3. 개인정보 법제 정비
최근 개인정보의 중요성이 점점 커지고 있는데, 유출된 개인정보는 재화로서의 가치를 가지고 유통되므로 전기통신금융사기 범죄와 같은 다른범죄조직에게 이용될 수 있다. 그러므로 개인정보 불법수집 및 유통에 대한 규제를 강화할 필요가 있다. 민간부분의 개인정보보호를 규율하고 있는‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’은 규율대상이 온라인상에서 개인정보를 수집하여 이용하는 사업자 등의 특정오프라인 사업자에 한정되고 있는데 정보통신서비스 제공자가 이용자의 동의 없이 개인정보를 수집하는 경우나 개인정보를 취급하거나 취급하였던 자가 개인정보를 타인에게 누설하거나 제공하는 경우와 같이 조직적인 개인정보침해행위도 규제하고 있다. 
공공부문의 경우에는 일반적인 성격을 가지고 있는 ‘공공기관의 개인정보보호에 관한 법률’에서 규제하고 있으나 민간부문의 경우 정보통신망 이용촉진 및 이용보호 등에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 등 개별 영역별로 규율하는 개별법이 존재하고 있기 때문에 공공부분과 민간부분 모두 포괄적으로 적용될 수 있는 법제 정비를 통하여 개인정보보호의 사각지대를 해소할 필요가 있다. 더욱이 개인정보유출 사고가 빈번한 이유는 개인정보가 가지고 있는 경제적 가치 때문인데 이는 최근 보이스피싱의 사기 사건에서 특히 악용되므로 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’과 같은 민간부문의 법률을 정비하여 유선 네트워크 중심으로 구성되어 있는 부분을 유무선통신시대의 환경에 맞게 정보통신분야의 개인정보 보호와 휴대전화, 인터넷 등으로 유출되는 개인정보 보호 등에도 보완될 필요성이 있다. 
대만의 경우, 인터넷 피싱중에서 피싱자의 주요 대상은 개인의 사적인 정보이기에, 1995년에 이미 이 부분과 관련된 컴퓨터 개인정보처리 보호법을 제정하여 당사자의 권익을 보장해 주고 있었다. 최근 이 법의 명칭을 ‘개인정보처리 보장법’으로 명칭을 바꿔 개인 정보의 보호 범위를 확대하였다. 그리고 이익을 위해 의도적으로 죄를 범한 자는 5년 이하의 유기징역에 처하며 신대만 달러 백만원 이하의 벌금을 병과할 수 있도록 규정하였다. 
이처럼 전기통신금융사기의 범죄의 경우 개인정보 등을 이용하여 사기행각을 벌이는 경우 처벌을 강화하는 방안을 검토할 수 있는데, 개인정보수집을 용이하기 위하여 위장 사이트로 가장하거나 이를 통하여 개인정보나 금융정보를 수집 및 제공하는 행위, 그리고 이러한 정보를 이용하여 권한 없음에도 불구하고 권한 있는 행위를 하여 재산상의 이득을 취한 경우와 그렇지 않은 경우를 구분하여 처벌의 수위를 고려하여 벌칙조항을 신설하는 방안을 고려해 볼 수 있다.