金融監督院は信韓銀行の個人情報漏洩事故に関連し、当初20日まで予定されていた現場点検を前倒しして終了し、現場検査に移行した。これは事故の経緯や漏洩規模を把握する段階を超え、法規違反の有無や内部統制の責任などを本格的に調査するための措置である。
6日、金融業界によると、金融監督院はこの日から信韓銀行の個人情報漏洩事故に関連する現場検査に着手した。金融監督院は事故発生直後に検査要員を投入し、個人情報漏洩の規模や外部侵入経路、事故発生の経緯などを確認する現場点検を行っていた。
当初の現場点検は20日まで続く予定であったが、金融監督院は日程を前倒しして検査に移行したとされる。最近、金融業界で類似の侵害事故が相次ぎ、警察の捜査も進行している状況で、事故の原因や金融機関側の責任をより迅速に明らかにする必要性が高まったためと考えられる。
現場点検が事故の経緯やシステムの脆弱性など事実関係を把握する手続きであるのに対し、現場検査は金融機関の法規違反の有無や内部統制の適正性などを公式に調査する手続きである。検査過程で違法・不当行為が確認された場合、今後の制裁手続きに繋がる可能性がある。
金融監督院は今回の検査で外部の非許可者のアクセス過程や認証手続きが適切に運用されているか、個人情報や信用情報に対するアクセス制御が適切に機能しているかなどを重点的に調査する見込みである。事故認知後の報告と対応過程が適切であったかどうかも点検対象に含まれる可能性がある。
信韓銀行では外部の非許可者が一部サービスの認証手続きを回避して顧客情報にアクセスした事実が確認された。現在までに約2万5000人の名前や電話番号、CI、年収、算出限度などの個人情報が漏洩したとされている。
金融監督院は現場検査の結果を基に、関連法規違反の有無や信韓銀行の責任範囲を判断する方針である。
* この記事はAIによって翻訳されました。
