随着不法分子利用AI实施攻击、针对安全薄弱环节发起入侵的情况增多，个人信息泄露风险持续上升，由此引发的二次伤害隐患也受到关注。韩国个人信息保护委员会19日发布个人信息保护指引，面向个人以及企业、机构提出具体防范建议。
在个人防护方面，韩国个人信息保护委员会建议，用户应尽量注销不再使用的网站账号。该委员会目前提供实名验证记录查询、网站会员注销支持等服务。
同时，个人还应定期通过“查找我被泄露的信息”等公共服务，检查账号是否发生泄露、身份是否被冒用。尤其是在密码已经泄露的情况下，其他使用相同密码的网站账号也应一并修改密码。
如发生个人信息侵害，可向个人信息侵害举报中心（118）求助；如遭遇语音诈骗或短信诈骗，可联系韩国警察厅电信金融诈骗综合应对部门（1394）；若因钓鱼诈骗等造成资金损失，可向韩国警察厅（112）或相关金融机构客服申请止付。
面向企业和机构，韩国个人信息保护委员会提出，应全面梳理服务器、存储设备（NAS）、网络设备、终端设备以及已安装软件及其版本等资产情况，并掌握各系统处理的个人信息类型、规模及对外接口情况。
对于已经停用或长期闲置的网站、系统和账号，应及时删除或停用；对于不再使用的应用程序接口（API），也应尽快排查并关闭，以降低个人信息泄露风险。
韩国个人信息保护委员会副委员长Lee Jeong-ryeol表示，个人信息保护既需要企业和机构落实负责任的安全防护措施，也需要个人在日常生活中持续提高防范意识并共同参与。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr