証券会社など金融機関を狙ったハッキング事件が絶えない。金融セキュリティを支援する機関である金融保安院もハッキングにさらされた。ハッキングの脅威が高まる中、実際に証券会社10社のうち8社は個人情報保護に関する情報を全く公開していないことが明らかになった。特に一部の証券会社は、昨年と今年上半期の株式市場の好況により過去最高の利益を上げたにもかかわらず、情報保護投資の割合が減少している。
11日、金融投資協会と韓国インターネット振興院（KISA）によると、国内の60社の証券会社のうち、企業の情報保護投資や人員状況、関連認証などを公開した証券会社は全体の16.7%にあたる10社に過ぎないことが確認された。自己資本基準で上位10社に絞ると、情報保護の公表に参加したのは韓国投資・新韓投資・NH投資・KB・ハナ・代信証券など6社にとどまった。
情報保安投資の内訳を公開した証券会社の中では、韓国投資証券（188億ウォン）が最も多く投資を行った。次いで新韓投資証券（171億ウォン）、NH投資証券（124億ウォン）、KB証券（122億ウォン）、ハナ証券（100億ウォン）、代信証券（56億ウォン）の順であった。
一方、上位証券会社の中で未来アセット証券とキウム証券はESG経営報告書を通じて情報を提供したが、限られた内容にとどまった。未来アセット証券は昨年の情報技術（IT）投資に対する情報保護の割合が約10%、キウム証券は7.32%であるとだけ明らかにした。三星証券とメリッツ証券はこれすらも提供していない。
この中で、個人情報保護の実態把握が可能な代信・新韓投資・韓国投資・NH投資証券の4社について、営業利益の平均増加率に対するセキュリティ投資の割合は昨年1.76%で、前年（3.46%）に比べて1.76ポイント減少した。同期におけるこれら4社の営業利益の平均増加率は118.5%に達した。
会社別では、代信証券は昨年の連結営業利益が3014億ウォンで前年に比べ260.5%増加したが、情報保護投資額は5586億ウォンで1%減少した。全体のIT投資に対する情報保護投資の割合は2024年8.2%から昨年8.3%にわずかに上昇したが、これは全体のIT投資額が大幅に減少した影響である。代信証券では最近、顧客3万8490人の個人・信用情報が流出した。
韓国投資証券も昨年の営業利益が前年に比べ82.5%増加したが、情報保護投資額は12.5%の増加にとどまった。情報保護専任人員も41.7名から37.5名に10.1%減少した。NH投資証券と新韓投資証券は営業利益がそれぞれ57.7%、73%増加する中、情報保護投資額は各24%ずつ増加した。
金融機関の個人情報市場は代表的な「レモン市場（情報の不均衡により質の悪い商品だけが流通する市場）」に分類される。情報の非対称性、品質の不透明性、逆選択のメカニズムが完全に機能しているためである。金融機関が個人情報を守るための予算や人員、組織管理状況、流出事故への対応と再発防止策を公開しなければ、顧客はセキュリティ投資に消極的な金融機関を選別できない。
匿名を希望する証券会社関係者は「個人情報のセキュリティ投資は（ハッキングなどの）事故が発生するまで注目されないため、金融機関が自社のセキュリティセンターを設置したり、専任の情報保護最高責任者（CISO）を置こうとする努力をあまりしない」と述べ、「金融機関の個人情報には口座番号などの敏感情報が含まれている可能性が高く、ボイスフィッシングや二次犯罪に悪用される恐れが大きいため、外部委託業者の管理レベルやセキュリティの脆弱性改善実績など各種評価指標を透明に公開する必要がある」と語った。
金融当局によると、今年8月末以降、現在までに37の金融機関で40件のハッキング事件が発生し、約47万3000件の個人情報が流出した。政府は来月31日までに金融機関のセキュリティ管理全般を検討した後、制裁の程度を決定する方針である。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
