教保生命已将信息保护管理体系扩展至退休金、信托、基金及贷款等金融业务的各个方面。教保生命于21日宣布，已获得针对金融服务全面的ISMS-P（信息保护及个人信息保护管理体系）认证。此次认证是在2023年针对保险业务和官方网站获得认证的基础上，显著扩大了认证范围。此次认证不仅涵盖保险业务，还包括退休金、信托、基金及贷款等涉及客户信息的主要业务。教保生命表示，成为国内金融公司中首个在金融业务全面获得ISMS-P认证的公司。为了应对人工智能的广泛应用，教保生命还制定了人工智能安全风险评估标准和安全指南，以管理在人工智能服务引入过程中可能出现的安全风险，并为员工安全使用人工智能建立标准。自2006年成为保险业首家获得ISO/IEC 27001认证的公司以来，教保生命持续加强信息保护管理体系。※ 本报道经人工智能（AI）系统翻译与编辑。

三星电子服务于近日宣布，成为电子产品服务行业首个获得'ISMS-P（信息保护及个人信息保护管理体系）'认证的企业。ISMS-P是由科学技术信息通信部和个人信息保护委员会主办的国内最高权威的信息保护及个人信息保护综合认证制度。企业的安全管理体系及认证系统将由公认的审查机构进行审核，最终由韩国互联网振兴院和金融安全院进行审议并授予认证。获得认证需要通过对信息保护管理体系的建立与运营、系统安全管理、个人信息处理各阶段的保护措施等共101个项目的适合性评估。三星电子服务一直在持续强化信息保护管理体系，以确保客户能够安心使用服务。自2021年获得针对官网、聊天机器人等6个系统的ISMS（信息保护管理体系）认证后，2024年将认证范围扩大至手语咨询和招聘网站，今年则获得了个人信息保护领域进一步加强的ISMS-P认证。此外，三星电子服务还对所有员工进行信息保护培训，并定期进行恶意邮件模拟训练和服务中心安全检查等活动。三星电子服务相关人士表示：“获得ISMS-P认证意味着我们将认证范围扩大至个人信息领域，未来我们将继续努力，让客户能够安心使用三星电子产品。” ※ 本报道经人工智能（AI）系统翻译与编辑。

