南韓個資外洩事件頻仍 企業輕忽輕罰釀民眾「安全麻木」

南韓個人資訊外洩事件已非偶發，而是成為常態。有分析指出，這反映出企業在資訊保護方面的責任感不足，以及政府機關在懲處上的力道過輕，導致民眾普遍產生「安全麻木」的心態。

根據《Dailyan.com》報導，去年起南韓發生多起大規模個人資訊外洩事件。其中，SK電訊於2025年4月爆發客戶資訊外洩，超過2,300萬名用戶的重要個人資訊遭竊。南韓的獨立行政機關「個人資訊保護委員會」調查後發現，SK電訊存在防火牆設定不足、伺服器帳號資訊管理不當、未加密、防惡意軟體措施疏忽等基本安全管理漏洞。該委員會已於2025年8月對SK電訊裁處高達1,347億9,100萬韓元的罰款，以及960萬韓元的行政罰鍰。

近期，這類事件仍在持續。法院在2026年11月5日駁回了酷澎（Coupang）針對個人資訊保護委員會所處約4,235億韓元罰款提出的執行停止申請。此外，就在11月7日，未來資產證券也傳出約3,800名客戶與3萬5,000名員工的資訊外洩。此前，新韓銀行等金融機構亦頻繁發生類似事件，引發外界對金融業整體安全管理體系的高度擔憂。其他企業如SSG.COM也被發現有部分客戶資訊遭到外部人士未經授權查閱，而SM娛樂及其子公司則有員工的身分證號碼與銀行帳號等個人資訊外洩。

報導指出，企業將資訊安全投資視為成本而非必要開支，是造成反覆外洩事故的主因。高階管理層若只看重短期收益，便可能忽略在更新老舊系統、加強伺服器安全、嚴格存取權限控管、部署入侵偵測系統及招募專業人才等方面的龐大投入。即便強化了《個人資訊保護法》，並於2026年9月11日實施更嚴格的修訂法案，將對重複違規或因故意、重大過失導致大規模外洩的企業處以最高可達總營收10%的懲罰性罰款，但若法律執行不嚴、調查與訴訟程序冗長、被害人求償困難，其嚇阻效果仍將大打折扣。

目前南韓法律已明確規範企業的安全維護義務，但將高階管理層的決策責任與技術部門的執行責任區分開來，並在法律上有效追究高階管理層責任仍是一大挑戰。專家建議，應建立更透明的監督體系，對高階管理層在安全決策上的責任進行獨立驗證，並強化對個人資訊外洩事故的獨立調查和結果公開，同時改善被害人的權利救濟程序。只有讓企業高階管理層體認到個人資訊保護不僅是技術部門的工作，更是關乎企業存亡的核心經營指標，才能真正解決南韓日益嚴重的個資外洩問題。