由于金融行业发生连环黑客攻击，定于6日召开的国会金融委员会国政审查中，金融公司的安全管理和金融监管机构的监督责任将成为主要议题。随着对五大银行行长的追加证人选拔要求的提出，事故原因及现有安全检查和漏洞改善措施是否得当的验证也在预期之中。
根据国会消息，金融委员会将于6日开始国政审查。金融委员会的审查定于8日进行，金融监督院的审查则安排在19日。原本预计的主要议题包括家庭贷款总量管理、香港ELF制裁及金融控股公司治理结构等，但由于信息泄露事件频发，安全管理和监管责任也成为了重要议题。
此次事故发生在贷款招募人员及员工使用的业务系统等外部接触点，因此现有安全检查的范围和有效性将成为验证的重点。事故发生的服务是否在检查范围内、在漏洞被指出后是否进行了改善措施、监管机构是否确认了措施的实施等问题将成为主要的验证任务。
金融监管机构在调查事故的同时，已对整个金融行业进行了紧急检查。从上月30日至本月3日，已确认新韩银行、KB国民银行、 하나银行、釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家公司发生了安全事件。金融委员会、金融监督院及金融安全院于上月30日新韩银行事故报告当天即展开了现场调查，并对其他追加报告进行了调查。
金融监督院已向约500家金融公司传播了攻击所使用的互联网地址（IP）和安全注意事项，并要求进行紧急检查。银行和信用卡需在6日前完成检查，保险、证券、储蓄银行及电子金融业者等则需在8日前完成检查。检查内容包括攻击IP的封锁、损失调查、外部暴露的计算资产识别等12个项目，发现不足之处需立即补救。
监管机构特别关注外部系统的管理盲区。金融委员会委员长李亿权在4日的紧急检查会议上指出，不仅要检查面向客户的服务，还要检查员工、贷款招募人员及外包公司的外部接触点。原则上应阻止除必要服务提供或业务执行外的外部访问，即使在不可避免的情况下，也应将访问权限和查询信息限制到最低。
李委员长表示：“尽管已有共享的攻击信息和事故案例，但如果因未进行必要的检查和应对而导致类似事故发生，将依法追究相关责任。”
银行和信用卡的紧急检查完成期限与国政审查开始日重合，其他行业的检查也将持续到金融委员会的审查日，因此检查中发现的漏洞和补救措施也可能在国政审查中被讨论。事故发生金融公司的管理责任以及监管机构的检查和监督是否真正找出了安全漏洞并进行了改善，将成为未来的焦点。
※ 本报道经人工智能（AI）系统翻译与编辑。