针对个人信息泄露事件，企业责任将得到加强，同时鼓励事前预防投资的修订版个人信息保护法及实施细则将于明日起实施。若因故意或重大过失导致个人信息重复泄露或造成超过1000万人的大规模损害，将可处以最高达整体销售额10%的罚款。 个人信息保护责任人（CPO）的权利和责任也将得到加强，若判断泄露可能性高，即使在实际泄露确认之前，也需通知信息主体。 个人信息保护委员会于10日表示，包含上述内容的修订版个人信息保护法及实施细则将于明日起实施。此次修订的核心在于加强对个人信息泄露事件的事后制裁，同时将企业的事前预防投资纳入罚款计算。 首先，针对重复或重大个人信息侵害行为，罚款的征收标准将提高。若在三年内重复违规，或因故意或重大过失造成超过1000万人的大规模损害，或因未执行整改命令而导致个人信息泄露事件发生，均将成为罚款对象。个人信息保护委员会将综合考虑违规行为的内容、程度、经过及损害规模等因素，在整体销售额的10%以内计算罚款。 相反，事前在个人信息保护方面进行投资的企业将享有罚款减免的优惠。根据个人信息保护相关预算、人员、设备及装置的投资规模和持续性、首席执行官（CEO）、CPO及专业人员的保护体系水平，以及超出法律义务的安全性保障措施等，最高可减免基准金额的40%。 对重复违规的加重比例也将提高。现行的1次15%、2次以上30%的加重比例，将调整为1次20%、2次40%、3次以上80%。若未在法定期限内进行泄露报告和通知，且未采取损害扩散防止措施，罚款可加重至最高30%。 事故后的迅速响应也将作为减免因素。若事先建立事故响应体系，并在事故发生时进行早期检测、报告和通知、采取损害扩散防止措施，最高可减免40%。根据违规行为的内容和损害规模等，罚款可额外减免最高50%，对微小和中小企业的轻微违规，若接受技术支持进行整改，则可免除罚款。 CPO的权利和责任也将得到加强。需指定CPO的企业和机构在指定、变更或解除CPO时，需经董事会决议并向个人信息保护委员会报告。适用对象包括年销售额或收入超过1800亿韩元，处理超过100万人的个人信息或超过5万人的敏感信息、唯一识别信息的经营者，以及在校生超过2万人的大学、综合医院、主要公共系统运营机构等。 法律实施后，指定、变更或解除CPO时，需在发生事由之日起6个月内报告。实施前已指定的CPO需在实施日（11日）起6个月内报告，无需另行董事会决议。 个人信息保护委员会将为制度的落实设定2027年12月31日为过渡期，在此期间，未指定CPO或资格条件不足、违反董事会决议义务、未报告等情况将不予以罚款。 新的个人信息泄露可能性通知制度也将被引入。即使尚未最终确认个人信息泄露，但若合理判断泄露可能性高，仍需通知信息主体。若因非法系统访问而怀疑泄露，但难以特定受害者，或已确认部分个人信息的非法交易，可能导致其他信息主体的信息也被泄露，需在得知该事实后72小时内通知。 通知和报告的对象也将从原有的遗失、盗窃、泄露扩展至伪造、篡改、损坏。因此，因勒索软件等导致个人信息损坏的情况也需报告和通知。通知内容将增加损害赔偿请求和争议调解等法律救济程序，泄露时的个人信息回收和删除等损害扩散防止措施也将具体化。 不过，针对公共和民间主要个人信息处理者的个人信息保护管理体系（ISMS-P）认证义务规定，将考虑企业和机构的预算保障期，自2027年7月1日起实施。相关实施细则将在实施前另行修订。 个人信息保护委员会委员长宋京熙表示：“此次修订法令的实施将促进以事前预防为中心的个人信息保护，建立更为严格的安全管理体系，并期待将个人信息保护的投资转变为获取客户信任和扩大企业利益的‘前瞻性投资’。”※ 本报道经人工智能（AI）系统翻译与编辑。

NH农协银行加强了移动身份证服务的信息保护和个人信息保护管理体系。29日，金融界消息称，NH农协银行的金融平台NH全元银行的移动身份证服务获得了ISMS-P认证。ISMS-P是一个综合评估信息保护和个人信息保护管理体系是否符合相关标准的认证制度。金融安全院根据访问控制、认证、权限管理、加密、系统运营安全、个人信息保护措施等标准进行适当性评估。农协银行表示，通过此次认证，确保了NH全元银行提供的移动身份证服务的安全管理体系的可信性。移动身份证的使用便利性也在不断提高。今年3月，服务扩展至三星、苹果、谷歌、小米等所有机型，而在本月初，推出了利用行政福利中心和驾驶执照考试中心发放的二维码进行移动身份证发放的功能。在NH全元银行，移动居民身份证、驾驶执照、国家荣誉登记证、外国人登记证、残疾人登记证等可以与实物身份证一样，在金融机构、医院和公共机构等场所使用。特别是今年首次在市中银行中推出移动残疾人登记证服务，致力于提高数字弱势群体的金融可及性。NH农协银行信息保护部门副行长郑泰英表示：“通过金融界首个ISMS-P认证，增强了移动身份证服务的安全性和可信性。未来，我们将继续扩大降低客户使用门槛的服务，提供兼具安全性和便利性的数字金融服务。”※ 本报道经人工智能（AI）系统翻译与编辑。

