韩国国会对金融系统的国政监查,19日将焦点集中在银行贷款定价、网络安全、内部系统管理以及金融控股公司治理等议题上。从《银行法》修订实施后银行是否通过调整优惠利率维持收益,到黑客入侵、信息泄露及系统故障长期未被发现等问题,银行业经营管理与内控水平受到集中检视。
当天上午,韩国国会政务委员会对金融监督院、存款保险公司和庶民金融振兴院进行国政监查。围绕贷款利率定价惯例、信息保护体系及金融控股公司治理等议题,议员们将质询重点对准金融监督院院长 Lee Chan-jin。鉴于当天下午还将对五大银行行长进行证人问询,现场多次要求监管部门提交相关资料并开展进一步核查。
《银行法》修订实施后,银行是否缩减优惠利率受质疑
共同民主党议员 Min Byung-deok 就本月1日生效的《银行法》修订内容提出质疑,认为银行在剔除不当加点成本后,仍可能通过减少优惠利率来对冲制度影响。
根据修订后的《银行法》,存款保险费等本应由银行承担的法定费用,不得被不当计入贷款加点利率。相关修法旨在纠正银行将自身成本转嫁给金融消费者的做法。
Min Byung-deok 表示,有必要核实修法实施后贷款定价机制是否真正改善,并要求金融监督院提交五大银行加点利率细项资料。
他指出,若银行一边下调加点利率,一边缩减优惠利率,修法带来的消费者减负效果就可能被抵消,银行则可借此维持甚至扩大自身利润。
Min Byung-deok 还表示:“如果法案通过后,银行又像‘气球效应’那样把负担转移到其他环节、玩文字游戏,这无异于欺骗国民。”
他同时要求金融监督院在当天下午五大银行行长出席证人问询前提交相关资料。
银行受攻击情况不一引发关注,监管部门称将核查防护体系
近期金融行业接连发生黑客入侵和信息泄露事件,不同银行之间安全防护水平的差异,也成为本次监查的核心议题之一。
共同民主党议员 Han Min-soo 援引金融委员会14日公布的数据称,金融行业共有16家机构发生相关安全事件,约10万条个人信息遭泄露。
他提出,Shinhan Bank、KB Kookmin Bank、Hana Bank 均出现黑客入侵受害情况,而 Woori Bank 与 NH NongHyup Bank 在核对资料时点尚未确认存在因攻击导致的信息泄露,要求监管部门说明原因。
对此,Lee Chan-jin 表示,Woori Bank 采用多重认证体系,并通过指定平板电脑或智能手机完成认证;NH NongHyup Bank 则未针对贷款募集人员单独设置外部系统。不过他同时强调,这些差异是否确实构成避免黑客入侵的原因,目前尚未得到验证,监管部门将直接核查银行方面的相关说明。
Han Min-soo 建议,若上述做法被证实具有防护效果,应研究制定可适用于其他金融机构的统一安全标准。
他还指出,金融行业在安全漏洞管理方面仍存在明显短板。根据其提供的资料,在对554家金融机构开展检查后,共有130家机构被认定管理不到位,占比23.4%。
Han Min-soo 强调,即便未发现安全漏洞的金融机构,也有必要追加验证;同时建议扩大漏洞奖励计划(bug bounty)的运行频次、参与范围和奖励规模。
Lee Chan-jin 回应称,监管部门正在推进对外部暴露系统的全面复查,并准备将漏洞奖励计划的运营水平提升至韩国互联网振兴院(KISA)标准。
Toss Bank 系统故障发现滞后,个案耗时长达670天
除外部黑客入侵外,金融机构内部系统故障的预防和早期发现机制,也成为议员追问的重点。
祖国革新党议员 Kim Hyeong-yeon 以 Toss Bank 的换汇和汇款系统故障为例,质疑金融机构内部系统管理能力。
Kim Hyeong-yeon 表示,Toss Bank 今年3月因日元汇率公示系统出错,批量取消总规模达276亿韩元的换汇交易;本月7日又发生异常情况——其他银行标记为汇款失败的交易,在 Toss Bank 账户端却被记为到账。
资料还显示,部分金融机构对系统故障的发现周期过长,其中 Lotte Insurance 为902天,Toss Bank 为670天,A Life Insurance 为620天。
