韩国国会国政监查聚焦银行业：贷款定价、网络安全与治理受质询

韩国国会政务委员会19日对金融监督院、存款保险公司和庶民金融振兴院进行国政监查，焦点集中在银行贷款定价、网络安全、内部系统管理以及金融控股公司治理等议题。金融监督院院长Lee Chan-jin到场接受质询，当天下午还将对五大银行行长进行证人问询。

议员们援引资料指出，金融行业共有16家机构发生安全事件、约10万条个人信息泄露，554家受检金融机构中有130家被认定安全管理不到位；部分机构系统故障的发现周期长达数百天。监管部门表示将核查银行防护体系并完善相关制度。

贷款定价修法争议

围绕本月1日生效的《银行法》修订内容，共同民主党议员Min Byung-deok在会上提出质疑。修订后的法律规定，存款保险费等本应由银行承担的法定费用，不得被不当计入贷款加点利率，修法目的在于纠正银行将自身成本转嫁给金融消费者的做法。

Min Byung-deok认为，银行在剔除不当加点成本后，仍可能通过减少优惠利率来对冲制度影响。他指出，若银行一边下调加点利率、一边缩减优惠利率，修法带来的消费者减负效果就可能被抵消，银行则可借此维持甚至扩大自身利润。

他要求金融监督院提交五大银行加点利率细项资料，并希望在当天下午五大银行行长出席证人问询前拿到相关材料。他还在会上表示，如果法案通过后银行又以“气球效应”方式把负担转移到其他环节，无异于欺骗国民。

银行安全防护差异

近期金融行业接连发生黑客入侵和信息泄露事件，不同银行之间安全防护水平的差异成为监查核心议题之一。共同民主党议员Han Min-soo援引金融委员会14日公布的数据称，金融行业共有16家机构发生相关安全事件，约10万条个人信息遭泄露。

他提到，Shinhan Bank、KB Kookmin Bank、Hana Bank均出现黑客入侵受害情况，而Woori Bank与NH NongHyup Bank在核对资料时点尚未确认存在因攻击导致的信息泄露，要求监管部门说明原因。金融监督院院长Lee Chan-jin解释，Woori Bank采用多重认证体系，通过指定平板电脑或智能手机完成认证；NH NongHyup Bank则未针对贷款募集人员单独设置外部系统。

Lee Chan-jin同时强调，这些差异是否确实构成避免黑客入侵的原因尚未得到验证，监管部门将直接核查银行方面的说明。Han Min-soo建议，若上述做法被证实具有防护效果，应研究制定可适用于其他金融机构的统一安全标准。

在漏洞管理方面，Han Min-soo提供的资料显示，对554家金融机构开展检查后，共有130家被认定管理不到位，占比23.4%。他强调，即便未发现安全漏洞的机构也有必要追加验证，并建议扩大漏洞奖励计划的运行频次、参与范围和奖励规模。Lee Chan-jin回应称，监管部门正推进对外部暴露系统的全面复查，并准备将漏洞奖励计划的运营水平提升至韩国互联网振兴院标准。

系统故障发现滞后

除外部攻击外，金融机构内部系统故障的预防和早期发现机制也受到追问。祖国革新党议员Kim Hyeong-yeon以Toss Bank的换汇和汇款系统故障为例，质疑金融机构的内部系统管理能力。

据其介绍，Toss Bank今年3月因日元汇率公示系统出错，批量取消总规模达276亿韩元的换汇交易；本月7日又发生异常情况，其他银行标记为汇款失败的交易，在Toss Bank账户端却被记为到账。

资料还显示，部分金融机构对系统故障的发现周期过长，其中Lotte Insurance为902天，Toss Bank为670天，A Life Insurance为620天。在故障发现延迟超过30天的案例中，Toss Bank共出现9起，Suhyup Bank与KB Kookmin Bank各有7起。

Kim Hyeong-yeon指出，金融委员会14日公布的金融安全管理体系强化方案重点放在外部攻击事件与安全漏洞管理上，针对内部系统故障的事前验证和早期识别措施仍需补强。他还质疑，一般电子金融事故的报告义务仅规定在《电子金融监督规定》中，违反时缺乏充分的罚款依据，要求监管部门查明故障发现滞后反复出现的原因及整改情况。Lee Chan-jin回应称，将梳理与内部系统故障相关的控制体系并研究完善方案。

金控治理程序质疑

金融控股公司治理问题当天同样升温。共同民主党议员Park Hong-bae指出，BNK Financial Group董事长继任程序在候选人征集期限和审查程序公正性方面存在疑点。据其介绍，该集团于去年10月1日启动董事长继任程序，10月16日截止候选人报名，其间恰逢中秋连休，而外界经由媒体获知相关程序的时间点为10月13日。

Park Hong-bae还提出，候选名单中的7名外部人士最终全部落选，这一点值得关注。金融监督院自去年12月22日至今年1月底对该集团开展治理结构相关现场检查，但结果至今未对外公布，此后董事长于今年3月经股东大会完成连任。他表示，自己在国政监查前已要求提交检查结果资料，但金融监督院以程序尚未完成为由拒绝提供，认为至少应向国会说明检查进展及需要改进的事项。

Lee Chan-jin解释称，现场检查已经结束，目前正进行对检查结论的法律审查等工作；在制裁程序尚未最终确定前公开相关内容，可能影响当事方的防御权，因此需要谨慎处理。Park Hong-bae还提出，现任董事长首次就任过程中可能存在政治圈影响，并要求核查特定人士在集团子公司的录用过程及其工作内容。

围绕Woori Financial Group与KB Financial Group子公司外部董事任命程序，国民力量党议员Choi Eun-seok提出外部力量介入的疑问。他表示，某税务师事务所相关人士接连被任命为Woori Financial Capital和KB Capital的外部董事，有必要调查金融控股公司子公司的人事程序是否合规。

Choi Eun-seok主张，青瓦台附属室室长Kim Hyun-ji的配偶持股20%并任职的税务师事务所Textop相关人士，今年先后出任金融控股公司子公司外部董事及税务审判官等职务。据其介绍，今年年初税务师Jeong Jong-seok被任命为Woori Financial Capital外部董事，3月税务师Kang Jung-seok被任命为KB Capital外部董事，4月同一事务所的税务师Go Gwan-taek被任命为税务审判官。他要求核查相关任命程序是否正常运作，Lee Chan-jin表示会先了解情况。

监管部门的回应

面对议员提出的多项质疑，Lee Chan-jin在会上逐一作出回应。在银行安全防护方面，他表示将直接核查银行关于多重认证、外部系统设置等差异的说明，并推进对外部暴露系统的全面复查，同时准备把漏洞奖励计划的运营水平提升至韩国互联网振兴院标准。

在内部系统故障方面，他表示将梳理相关控制体系并研究完善方案。就BNK Financial Group治理检查结果，他说明现场检查已结束，法律审查等工作正在进行，制裁程序确定前公开内容可能影响当事方防御权。

当天上午的国政监查还涉及单一标的杠杆ETF等议题。多名议员要求金融监督院进一步核查相关事实并提交资料，重点包括银行安全体系的实际效果、贷款定价惯例以及外部董事任命程序的适当性等。

要点

• 国政监查于19日针对金融监督院等机构进行
• 金融行业16家机构发生安全事件，约10万条个人信息泄露
• 554家受检金融机构中130家安全管理不到位，占23.4%
• Toss Bank系统故障发现周期为670天，Lotte Insurance为902天
• 金融监督院称正推进外部暴露系统全面复查