数字资产交易所Upbit的运营公司Dunamu正在持续扩大其安全能力的投资。 Dunamu近日表示，过去五年在信息安全领域的总投资达到了6.27亿人民币。 Dunamu的安全投资金额逐年增加，具体为：2021年57亿韩元，2022年87亿韩元，2023年92亿韩元，2024年148亿韩元，2025年243亿韩元。 尤其是在去年，Dunamu在信息技术（IT）领域的投资总额为2103亿3000万韩元，其中信息安全投资占比达到11.6%，几乎是国内企业平均信息安全投资比例6.28%的两倍。 Dunamu还在不断扩充安全专业人才。截止去年年底，专职信息安全人员已增至43.9人，相较于2021年的9.9人增长了四倍以上。仅在去年，Dunamu就新增了10多名专业人才，以增强其安全应对能力。此外，Dunamu还运营着“Upside Academy”项目，以培养年轻的安全人才。 Dunamu正在扩大基于技术的自有安全体系和用户保护活动。针对核心服务Upbit，定期进行IT安全内部审计，并获得和维持包括信息安全和个人信息保护管理体系（ISMS-P）在内的七项国内外安全认证。 此外，Dunamu还运营着安全漏洞报告和奖励制度“Upbit Bug Bounty”，并通过警惕诈骗和钓鱼网站的提醒、语音诈骗预防活动等12项用户意识提升活动，致力于营造安全的数字资产交易环境。 Dunamu首席信息安全官（CISO）郑在勇表示：“数字金融的可持续增长基于客户的信任，因此我们将继续投资和努力保护客户资产。”※ 本报道经人工智能（AI）系统翻译与编辑。

科学技术信息通信部公布了今年信息保护公示义务企业的名单，共有693家企业入围。其中包括通信三大运营商、三星电子、NAVER、Kakao、谷歌、Meta等国内外主要企业，这些企业的服务频繁被公众使用。 科学技术信息通信部于8日发布了2026年信息保护公示义务企业名单。信息保护公示制度旨在要求企业公开其信息保护投资现状及专门人员的相关活动，以便用户能够了解企业的安全水平，并引导企业自愿增加安全投资。 今年的义务企业名单是根据其业务领域的营业收入和用户数量等标准确定的。包括拥有线路设备的基础电信运营商（ISP）、互联网数据中心（IDC）运营商、高级综合医院、基于云基础设施的服务提供商等。营业收入超过3000亿元的上市公司和过去三个月日均用户超过100万的通信服务提供商也在公示范围内。 今年的义务企业数量比去年增加了27家，其中营业收入超过3000亿元的上市公司增加了13家，日均用户超过100万的通信服务提供商增加了10家。随着数字服务的使用不断扩大，公示的范围也在逐渐扩大。 义务企业需在6月30日前通过信息保护公示综合门户提交投资、人员认证现状等相关信息。如未在规定时间内公示，将根据相关法律法规处以最高100万元的罚款。 即使不在义务范围内，自愿公开安全现状的企业也将获得一定的优惠。自愿公示的企业可享受信息保护及个人信息保护管理体系（ISMS或ISMS-P）认证审查手续费的30%折扣。政府计划通过义务公示和自愿公示相结合，提升企业整体的安全投资水平。 如有异议的企业可在本月15日前提交异议申请和证明材料。科学技术信息通信部将对此进行审查，以最终确定义务企业名单。为帮助企业落实制度，部门还提供了公示指南，并将在22日前开展以实操为主的公示培训。 公示资料的验证工作也将随之展开。科学技术信息通信部计划从7月开始，推行企业提交资料的准确性验证程序。这一举措旨在提高公示内容的可信度，而不仅仅是简单的资料提交。 此次公示与将安全投资提升至企业责任领域的趋势相吻合。随着大规模个人信息泄露和服务故障的频繁发生，企业的信息保护体系已成为与用户信任直接相关的因素。尤其是与公众生活密切相关的企业，如通信平台、云计算和医院等，更需要透明地展示其安全投资和专业人员的配备水平。 企业仅仅公开投资金额和人员规模，并不能立即提升安全水平。公示信息需要易于用户和投资者理解，并能够进行企业间的比较，才能发挥制度的效用。只有政府的验证与企业实际投资的扩大相结合，信息保护公示才能超越简单报告，成为安全竞争力的指标。 任正圭科学技术信息通信部信息保护网络政策局局长表示：“信息保护公示制度是企业透明公开信息保护水平的重要制度，使公众能够了解企业的信息保护现状。我们将继续通过公示制度保障公众的知情权，促进企业自愿增加信息保护投资，努力提升国家整体的信息保护水平。”※ 本报道经人工智能（AI）系统翻译与编辑。