調達庁、評価委員189人の顔写真が生成AIに流出と発表

韓国の調達庁は2026年11月10日、オンライン評価委員189人の本人確認用写真が外部の生成AIサービスにアップロードされていたと発表した。オンライン評価業務を改善する内部AIシステムの開発・テスト中に発生したもので、dailysecu.comが報じた。

写真をアップロードしたのは内部職員1人で、期間は2026年7月から10月にわたる。調達庁によると、写真には氏名などの個人情報は含まれておらず、住民登録番号や銀行口座番号の流出もない。写真の二次被害や拡散も確認されていない。

確認から公表までの経緯

調達庁は2026年11月6日に流出を確認し、個人情報保護委員会に報告した。専任のタスクフォースを立ち上げ、写真の削除をAIサービス運営事業者に正式に要請している。外部生成AIサービスの具体的な名称は公表されていない。

再発防止に向けて、調達庁は個人情報の外部生成AIサービスへの不正な送信を遮断する措置を講じ、全職員を対象にセキュリティ研修を強化する方針を示した。