韓国カカオが2025年、情報保護部門に340億4339万ウォン（約37億4470万円）を投じた。人工知能（AI）の発展に伴い、個人情報保護責任者（CPO）の活動領域も、従来の情報保護から「AIプライバシー」へ広がっている。
韓国インターネット振興院（KISA）の情報保護公示総合ポータルによると、カカオの支出は人件費、情報保護システムの購入・賃借料、維持補修費、情報保護サービス利用料、コンサルティング費用などに充てられた。
情報保護投資は2021年以降増え続け、2025年は2021年の141億ウォン（約15億5000万円）の約2.4倍となった。2024年よりも約27億ウォン（約3億円）多い。カカオ関係者は、利用者保護とサービス安定性のため投資を続け、開発から運営まで脆弱性の把握と改善を定例化していると説明した。
一方、情報保護専任人員は2022年に102.7人へ増えた後、2023年に90.9人へ減り、2024年と2025年も90人台前半にとどまった。同社は、2022年は板橋アジト入居に伴う出入りセキュリティーシステム構築の外部人員が反映されたためだとしている。
CPOの活動件数は2021年の1件から2025年には7件に増えた。2024年以降は、AIが個人情報を収集・活用する過程で生じるプライバシー侵害リスクを防ぐAIプライバシー分野にも広がった。
カカオは外部専門家が脆弱性を通報できるバグバウンティを常時運営し、定期点検や模擬侵入テスト、開発者向け教育、セキュリティー自動化も進めている。代表取締役直属の情報保護委員会を通じ、全社の政策や投資計画も審議している。
(c)news1