针对电商巨头Coupang近期发生的数据泄露事件，韩国政府宣布成立跨部门工作组以强化应对与监管。该工作组由科学技术信息通信部次官柳济明（Ryu Je-myung）牵头，成员涵盖科技部、个人信息保护委员会、韩国媒体传播委员会及金融服务委员会官员。
工作组将建立定期与临时会议机制，共享调查进展并研讨加强Coupang问责制的具体措施。此前，Coupang于11月通报3370万个客户账户数据遭泄露。公司临时首席执行官Harold Rogers虽在议会听证会上致歉，但未就赔偿方案或数据安全加固措施提供具体细节。
监管升级：从单一响应转向系统性风险治理
此次跨部门工作组的组建，标志着韩国对数据泄露事件的监管重心已从单纯的事后响应扩展至更广泛的系统性风险防控领域。
多部门协同凸显金融基础设施安全关切
- 金融服务委员会作为韩国最高金融监管机构参与其中，表明官方已将Coupang泄露事件定性为触及金融基础设施与电商数据的系统性风险。
- 尽管过去五年内已发生四次重大泄露，Coupang仍持有国家信息安全与隐私认证（ISMS-P）。目前当局正评估修改该认证标准的可能性。
- 除《个人信息保护法》（PIPA）规定的最高3%营收罚款外，当局可能采取额外惩戒措施。按Coupang销售额测算，潜在罚款规模或超1万亿韩元。
- 事发数周内，个人信息保护委员会（PIPC）已责令Coupang修订责任豁免条款并简化账户注销流程。
合规新规催生网络安全与法律科技市场机遇
- 韩国重大泄露事件往往伴随新规出台与执法收紧，这为网络安全供应商提供了窗口期，可针对企业合规需求推出本地化工具。
- PIPC批评Coupang使用“数据暴露”而非“数据泄露”的表述，引发对事件报告规范的审查，利好违规通知自动化软件的发展。
- 超50万名用户加入集体诉讼，人均索赔20万至30万韩元，直接推动了支持数据泄露诉讼及原告协调的法律科技需求增长。
- 韩国媒体通信委员会的介入预示着电信与云安全规则或将更新，有助于将市场边界从传统企业网安拓展至相关基础设施领域。