，个人信息保护已超越技术难题，成为企业责任管理的领域。 洪代表表示：“首席执行官和所有管理层、个人信息保护责任人将持续进行验证，强化预防保护体系，并将积极投资和提升专业能力，而不仅仅停留在事故发生后的应对。” LG U+计划在服务全过程中从设计阶段开始反映个人信息保护，以提高透明度和责任感，保障用户权利。 民间与政府的合作也将扩大。双方计划分享在行业现场积累的经验和优秀案例，并共同推动安全AI生态系统的标准和制度发展。 个人信息保护委员会的宋京熙委员长对三大通信公司的这一举措表示：“只有当声明不止于口头，而是落实到现场的投资和实践中时，才能建立公众的信任。”她还表示，政府将明确标准，并通过对预防性投资的激励等方式支持企业的努力。※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（个人信息保护委员会）与三大通信公司会面，强调加强以预防为中心的保护体系，以防止大规模个人信息泄露。作为与国民生活密切相关的通信服务提供企业，要求CEO和董事会直接负责个人信息保护，并加强对通信流通网络的管理与监督。 28日，宋京熙个人信息保护委员会委员长首次与三大通信公司CEO举行座谈，讨论加强个人信息保护的对策。这是个人信息保护委员会与企业CEO之间的首次正式沟通，旨在分享自11日修订的个人信息保护法实施以来的制度变化及企业的应对方向。 宋京熙委员长在开场发言中强调：“在事故发生之前，必须提前发现风险，转变为以预防为中心的保护体系。个人信息保护不仅是负责部门的工作，而是CEO亲自关注、全公司共同承担的管理核心任务。” 此次座谈会有SK电信代表郑在贤、KT代表朴允英、LG U+代表洪范植及各公司个人信息保护责任人（CPO）出席。双方讨论了防止泄露事故再次发生的内部控制整顿、建立预防保护体系、加强对通信流通网络的管理、培养个人信息保护人才以及建立应对个人信息问题的公私合作体系等议题。 加强对通信流通网络的管理与监督也是主要要求之一。个人信息保护委员会表示，通信领域的流通结构从通信公司到代理商、销售点，因此请求加强对下级销售点的管理与监督。 三大通信公司通过联合声明决定将个人信息保护作为企业的首要经营价值。建立CEO和董事会直接管理与检查个人信息保护现状的责任治理结构，并扩大对个人信息保护的投资和专业人才的培养。还讨论了随着人工智能（AI）服务的扩大，如何加强个人信息保护。三大通信公司决定提高透明度和责任性，让用户更容易了解个人信息在AI服务中的使用情况，并扩大个人信息保护增强技术（PET）的研发。 个人信息保护委员会表示，将以此次座谈会为契机，持续与三大通信公司沟通，并将现场意见反映到制度改进和政策中。宋委员长表示：“希望三大通信公司代表的联合声明能在现场带来实质性的变化和改善，并希望能够负责任地实施，以进一步提高通信领域的保护水平，恢复国民的信任。”※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（个人信息保护委员会）已将国税局和疾病管理局新增为个人信息创新区的运营机构。此举旨在扩大更安全地利用与民生密切相关的财政、传染病等数据的基础。 个人信息保护委员会于21日宣布，国税局和疾病管理局已被新增为个人信息创新区的运营机构。因此，个人信息创新区的运营机构数量将从原来的8家增加到10家。现有的运营机构包括国家数据处、国立癌症中心、韩国社会保障信息院、德俊BizOn、韩国道路公社、韩国教育学术信息院、光州科技园区和大邱数字创新促进院等。 个人信息创新区是一个具备安全数据处理环境的空间，旨在更灵活地利用假名信息。该区域应用了多重认证方式和实时屏幕录制等强化安全措施，以支持研究者和企业等利用数据。 用户可以在该空间内进行假名处理标准的放宽、各种结合键的利用以及为持续和重复研究而长期保存假名信息等。这将支持在现有假名信息利用环境中难以进行的研究和数据结合、分析。 新指定的国税局和疾病管理局将在经过个人信息保护委员会的最终现场实地考察后，预计将在明年初正式投入运营。 个人信息保护委员会期待国税局在税务和财政领域的数据以及疾病管理局在传染病全周期数据等与民生密切相关的数据的利用案例将会出现。 个人信息保护委员会计划持续扩大创新区，并通过正在建设的联动中心支持运营机构间的数据联动与利用。通过运营机构间的研讨会和座谈会等合作，挖掘数据利用案例，并加强符合人工智能（AI）时代的个人信息利用基础。※ 本报道经人工智能（AI）系统翻译与编辑。