在故障发现延迟超过30天的案例中,Toss Bank 共出现9起,Suhyup Bank 与 KB Kookmin Bank 各有7起。
Kim Hyeong-yeon 指出,金融委员会14日公布的金融安全管理体系强化方案,重点放在外部攻击事件与安全漏洞管理上,针对内部系统故障的事前验证和早期识别措施仍需补强。
他还质疑,一般电子金融事故的报告义务处罚依据不足。与外部攻击事件不同,这类事故的报告义务仅规定在《电子金融监督规定》中,导致违反报告义务时缺乏充分的罚款依据。
Kim Hyeong-yeon 要求监管部门查明故障发现滞后反复出现的原因及整改情况,并与金融委员会协商制度改进方案。
Lee Chan-jin 回应称,将梳理与内部系统故障相关的控制体系,并研究完善方案。
BNK Financial Group 董事长连任程序受质疑,检查结果尚未公开
金融控股公司治理问题当天同样持续升温。
共同民主党议员 Park Hong-bae 指出,BNK Financial Group 董事长继任程序在候选人征集期限和审查程序公正性方面存在疑点。
据其介绍,BNK Financial Group 于去年10月1日启动董事长继任程序,10月16日截止候选人报名。其间恰逢中秋连休,而外界经由媒体获知相关程序的时间点为10月13日。
Park Hong-bae 还提出,候选名单中的7名外部人士最终全部落选,这一点也值得关注。
金融监督院自去年12月22日至今年1月底,对 BNK Financial Group 开展了治理结构相关现场检查,但检查结果至今未向外界公布。此后,BNK Financial Group 董事长于今年3月经股东大会完成连任。
Park Hong-bae 表示,自己在国政监查前已要求提交相关检查结果资料,但金融监督院以程序尚未完成为由拒绝提供;至少应向国会说明检查进展及需要改进的事项。
对此,Lee Chan-jin 解释称,现场检查已经结束,目前正在进行对检查结论的法律审查等工作。但在制裁程序尚未最终确定前公开相关内容,可能影响当事方的防御权,因此需要谨慎处理。
此外,Park Hong-bae 还提出疑问称,BNK Financial Group 现任董事长首次就任过程中可能存在政治圈影响,并要求核查特定人士在集团子公司的录用过程及其工作内容。
Woori、KB Financial Group 子公司外部董事任命程序遭质疑
围绕 Woori Financial Group 与 KB Financial Group 子公司外部董事任命程序,国会也提出外部力量介入的疑问。
国民力量党议员 Choi Eun-seok 表示,某税务师事务所相关人士接连被任命为 Woori Financial Capital 和 KB Capital 的外部董事,有必要调查金融控股公司子公司的人事程序是否合规。
他主张,青瓦台附属室室长 Kim Hyun-ji 的配偶持股20%并任职的税务师事务所“Textop”相关人士,今年先后出任金融控股公司子公司外部董事及税务审判官等职务。
据其介绍,今年年初税务师 Jeong Jong-seok 被任命为 Woori Financial Capital 外部董事,3月税务师 Kang Jung-seok 被任命为 KB Capital 外部董事,4月同一事务所的税务师 Go Gwan-taek 被任命为税务审判官。
Choi Eun-seok 认为,上述任命过程中可能存在外部影响力,并要求核查金融控股公司子公司外部董事任命程序是否正常运作。对此,Lee Chan-jin 表示,“会先了解情况”。
总体来看,当天上午的国政监查涉及银行贷款定价、黑客入侵、内部系统故障、金融控股公司治理以及单一标的杠杆ETF等多个议题。多名议员要求金融监督院进一步核查相关事实并提交资料,重点包括银行安全体系的实际效果、贷款定价惯例以及外部董事任命程序的适当性等。