有助於理解文章的圖片
民間與公部門資安責任落差受關注
韓國政府機關遭駭客攻擊次數大幅增加，民間企業與公部門在資安事件中的裁罰及究責標準，也引發國會關注。韓國國會科學技術資訊廣播通信委員會所屬國民力量黨議員崔炯斗12日指出，政府與公共機構不應在遭駭後僅以「外部攻擊受害者」為由卸責，應與民間企業適用相同的責任標準。
韓國個人資料保護委員會資料顯示，去年共接獲447件個資外洩通報，其中276件由駭客攻擊造成，占比達62%。民間企業方面，SK電信因用戶SIM卡資訊外洩，被處以1347億9100萬韓元罰鍰；包括酷澎、樂天卡及影音串流平台TVING等民眾廣泛使用的服務，也陸續發生遭駭事件。
政府機關遭駭次數創新高
韓國國家資訊資源管理院統計顯示，中央部會遭駭客攻擊的次數，從2023年的8萬554次增至2024年的16萬1208次，創下歷來新高。
公部門同樣發生重大資安事故。韓國法院電腦網路遭疑似北韓駭客組織「拉撒路」入侵，暴露時間超過兩年，共有1014GB資料遭竊；事後法院行政處被裁罰2億700萬韓元，與SK電信所受罰鍰形成明顯差距。
要求統一究責與裁罰原則
崔炯斗表示，政府不能一方面要求民間企業建立最高規格的資安體系，另一方面卻將公部門事故簡化為外部攻擊所致。他主張，應嚴格區分駭客攻擊與管理疏失，對民間及公共機構採取一致的責任標準，並透過透明調查追究機關首長責任。
留言
張貼留言