韩国放送通信委员会正研究为用于线上身份识别的连接信息（CI）设定一年有效期，并计划在今年内拿出制度改进方案，自明年起推动相关法律修订。

根据26日提交给国会科学技术信息放送通信委员会国政监查的书面答复资料，针对共同民主党议员Han Jun-ho有关引入CI有效期机制的质询，韩国放送通信委员会表示，正在研究“可在安全性与服务连续性之间取得平衡的一年有效期方案”。

Han Jun-ho关注的是，该机构目前运作中的CI制度改进研究小组，在是否引入有效期、更新周期如何设定，以及信息泄露发生后如何更换CI等问题上，已推进到何种阶段。

CI主要用于识别网络上的同一用户，并关联不同服务中的注册信息。由于CI一经生成通常难以更改，一旦发生泄露，便可能被用于串联分散在各个平台的个人信息，甚至引发冒名贷款、短信钓鱼等二次犯罪。

本月12日国政监查期间，CI泄露带来的受害风险及现行制度的局限性持续受到质疑。祖国革新党议员Kim Sun-min指出，去年Lotte Card曾泄露129万人的CI，今年TVING又泄露1324万条CI，并敦促主管部门赋予用户更新请求权，同时准备替代性认证手段。国民力量党议员Choi Hyeong-du也要求引入CI有效期机制，并建立针对已泄露信息的更新安排。

国民力量党议员Seo Cheon-ho则提出，发生CI泄露事故的金融机构在管理和监督方面存在问题。他指出，Woori Bank与Shinhan Bank在取得韩国放送通信委员会有关CI生成和处理的合规批准后，仍然发生了泄露事件。

对此，韩国放送通信委员会委员长Kim Jong-cheol当时回应称，正在研究“以1至3年为周期的有效期机制，以及相关法制完善方案”。

韩国放送通信委员会表示，当前研究重点是在尽量降低CI泄露损害的同时，减少用户不便和企业系统切换负担，并据此设计更新周期和更换流程。

据认证行业意见，若以6个月为单位进行更新，行政负担过重；而1年6个月至3年的更新周期，在提升安全性方面又相对有限。监管部门在评估过程中，还参考了韩国关税厅运营的个人通关唯一识别号已实行一年更新机制的做法。

除定期更新外，韩国放送通信委员会还在研究一旦发生信息泄露，如何将原有CI更换为新值的方案。该机构拟将包括已泄露CI在内的全部CI纳入适用范围，并建设测试平台，验证有效期适用和更换流程在技术层面的可行性。

此外，该机构还将评估使用CI的企业在服务改造开发、数据库结构调整等方面所需投入，并研究不同机构之间的职责分工方案。

韩国放送通信委员会表示，接下来将进一步征求身份核验机构及CI使用企业等产业界意见，并在今年内敲定制度改进方案。考虑到仅靠修改相关告示难以落地，委员会计划从明年起推进《信息通信网法》修订。