金融当局は、大手金融機関に対するセキュリティの脆弱性点検を現行の年1回から年2回以上に拡大する。最近、銀行業界で相次いで発生したハッキング事件を受けて、最高経営責任者（CEO）の責任を強化し、ハッキング脅威情報の共有体制を改善するなど、金融業界のセキュリティ体制全般を見直すことにした。
14日、金融委員会によると、この日、申鎮昌事務局長の主宰で開催された『第2回緊急状況対応会議』で、このようなセキュリティ管理強化策が議論された。
当局は、大手金融機関からセキュリティの脆弱性点検の回数を増やし、必要に応じて随時点検を行う根拠も整備する計画である。金融機関の外部接点と認証システムを徹底的に点検し、CEOや情報セキュリティ最高責任者（CISO）に対する責任範囲を明確にする方針である。
個別の金融機関が検出したハッキング脅威情報を金融業界全体で共有できるよう、統合監視システムも改善する。AIに基づく脆弱性検出インフラと中小型金融機関向けの共同セキュリティ監視体制の構築も推進する。
申事務局長は「何度も徹底点検と管理強化を求めてきたにもかかわらず、金融機関で基本的な部分が守られていない事例が見つかったことは非常に痛ましい」と述べ、「CEO・取締役会に対する責任確保を含むセキュリティ体制全般にわたる根本的な制度改善を推進する」と語った。
今回の対応は、侵害事故の調査と緊急セキュリティ点検で金融業界全体の被害と管理の不備が確認されたことに基づくものである。新韓銀行の侵害事故前後の被害を調査した結果、合計16社で侵害事故が確認され、個人情報の漏洩規模は約10万件と把握された。
事故が確認されたのは、新韓・KB国民・釜山・ハナ銀行、イェガラム・ウェルカム・DB・OK貯蓄銀行、現代キャピタル・産業銀行などである。PFCT・モウダ・ブライトピックス・ストリーミ・プラバン・新村金庫中央会も含まれた。漏洩した情報は氏名・連絡先・住民登録番号・メールアドレスなどであり、口座番号やカード番号の漏洩は確認されていない。
8日までに金融機関555社を対象に12項目を点検した結果、130社（23.4%）が不備を報告した。最新のセキュリティパッチ未適用、技術サポートが終了したシステムの管理不備、24時間セキュリティ監視体制未構築、外部システムの認証・承認の漏れなどが確認された。当局は、即時の補完措置を指導するとともに、追加の被害と事故の関連性などを調査している。
* この記事はAIによって翻訳されました。
