韩国监管机构警告：金融企业高管将对黑客攻击事件担责

11月3日，韩国金融监督院表示，将针对近期券商、保险公司等金融机构频发的黑客攻击事件，追究首席执行官（CEO）及其他高管的责任。监管机构计划审查金融行业的所有外部访问点，并对安全管控薄弱的企业采取严厉措施。

金融监督院院长李昌镇在高级官员会议上审查了行业对近期安全漏洞的应对情况。李昌镇表示：“对于综合金融投资业务运营商和保险公司等大型金融机构，我们将严格按照此前针对银行公布的检查和处罚政策，严厉追究CEO及高管的责任。”

李昌镇批评金融机构应对不力。他指出，尽管已指示原则上封锁非必要的外部访问，但未见明显改观，整个金融行业的合规性依然不足。他强调，CEO和董事会必须将信息技术安全视为客户信任的基石和生存战略，并应带头在明年扩充安全预算和人员配置。

为防范事件重演，金融监督院将审查整个金融行业的外部访问点，包括不受《电子金融交易法》约束的企业，如企业保险代理机构。金融监督院的IT专家将随后核实合规情况。涉及处理客户或公司资产系统的外部访问点将优先审查，在漏洞解决前，原则上封锁外部访问。金融监督院还计划在内部设立专门的安全部门并增加IT专家。

监管机构表示，将支持通过《电子金融交易法》修正案。该修正案规定，若因基本管控失效或忽视安全漏洞导致黑客攻击，将无一例外地处以最高占营收3%的惩罚性罚款。李昌镇补充道：“在法律修正前，我们将探索各种措施鼓励金融机构加强安全，包括根据事件发生等因素收取差异化监管费，以体现受益者承担成本的原则。”

近期安全漏洞已蔓延至券商和资产管理行业。大信证券此前泄露了38,490名客户的个人信息；未来资产全球投资报告了内部工作系统使用数据的泄露。未来资产人寿保险和韩国交易所也报告了安全漏洞。同日，汉阳证券证实了31起数据泄露迹象，其中15起涉及客户信息。