韩国科学技术信息通信部近日对Coupang近期客户数据泄露事件的披露提出批评，认为该公司声明属于“单方面主张”。Coupang此前表示，一名前员工访问了约3300万个客户账户的基本信息，并保存了其中约3000个账户的数据。涉事人员已认罪并解释了数据访问方式。
目前，公私联合调查仍在进行中，当局尚未核实Coupang关于泄露范围的主张，正持续审查事件细节与具体情况。
事件影响与监管处罚趋势
此次事件引发了对韩国个人信息保护委员会（PIPC）执法力度及企业合规风险的关注。结合近期案例，相关影响主要体现在以下方面：
- 高额罚款风险： PIPC曾对SK Telecom处以1348亿韩元罚款（涉及约2300万用户泄露），对Temu处以13.86亿韩元罚款（跨境数据传输违规）。若Coupang被确认存在类似违规行为，可能面临巨额罚单。根据修订后的《个人信息保护法》（PIPA），处理大量个人数据的企业罚款上限可达年收入的3%。
- 整改与AI治理： 监管机构通常会下达整改命令，要求加强保障措施。在人工智能领域，PIPC曾下令删除特定数据或机器学习模型（如Kakao Pay/Alipay案），Logos Law Firm也曾因违规被处以5.29亿韩元罚款。
内部威胁凸显DLP需求增长
Coupang事件再次暴露了拥有庞大用户群企业的内部安全风险。据称数据由前员工访问并保存，虽具体范围待查，但已引发市场对网络安全解决方案的关注：
- 安全投入升级： SK Telecom案调查显示明文凭据及未加密敏感数据是主要漏洞，该公司随后宣布投入7000亿韩元用于数据保护升级。预计韩国企业将重点加强访问监控与加密措施。
- DLP市场机遇： 具备内部风险管理和数据防泄漏（DLP）工具的供应商需求有望增加。随着执法导向从被动赔偿转向主动防护，投资者应重点关注韩国DLP及内部威胁检测领域的初创公司。