政府の情報セキュリティ、個人情報保護の原則が問われる

国務総理候補のハン・ソンスク中小ベンチャー企業部長官が16日、マポ区SVCソウルで開催された全員の創業1期出発式で挨拶をしている。2026年6月16日 [写真=聯合ニュース]

政府が個人情報保護を強調する際に掲げる原則は明確である。個人情報は国民の権利であり資産であり、これを漏洩したり不適切に管理した機関や企業は必ず責任を負わなければならないというものである。実際、政府は個人情報漏洩事故を引き起こした企業に対して数百億、数千億ウォンの過料を科し、厳格な責任を問うてきた。個人情報保護においては、いかなる例外もないというメッセージであった。

しかし、最近中小ベンチャー企業部が推進した『全員の創業プロジェクト』で発生した個人情報漏洩事故は、政府自身がその原則をどれほど徹底して守っているのかを問うものである。創業支援事業の合格者5000人のメールアドレスや審査コメント、アイデア要約情報などが外部に露出した事実が確認され、政府の個人情報管理体制全般に対する懸念が高まっている。

名前や連絡先、住民登録番号などの敏感な個人情報は漏洩していないとされるが、予備創業者にとっては核心的な資産とも言える事業アイデアや審査結果が外部に流出したことも深刻な問題である。さらに、政府を信頼して提出した事業計画や評価内容が外部に公開された場合、これは単なる個人情報事故ではなく、創業エコシステムに対する信頼の毀損と見なすべきである。

現在までに知られている内容によれば、外部侵入者がセキュリティ網を突破してシステムを攻撃したのではなく、該当プロジェクトに参加者を支援するAIソリューション企業のハッキングによるものであるという。最先端のハッカーの攻撃を受けたというよりも、基本的なセキュリティ管理が適切に機能していなかった可能性が指摘されている。

何よりも、すでに昨年中小企業部のセキュリティ監査過程で創業振興院の情報セキュリティ体制と個人情報管理問題に対する指摘がなされていた。政府がデジタル創業プラットフォームを拡大運営しながらも、個人情報保護体制とセキュリティ管理能力をそれに見合った形で強化できなかったという批判も少なくなかった。

もし当時指摘された問題点が十分に改善されていたなら、今回の事故を防ぐことができたのではないかという冷静な検証が必要である。事故が発生した後に原因を調査することも重要だが、その前に危険信号があったにもかかわらず適切に対応できなかったのではないかを見直すことがさらに重要である。事故そのものよりも恐ろしいのは、予告された危険を放置する組織文化であるからだ。

中小企業部は利用者からの問い合わせを通じて事故を認識した後、アクセス経路を遮断し、追加のセキュリティ対策を適用したと説明している。しかし、国民が知りたいのは法的手続きを守ったかどうかではなく、なぜこのようなことが発生したのかということである。

民間企業が同様の事故を起こした場合、政府はどのような基準を適用しただろうか。セキュリティの脆弱性が事前に指摘されていたのか、管理体制が適切であったのか、事故の認知と報告過程が迅速であったのか、最高責任者がどのような責任を負うのかまで徹底的に調査されたであろう。

政府は最近、個人情報漏洩やオンライン利用者情報管理の怠慢を理由に企業に対して過去最高の過料を科している。個人情報保護委員会がクーパンに6000億ウォンを超える過料を科したのも、個人情報保護の重要性を強調するための措置であった。しかし、規制の正当性は公平性から生まれる。自らには寛大でありながら民間にのみ厳しい規制は説得力を得ることが難しい。

今回の事件を契機に、政府は個人情報保護体制を原点から再点検すべきである。特に創業支援プラットフォームのように数万人の個人情報や事業情報を扱うシステムに対しては、民間企業以上のセキュリティ基準を適用すべきである。外部委託企業の管理体制は適切であったのか、アクセス権限は最小限に制御されていたのか、個人情報非公開設定は適切に機能していたのか、昨年指摘されたセキュリティの脆弱性は実際に改善されていたのかを詳細に公開すべきである。

国民は政府に対して企業よりも高いレベルの責任感を期待している。政府は規制機関であると同時に、個人情報を管理する巨大なプラットフォーム運営者でもあるからである。信頼はスローガンではなく行動によって証明される。今回の事件は、個人情報保護に関する政府の真摯さを試す契機となるであろう。



* この記事はAIによって翻訳されました。

亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。