随着Coupang、SK电信和KT等大型个人信息泄露事件的频繁发生，个人信息保护委员会（个人信息委）的事故调查工作也在增加。然而，负责事故调查的专业人员严重不足。有观点认为，有必要考虑与海外专家合作的方案。 根据个人信息委的数据显示，个人信息泄露举报数量从2022年的167件增加到2023年的318件，2024年为307件，2025年达到447件。今年上半年就接收了432件举报，几乎达到了去年全年举报数量的96.6%。 相对而言，负责事故调查的调查人员数量仅从2022年的31人增加到去年年底的43人，今年8月为47人。在增加的调查人员中，有11人负责实地检查和预防工作，真正的专业调查人员仅有6人。总共有37人负责调查国内发生的所有黑客事件。 2022年时，按照总调查人员的标准，每人每年需要调查5.4件个人信息泄露案件。到2025年，这一数字增加到10件。今年的数量更高，仅上半年每人就分配了9件个人信息泄露案件。考虑到专业调查人员更少，少数专业调查人员每月调查超过2件个人信息泄露案件。 个人信息委的相关人士表示，最近事故调查的难度也在增加。由于信息技术（IT）环境变得更加复杂，调查不仅需要确认个人信息是否泄露，还需要分析泄露路径、数据流动、委托与再委托关系、行为信息处理等多种问题。因此，每个案件所需的调查人员和调查时间也在延长。 一旦发生超大型黑客事件，几乎所有的调查进度都会受到影响，甚至需要借助外部机构的力量。在SK电信事故发生时，个人信息委将调查员与韩国互联网振兴院（KISA）的人力资源结合，组建了专门团队。随着对大型事件的人员集中，相对规模较小的事件调查时间自然会延长。 去年9月发生个人信息泄露事件的SK Shieldus至今仍未公布调查结果。由于大型事故频发，有限的调查人员被优先投入到主要事件中，导致其他事件的调查也变得漫长。 新招募专业人员也并不容易。公务员的编制需要行政安全部的批准，尽管编制得到保障，实际招聘仍需时间。寻找和招聘同时理解个人信息保护与IT技术的专业人员也十分困难。个人信息委虽然努力提高有限人员的调查效率，但仍面临挑战。 在海外，外部专家被用来补充监管机构的专业性。欧盟个人信息保护委员会（EDPB）运营专业技术支持池，为各国个人信息监管机构的调查和执行工作提供数字取证、云计算、密码学等领域的专家支持。 个人信息委表示，直接将海外制度应用于国内并不容易。个人信息委的相关人士指出：“个人信息委是一个做出处分的组织，因此在获得外部帮助时需要谨慎。”外部专家参与调查过程时，必须考虑事件信息的安全性、利益冲突和制裁判断的独立性等问题。

随着人工智能（AI）的普及，关于调整个人信息监管体系的讨论正在加速进行。生成型AI和代理型AI通过数据结合与推理，增加了个人信息在多项服务间的流动，现行以事前同意和目的限制为中心的监管方式难以应对这一变化。因此，提出了在“同意”之外明确个人信息处理的依据，并整顿“第三方提供”的标准，同时根据信息类型、处理方式和责任主体细化监管的意见。在14日于首尔汝矣岛国会图书馆举行的“讨论个人信息监管范式的未来”研讨会上，主要讨论了如何改善以同意为中心的个人信息处理体系，以及如何根据数据利用的扩大来精细化保护与责任体系。金安熙律师指出：“实际用户几乎没有逐条确认条款或个人信息处理内容并决定是否同意的情况。”他指出了以同意为中心的体系的局限性。他建议应更明确地适用合同履行和正当利益等其他个人信息处理依据，并指出现行要求中正当利益应“明显”优先于信息主体权利的标准也需进行调整。为了AI开发，在一定条件下允许个人信息利用的“AI特例”被评估为展示了从事前同意中心监管向实际风险评估转变的可能性。