摘要

  • 韩国电信运营商的安全义务并不来自《电气通信事业法》第51条——那一条管的是事实调查与强制提交材料——而来自《网络法》第45条与第48-4条。
  • 一旦 Ministry of Science and ICT 依《网络法》命令整改，违反该命令的行政罚款上限是三千万韩元；依《电气通信事业法》第92条第1款发出的整改命令，一般上限只一千万韩元。这个数字值得在相信任何“已修复”的说法之前先看一眼。

在韩国的通信法里，被反复引用错的那一条有个响亮的编号：第51条。《电气通信事业法》（전기통신사업법）第51条的官方韩文标题写作“제51조(사실조사 등)”，即“事实调查等”，规范的是调查、现场检查以及强制提交或留存材料（韩国政府法制部，《电气通信事业法》第51条官方韩文文本）。它本身并不施加任何一般性的网络安全义务。Korea Legislation Research Institute 的英文合并本从另一条路径得出同样的结论：它把第51条描述为查明事实的权限，而把整改命令放在第52条第1款第9项（Korea Legislation Research Institute，《电气通信事业法》英文合并本）。把第51条当作“运营商必须自我保护”的条款，引用的是调查工具，不是被违反的义务。

真正的义务写在另一部法里。《网络法》明确把电信业务经营者纳入信息通信服务提供者的定义，第45条第1款要求其采取保护措施以确保信息的可靠性；第45条第3款把入侵防御、防外泄控制、连续性以及安全治理列为这些措施的内容。第48-4条第1款补上了完整的处置链条：事件分析、响应、恢复与防止复发（Korea Legislation Research Institute，《网络法》英文合并本）。

这才是关键的结构。第48-4条第2款授权 Ministry of Science and ICT 命令其认为必要的执行措施，公共机构除外。第48-4条第3款允许检查，并授权该部“命令信息通信服务提供者作出整改”。第64条第4款针对违反法令的行为设定改正措施与公布要求。与之并行，《电气通信事业法》把整改命令权交给 Ministry of Science and ICT 或 Korea Communications Commission（在各自管辖范围内），适用于法定列举的违法行为、严重损害营业秩序的做法，以及未获补救的服务中断事故（Korea Legislation Research Institute，《电气通信事业法》英文合并本）。

所有这些权限都标着一个价格，而这个价格是让人不舒服的部分。不遵守《网络法》第48-4条第3款或第64条第4款的命令，行政罚款上限为三千万韩元（《网络法》第76条第1款）。在《电气通信事业法》体系下，不遵守第92条第1款的整改命令，一般上限为一千万韩元，对妨碍调查以及特定的超大型企业不遵守情形提高到五千万韩元；第104条的行政罚款与第53条的课征金是两个不同工具，不能混为一谈（《电气通信事业法》第104条与第53条）。

这套框架在两年前刚刚被加固过。据 Kim & Chang 的评述，2024年8月14日生效的修法把“劝告”换成了“可以命令采取必要预防措施”的权限，附件9 对不遵守整改命令规定的额度是：首次750万韩元，第二次1500万韩元，第三次及以后3000万韩元。这是一份律所解读，不是法条原文，附件9 本身也未能取得，所以此处按它的真实身份引用（Kim & Chang，2024年修法评述）。

还有一个编号陷阱值得顺手拆掉。《电气通信事业法》施行令第51-2条要求，在依母法第62条第1款报送或报批重要通信设备安装时，必须一并提交设备安全措施。这是关于设备的次级立法，不是母法的一般网络安全义务（Korea Legislation Research Institute，《电气通信事业法》施行令）。

法律摆在桌上之后，问题就变成机械的，因而也变成可核查的。第三方不需要相信任何人，只需要五个字段：文书编号、日期、相对人、所依据的条文、履行期限，以及不履行的后果。如果这五项出现在一份公开文书里，修复就是可审计的；如果不出现，修复就只是一段公告。而一份关于客户补偿或安全投资的公告，无论金额多大，都是企业对其用户和股东作出的承诺，不是该部可以强制执行的决定。

这里必须说清本次工作读到了哪里。从2026年11月12日16时31分到11月13日2时35分（UTC），十六次检索都没有返回任何关于2025年4月USIM事件的、带日期的 Ministry of Science and ICT 文书——命令、指令或处罚决定都没有。这只界定了实际查阅过的材料范围，并不证明该文书不存在，更不能据此宣称该部没有采取行动。

所以证据是文书式的，不是修辞式的：只要那份文书出现就够了。在它出现之前，运营商的修复只依靠自己的说法，而自我验证的修复等于没有验证。对韩国科学技术信息通信部（Ministry of Science and ICT）而言，这道题同样不好答：三千万韩元的罚款上限，把“不遵守”变成了一笔小额支出，而一笔小额支出，会把一份命令变成一张盖了公章的便条。