随着Coupang、SK电信和KT等大型个人信息泄露事件的频繁发生，个人信息保护委员会（个人信息委）的事故调查工作也在增加。然而，负责事故调查的专业人员严重不足。有观点认为，有必要考虑与海外专家合作的方案。

根据个人信息委的数据显示，个人信息泄露举报数量从2022年的167件增加到2023年的318件，2024年为307件，2025年达到447件。今年上半年就接收了432件举报，几乎达到了去年全年举报数量的96.6%。

相对而言，负责事故调查的调查人员数量仅从2022年的31人增加到去年年底的43人，今年8月为47人。在增加的调查人员中，有11人负责实地检查和预防工作，真正的专业调查人员仅有6人。总共有37人负责调查国内发生的所有黑客事件。

2022年时，按照总调查人员的标准，每人每年需要调查5.4件个人信息泄露案件。到2025年，这一数字增加到10件。今年的数量更高，仅上半年每人就分配了9件个人信息泄露案件。考虑到专业调查人员更少，少数专业调查人员每月调查超过2件个人信息泄露案件。

个人信息委的相关人士表示，最近事故调查的难度也在增加。由于信息技术（IT）环境变得更加复杂，调查不仅需要确认个人信息是否泄露，还需要分析泄露路径、数据流动、委托与再委托关系、行为信息处理等多种问题。因此，每个案件所需的调查人员和调查时间也在延长。

一旦发生超大型黑客事件，几乎所有的调查进度都会受到影响，甚至需要借助外部机构的力量。在SK电信事故发生时，个人信息委将调查员与韩国互联网振兴院（KISA）的人力资源结合，组建了专门团队。随着对大型事件的人员集中，相对规模较小的事件调查时间自然会延长。

去年9月发生个人信息泄露事件的SK Shieldus至今仍未公布调查结果。由于大型事故频发，有限的调查人员被优先投入到主要事件中，导致其他事件的调查也变得漫长。

新招募专业人员也并不容易。公务员的编制需要行政安全部的批准，尽管编制得到保障，实际招聘仍需时间。寻找和招聘同时理解个人信息保护与IT技术的专业人员也十分困难。个人信息委虽然努力提高有限人员的调查效率，但仍面临挑战。

在海外，外部专家被用来补充监管机构的专业性。欧盟个人信息保护委员会（EDPB）运营专业技术支持池，为各国个人信息监管机构的调查和执行工作提供数字取证、云计算、密码学等领域的专家支持。

个人信息委表示，直接将海外制度应用于国内并不容易。个人信息委的相关人士指出：“个人信息委是一个做出处分的组织，因此在获得外部帮助时需要谨慎。”外部专家参与调查过程时，必须考虑事件信息的安全性、利益冲突和制裁判断的独立性等问题。



※ 本报道经人工智能（AI）系统翻译与编辑。

• #个人信息保护委员会
• #个人信息委
• #专业调查员