“全民创业”入选者信息相关加密密钥也泄露
中小风险企业部公布国家情报院调查结果及应对方案
非公开信息连同加密密钥一并泄露
8月中旬前完成补救措施后招募第二期
政府创业扶持项目“全民创业”发生信息泄露事故的调查结果显示，问题在于平台内的评审意见、创意摘要等非公开信息与加密密钥同时暴露。
“全民创业”主管部门中小风险企业部31日在首尔钟路区政府大楼举行简报会，公布了包含上述内容的调查结果。调查由中小风险企业部与国情院联合开展。
中小风险企业部第一副部长Noh Yongseok说明称：“外部主体在通过应用程序接口收集数据的过程中，获取了包含非公开信息的数据。虽然相关信息经过加密，但由于加密密钥一同泄露，确认可以被解密。”网络爬虫是指自动化软件浏览并收集网站数据的行为。
此次事件于6月15日“全民创业”平台公开入选者个人资料后引发关注。泄露的信息包括首期5000名入选者的电子邮箱地址、评审意见以及200字以内的创业创意摘要等。经调查，曾尝试访问的韩国境内互联网协议地址共有39个，超过上月公布时提及规模，即9个的4倍。
中小风险企业部计划全面检查“全民创业”平台的应用程序接口，最大限度减少所含信息，并阻断非公开信息传输。该部门还决定引入保护数据库的新加密解决方案，强化个人信息加密体系。所有对应用程序接口的访问都将通过系统日志记录，并升级拦截网络爬虫尝试的功能。
Noh Yongseok还表示，计划与国情院合作，在建设新服务或改版主要功能时开展安全性审查和技术咨询，并实施模拟黑客攻击及网络安全事件应对演练；一旦发生安全事件，将启动联合应对机制。中小风险企业部还决定将“创业创意申请书”纳入个人信息管理对象范围，即把创意视为与个人信息同等重要的信息进行管理。敏感信息访问权限也将仅限于获批的最少人员，其他管理人员将无法查阅。
中小风险企业部表示，泄露事故后运营受害申报中心的结果显示，自6月18日至今共收到87件申报，其中包括50件受害举报、9件泄露确认请求、11件责任追究要求、8件创意保护请求及9件其他申报。对于2起提出创意被盗用疑虑的案件，中小风险企业部称已进行详细调查并告知结果。
中小风险企业部计划在8月中旬前完成国情院对“全民创业”平台的安全性审查、个人信息保护委员会的影响评估以及科学技术信息通信部的软件影响评估等程序，随后启动“全民创业”第二期招募。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
