个人信息泄露5年激增8.6倍……聚焦AI时代事前防御

by Roh Kyungjo

Published 03 Jul.2026 10:45(KST)

Updated 03 Jul.2026 13:51(KST)

open/close

个人信息保护委员会发布《第三次个人信息保护基本计划（2027—2029）》
聚焦防御Agentic AI与Physical AI风险
个人信息泄露事故强化奖惩机制

个人信息保护委员会3日发布的《第三次个人信息保护基本计划（2027~2029）》聚焦于应对人工智能（AI）日常化以及向代理型·物理型AI演进过程中，切实防范风险。与此前以因生成式AI出现而建立基础标准为核心的基本计划相比，此次计划更进一步。也就是说，在让企业能够更灵活、更大胆地使用AI数据的同时，针对深度伪造和自主型AI等更高级的AI威胁，要求企业和首席执行官建立明确的事前防御体系。

个人信息保护委员会还计划具体审查代理型AI的决策责任结构，并制定应对物理型AI持续收集信息的权利保障标准。为此，委员会已于今年2月成立由37名专家组成的“AI隐私政企政策协商会”，并在6月发布的《个人信息全生命周期保护·利用技术研发及标准化路线图（2026~2030）》中，纳入了用于防范AI风险的定制化新技术开发内容。

个人信息保护委员会表示：“随着AI时代数据利用需求激增，个人信息制度创新及支持的必要性不断上升。”并称：“包括欧洲、日本在内的世界各国，也正推进旨在实现AI时代安全利用个人信息的制度改革。”实际上，欧盟已使全球首部综合性AI监管法律《欧盟AI法》生效，并开始分阶段实施。

此次基本计划的目的之一，也是为了应对不分通信、流通等行业频繁发生的个人信息泄露事故，在AI加持下演变为更具致命性的网络威胁。根据个人信息保护委员会数据，泄露申报件数从2020年的219起增至去年的447起，约增长一倍。同期泄露规模则从1200.3万件激增至1.03546亿件，暴增8.6倍。仅Coupang和SK电讯两家公司泄露的信息就超过6000万件。

为防止此类大规模泄露事件，个人信息保护委员会决定引导企业主动加大安全投入，并强化首席执行官的法律责任。包含“对重复性或重大个人信息泄露，可处以最高相当于总销售额10%的惩罚性罚款”内容的《个人信息保护法》修正案，将于今年9月11日起施行。作为激励措施提出的罚款减免，仅适用于提前投资个人信息保护的企业。减免比例已具体设定为最高40%，目前正处于立法预告阶段。

必读新闻

“觉得好吃就常吃”……这种饮食习惯者出现脑血管损伤迹象的可能性高出40%

个人信息保护委员会还计划以《个人信息保护法》为中心，整顿各部门之间的监管体系，消除重复监管，并强化统筹中枢职能。个人信息保护委员会个人信息政策局局长Lee Sangmin表示：“此次基本计划重点在于建立应对AI社会到来的个人信息保护体系，并在国民信任基础上，营造数据能够安全利用的AI创新环境。”他还表示：“将通过制定并落实各部门实施计划，持续支持构建让国民能够安心享有的AI社会。”