在京畿道加平的一家高尔夫球场，约10万条客户个人信息被泄露，警方已展开调查。这些信息包括姓名、出生日期、性别、ID、密码、电话号码、电子邮件和地址等敏感内容。调查机构怀疑此事件可能与朝鲜黑客组织有关。这不仅是一起简单的企业信息泄露事件，还涉及国家安全和公众安全，必须引起重视。
高尔夫球场常被社会名流、企业高管、公职人员和专业人士使用。会员信息、出入记录和支付信息结合后，可能成为精确的目标信息。如果国家背景的黑客组织获取这些信息，可能用于信息收集、勒索、关系分析和进一步渗透。
问题在于我们的应对体系仍以事后处理为主。每当发生大规模泄露事件时，企业表示正在调查，政府则迟迟成立联合调查组。受害者只能更改密码，自行保护。如果继续以事后应对为主，韩国将成为黑客的易目标。
现在需要国家层面的全面检查。首先，应大幅加强多用途民用设施和会员制场所的个人信息安全标准。其次，缩短事故报告时间，对隐瞒行为实施严厉制裁。第三，提高国家情报院、警察、科技信息通信部和KISA等机构的实时协作。第四，定期进行应对朝鲜威胁的民官联合演练。
企业也需改变观念。安全不是成本，而是生存投资。比起增加一台服务器，雇佣一名安全人员可能更重要。信息保护不应被置于次要地位。个人信息是国民的权利，而非企业资产。
网络战争已经开始，战场不在国境线，而在服务器、智能手机、企业网络和日常数据上。10万条信息泄露不仅是一个数字，而是社会防线的漏洞。政府和企业不应将此事件视为又一起黑客事件，而应重新设计国家网络安全体系。如果现在不检查，下一次的损失将不止10万条。
※ 本报道经人工智能（AI）系统翻译与编辑。
