朴大俊代表于2日出席国会科学技术信息广播通信委员会全体会议,就公司发生的信息泄露事件公开表明立场。朴代表解释称,泄露事件涉及人员并非直接执行认证流程的员工,而是系统开发人员,同时承认事态严重性并强调不会回避责任。
此次问题系Coupang前中国籍开发人员利用内部系统大规模对外泄露个人信息的事件,政府层面正在讨论征收罚款等强力制裁措施。据悉广播通信委员会也正深入调查此事是否违反《信息通信网法》,若违规事实确认,不排除可能面临万亿韩元规模的大额罚款。
朴代表就该开发人员的角色和组织结构说明称“其并非直接执行认证实务的人员,而是属于开发认证系统的团队成员”,并表示该人员是在多人协作的团队架构中工作,而非独立作业模式。这一解释既暴露出Coupang内部安全管理体系的局限性,也再次凸显了从系统开发阶段实施管控的重要性。
此次事件正成为要求对国内大型平台企业个人信息保护体系进行根本性重审的契机。特别是考虑到个人信息泄露可能并非单纯的技术事故,而是利用企业系统漏洞的蓄意内部犯罪,此事已引发多行业警觉。以Coupang为代表、基于服务处理用户数据的企业,未来预计需进一步扩大对安全人员与技术的投入。
政府也很可能借此事件契机,着手强化信息安全相关法制并完善企业法律责任标准。预计未来将以广播通信委员会或科学技术信息通信部为中心,具体化改进云安全指南、限制开发人员访问权限等政策。此类趋势或将推动国内数字服务产业整体引入更严格的安全模型。


