韩国国会科学技术信息放送通信委员会23日举行综合国政监査,围绕PHP高危漏洞应对、4.7万亿韩元规模的“Frontier AI”项目推进程序,以及LG Uplus被指隐瞒黑客攻击等议题,朝野议员展开密集质询。
韩国科学技术信息通信部在会上表示,将就网络安全问题制定跨部门应对方案,同时推进有利于AI产业发展的制度完善。对于LG Uplus“隐瞒黑客攻击”的指控,公司方面回应称,若相关嫌疑经调查属实,将承担相应责任。
PHP漏洞引发网络安全预警升级,AI智能眼镜偷拍风险也受关注
当天,政府对PHP安全漏洞的处置成为问政焦点。此前,PHP被发现存在两项严重安全漏洞,韩国政府已于22日将民间领域网络安全危机预警级别由“关注”上调至“注意”。
据介绍,上述漏洞可能使攻击者无需认证即可在服务器上执行恶意命令。鉴于大量网站采用PHP开发,外界担忧相关漏洞可能被用于窃取个人信息、篡改网页甚至导致系统瘫痪。
国民力量党议员 Seo Cheon-ho 重点追问政府何时掌握漏洞情况、又是如何处置。对此,韩国科学技术信息通信部信息保护网络政策室室长 Choi Woo-hyuk 表示,政府于21日晚11时确认漏洞,并在20分钟后发布安全建议公告。
共同民主党议员 Han Jun-ho 则追问韩国互联网振兴院(KISA)是否掌握PHP补丁的实际部署情况。KISA院长 Lee Sang-joong 回应称,目前尚未掌握韩国企业和机构的具体补丁更新情况,同时对单个系统逐一开展直接检查也存在现实限制。
Bae Kyung-hoon 表示,政府不能只针对PHP个案作出回应,还需要拿出更系统的整体性对策,后续将制定跨部门协同方案。
除网络安全外,AI智能眼镜可能被用于非法拍摄的问题也在当天国政监査中被提出。共同民主党议员 Lee Jeong-heon 在现场公开展示通过智能眼镜拍摄的实时画面,并指出市面上甚至出现用于遮挡拍摄指示灯的贴纸。对此,Bae Kyung-hoon 表示,将与个人信息保护委员会、警方等相关机构协同研究应对措施。
Frontier AI项目决策程序受质疑,AIDC税收与审批制度成讨论焦点
在AI政策方面,预算规模达4.7万亿韩元的“Frontier AI”项目推进过程,以及促进AI数据中心投资的制度调整,成为当天的主要争议点。
国民力量党议员 Park Jeong-ha 多次要求政府提交能够核实“Frontier AI”项目决策过程的正式文件。他表示,仅凭政府提交的专家讨论结果和财政部门说明材料,仍难以完整确认该项目的决策程序。
Park Jeong-ha 强调,争议焦点并不在于项目本身是否必要,而在于预算编制和政策决策过程是否透明、健全且得当,“别说是5万亿韩元,即便是50万亿韩元,预算执行也必须经得起检验”。
对此,Bae Kyung-hoon 在答复中提高语气表示,相关问题已经作过多次说明。他称,由于“Claude Mythos”于4月启动,政府自5月起便与财政部门展开沟通,相关过程也已整理成资料提交国会;如有需要,下周还将再次当面作出说明。
Bae Kyung-hoon 同时强调,“Frontier AI”并非总统直接指示事项。政府曾考虑由入选独立AI基础模型项目的企业承担开发任务,但出于避免对特定企业支持过度的考量,最终将项目支持方式由“出资型”调整为“投资型”。
围绕AI数据中心(AIDC)的制度改善,议员们也提出了税收和审批方面的问题。共同民主党议员 Kim Nam-guk 指出,租赁型AIDC目前未被纳入税额抵扣范围,呼吁尽快完善相关制度。
Bae Kyung-hoon 回应称,AIDC目前已被指定为国家战略技术项目,可适用税收优惠,但租赁型AIDC尚不在优惠范围之内;后续将与财政部门协商,研究是否扩大税收优惠适用对象。
他还表示,在非首都圈AIDC电力系统影响评估豁免标准方面,相关部门目前仍在研究具体门槛:相关部门正研究50MW标准,韩国科学技术信息通信部则在研究100MW标准。他同时认同,有必要引入简化审批流程的“一站式快速通道”机制。
随着AI服务与在线视频服务(OTT)订阅价格上涨,通信和数字内容消费负担也成为新议题。共同民主党议员 Lee Hoon-gi 指出,运营商近期增加了将AI服务与OTT订阅打包销售的产品,但对用户而言,实际节省通信开支的效果并不明显。
对此,Bae Kyung-hoon 表示,政府计划于12月推出面向全民免费开放使用的“Everyone’s AI”,以缓解订阅成本压力。
Lee Jeong-heon 则提出,可考虑将针对弱势群体的通信资费减免制度,改为覆盖AI服务、内容消费及终端购置支持的“数字券”形式,并主张除运营商外,平台和内容企业也应共同分担资金来源。
他还指出,短剧类内容订阅费用偏高,要求韩国科学技术信息通信部从政策层面拿出应对方案。韩国科学技术信息通信部第二副部长 Ryu Je-myeong 表示,政府将结合数字消费负担加重的现实情况,从多个方向研究改善措施。
此外,政府出资研究机构的技术创业问题也被提上议程。共同民主党议员 Hwang Jeong-a 表示,今年上半年,出资研究机构新设创业企业共11家,同比增长120%,并敦促尽快完善相关法律的配套细则。Bae Kyung-hoon 回应称,将亲自跟进制度细化等后续工作。
LG Uplus被指隐瞒黑客攻击,是否免除违约金成问政焦点
在通信领域,LG Uplus被指隐瞒黑客攻击并妨碍调查的争议持续升温。该公司因涉嫌在去年通过报废服务器、重装操作系统等方式掩盖黑客攻击证据,目前正接受警方调查。围绕这一问题,朝野议员集中追问LG Uplus代表 Hong Beom-sik:若最终确认公司存在故意隐瞒行为,是否会免除用户携号转网时产生的违约金。
Hong Beom-sik 表示,对给用户造成不便深感歉意;如果司法机关作出明确判断,且政府出台相关指引,公司将据此承担相应责任。
Bae Kyung-hoon 也表示,政府将根据调查进展及责任轻重采取相应措施;若确认存在故意妨碍调查的行为,责任显然在企业一方。
Han Jun-ho 还就黑客攻击相关证据保全问题质询LG Uplus首席信息安全官(CISO) Hong Kwan-hee。后者回应称,对于外界有关证据保全措施不足的批评,公司表示歉意。
Seo Cheon-ho 进一步质疑,LG Uplus对外宣传其在用户保护业务评估中获得“非常优秀”等级,但该评估依据的是2024年业绩,因此并未反映2025年与网络安全事件相关的争议。对此,Hong Beom-sik 表示,公司在对外说明中把关不够细致,今后将加以改进。
此外,当天国政监査还涉及原子力安全委员会委员的政治中立争议。Hwang Jeong-a 指出,原子力安全委员会非常任委员 Park Jong-woon 曾在个人社交媒体(SNS)上发布侮辱或嘲讽政治人物的内容,主张应核查其是否违反政治中立义务。
在朝野协商后,委员会决定将 Park Jong-woon 追加列为国政监査证人。当天17时40分许抵达国会后,Park Jong-woon 在证人席上表示,相关行为并不妥当,并就此致歉。