南昌大学的裴冠表教授表示：“事前监管的性质将转变为事后监管，并根据风险承担责任。”但他指出，缺乏数据的初创企业可能难以利用特例，并表示“只有拥有数据的企业才能享受制度的悖论”。个人信息的第三方提供也成为争议焦点。第三方提供是指一个企业将其持有的个人信息转交给其他企业或机构，现行法律原则上需要信息主体的单独同意。然而，在多个服务相互连接的代理型AI中，个人信息的频繁流动可能使现行的同意方式受到限制。Meta的李希珍律师表示：“如果在每个阶段都需要单独同意，不仅会给用户带来不便，也可能对我国企业在系统实施上造成不利。”她建议将第三方提供与其他个人信息处理在同一法律依据下进行处理的方案。随着数据利用的扩大，保护与责任结构也需更为严密。国会立法调查处的朴素英立法调查官建议，根据个人信息的类型、处理方式和责任主体细化监管体系。现行法律要求事先确定个人信息的收集目的、项目和保留期限。然而，AI可以结合对话、文档和图像等推断出前所未有的个人信息，并且多个企业可以共同参与一个服务。因此，仅依靠现有的个人信息处理者中心的体系难以涵盖处理过程和责任关系。朴调查官表示：“对个人信息进行一刀切的放宽或收紧并不重要，而是根据信息的类型、处理方式和责任主体细化监管体系的工作更为重要。”加强保护措施的必要性也被提出。金宝拉美律师强调，个人信息保护应被视为限制政府和企业权力的社会价值。KT的CPO金昌五也表示，需要考虑AI风险的保护体系，并建议将个人信息影响评估与AI风险评估相结合。这些讨论预计将导致个人信息保护委员会的制度改革。个人信息保护委员会的崔允贞政策处长表示：“我们将准备在年内制定适应AI时代的制度创新与改善方案并发布。”个人信息保护委员会还在制定AI特例实施令，预计于明年3月实施。加州大学教授崔京镇表示：“应区分可以通过现有制度解决的部分与需要制度改进的部分，并指出在AI时代需要精细的解释和精细的制度设计。”※ 本报道经人工智能（AI）系统翻译与编辑。

三星电子、LG电子、罗博乐克等在韩国销售的主要机器人吸尘器在处理摄像头视频、语音、照片和地图信息等个人信息的过程中，未发现特别的侵犯风险。然而，部分案例中发现个人信息处理政策未能清晰区分法律处理依据或未充分保障用户选择权。 个人信息保护委员会（个人信息保护委员会）于14日表示，经过对国内销售的主要机器人吸尘器的个人信息处理情况进行检查，得出了上述结论。 此次检查的对象是罗博乐克、三星电子、LG电子、埃克巴克斯和小米等在韩国销售的机器人吸尘器，均为截至去年3月的最新型号。个人信息保护委员会对机器人吸尘器通过摄像头和麦克风收集的视频、语音、照片和地图信息的收集、传输和存储过程进行了审查。 检查结果显示，当用户通过应用程序查看机器人吸尘器摄像头的实时视频时，视频信息会通过加密方式从机器人吸尘器传输到用户的应用程序，并未保存在商家服务器上。当用户通过语音指令机器人吸尘器进行清扫时，语音原始数据也不会保存在服务器上，而是通过将语音转换为文字的方式进行处理。拍摄的照片也会在临时存储后被删除。 个人信息保护委员会表示，在机器人吸尘器处理的视频、语音、照片和地图信息的收集、传输和存储过程中，未发现特别的个人信息侵犯风险。 然而，在个人信息处理的用户指导和法律义务履行过程中，发现了一些不足之处。特别是，未能清晰地向用户说明个人信息处理的法律依据。 商家在进行合同签订和履行等过程中，未能区分可以在未征得用户同意的情况下处理的个人信息与需征得用户同意后处理的个人信息。个人信息保护委员会已向相关商家提供了指导，并要求其完善个人信息处理政策，以明确区分各类个人信息处理依据。 在收集个人信息以改善服务等目的的过程中，个人信息保护委员会要求加强用户的选择权。委员会希望商家能完善相关指导和选择程序，使用户能更清晰地判断是否提供个人信息。 个人信息保护委员会计划在下半年对国内销售的机器人吸尘器的新型号进行检查，以评估功能变化带来的个人信息侵犯风险。※ 本报道经人工智能（AI）系统翻译与编辑。