国会の国政監査で、銀行の貸出金利算定やハッキング被害、内部システム障害、金融持株会社のガバナンスを巡る問題が相次いで論点となった。貸出加算金利の規制強化後に優遇金利が縮小されたのではないかとの疑惑に加え、金融各社のセキュリティ体制の差や、障害の把握遅れなども取り上げられ、金融業界の内部統制の実効性が問われた。

19日午前に開かれた国会政務委員会の国政監査では、金融監督院、預金保険公社、庶民金融振興院が監査対象となり、イ・チャンジン金融監督院長に対して、金利算定の慣行や情報保護体制、金融持株会社のガバナンスを巡る質問が相次いだ。午後には5大銀行トップに対する証人尋問も予定され、関連資料の提出や監督当局による実態点検を求める声が上がった。

◆改正銀行法施行後も優遇金利縮小の疑い

ミン・ビョンドク共に民主党議員は、1日に施行された改正銀行法に関連し、銀行が貸出加算金利の算定から不当な費用を除外する一方で、既存の優遇金利を縮小した可能性があると指摘した。

改正銀行法は、預金保険料など銀行が負担すべき法定費用を貸出加算金利に不当に反映できないようにする内容が柱だ。本来は銀行側が負担すべき費用を貸出金利に上乗せし、金融消費者に転嫁する慣行の是正を狙う。

ミン議員は、制度改正の効果が実際の金利算定に反映されているか確認する必要があるとして、金融監督院に対し、5大銀行の貸出加算金利の詳細項目に関する資料提出を求めた。

その上で、貸出加算金利を引き下げる一方、優遇金利の幅を縮小して銀行の利益を維持・拡大した疑いがあると主張した。法改正による消費者負担の軽減効果が、別の金利項目の調整で相殺されかねないという。

ミン議員は「法律成立後に、風船効果のように別の項目へ転嫁する抜け道が使われたのであれば、国民に対する明白な欺瞞だ」と批判。午後の証人尋問に先立ち、関連資料の提出を求めた。

◆銀行ごとに分かれた被害状況　金融監督院は防御体制を点検へ

最近の金融業界におけるハッキング被害や個人情報流出を巡っては、銀行ごとのセキュリティ体制の違いも主要な争点となった。

ハン・ミンス共に民主党議員は、14日の金融委員会の発表を引用し、金融圏16社で侵害事故が発生し、約10万件の個人情報が流出したと説明した。

Shinhan Bank、KB Kookmin Bank、Hana Bankではハッキング被害が確認された一方、Woori BankとNH Nonghyup Bankでは、確認した時点で攻撃による情報流出は確認されていないとして、その差が生じた理由をただした。

これに対しイ院長は、Woori Bankの多要素認証体制や、NH Nonghyup Bankの外部公開システムの構成の違いに言及した。Woori Bankは指定されたタブレット端末やスマートフォンを活用した認証方式を採用しており、NH Nonghyup Bankは貸出募集人向けの外部システムを別途運用していないという。ただ、こうした違いが実際の被害防止につながったかは検証が必要だとして、銀行側の説明を直接点検する考えを示した。

ハン議員は、両行の対応に実効的な防御効果が確認されれば、他の金融会社にも適用可能な共通のセキュリティ基準を整備すべきだと提案した。

金融業界全体の脆弱性管理も問題視された。ハン議員が示した資料によると、金融会社554社を対象にした点検で、130社（23.4％）で管理が不十分だった。

ハン議員は、脆弱性が見つからなかった金融会社についても追加検証が必要だと強調。あわせて、脆弱性の通報に報奨金を支払う「バグバウンティ」制度について、実施回数や参加規模、報奨水準の拡大を提案した。

イ院長は、外部公開システムを対象とした全面的な再点検を進めており、バグバウンティ制度についても韓国インターネット振興院（KISA）並みの水準へ強化する案を準備すると答えた。

◆Toss Bankで障害把握まで670日　内部システム管理にも課題

外部からの侵害だけでなく、金融会社内部のシステム障害に対する予防と早期検知の体制を見直すべきだとの指摘も出た。

キム・ヒョンヨン祖国革新党議員は、Toss Bankの外貨両替・送金システムの障害事例を挙げ、金融会社の内部システム管理能力に疑問を呈した。

キム議員によると、Toss Bankは今年3月、円の為替公示システムの障害により、276億ウォン規模の両替取引を一括で取り消した。7日には、他行では送金失敗として処理された取引が、Toss Bank口座では入金済みと記録される障害も発生したという。

一部金融会社では、障害の発見までに長期間を要していたことも明らかになった。キム議員が示した資料では、プログラム障害の発見までに要した期間はLotte Insuranceが902日、Toss Bankが670日、A生命が620日だった。

事故の把握が30日以上遅れた事例も繰り返されており、Toss Bankで9件、Suhyup BankとKB Kookmin Bankでそれぞれ7件発生したとされた。

キム議員は、金融当局が14日に公表した金融セキュリティ管理体制の強化策が、外部からの侵害事故や脆弱性管理に偏っていると指摘し、内部システム障害に対する事前検証と早期検知策を補うよう求めた。

また、事故報告義務に対する制裁根拠も問題に挙げた。外部侵害事故と異なり、一般の電子金融事故の報告義務は電子金融監督規定に定められているが、報告義務違反に過料を科す法的根拠が十分でないという。

キム議員は、事故把握の遅れが繰り返される金融会社について、原因と改善状況を点検し、金融委員会と制度改善策を協議するよう要請した。イ院長は、内部システム障害に関する統制体制を点検し、改善策を検討する考えを示した。

◆BNK Financial Group会長再任を巡り論争　検査結果は未公表

金融持株会社のガバナンスを巡る論争も続いた。

パク・ホンベ共に民主党議員は、BNK Financial Groupの会長承継過程について、候補公募期間や審査手続きの公正性に問題があったと指摘した。

パク議員によると、BNK Financial Groupは昨年10月1日に会長承継手続きを開始し、同16日に候補受付を締め切った。この期間には秋夕連休が含まれており、承継手続きが報道で広く知られたのは10月13日だったという。

さらに、候補群に含まれていた外部人材7人が全員落選した点も問題として取り上げた。

金融監督院は昨年12月22日から今年1月末まで、BNK Financial Groupを対象にガバナンス関連の現場検査を実施したが、検査結果は公表されていない。BNK Financial Group会長は今年3月、株主総会を経て再任された。

パク議員は「国政監査を前に検査結果資料の提出を求めたが、金融監督院は手続きが完了していないとして提出していない」とした上で、「少なくとも検査の進捗状況と改善が必要な事項は国会に報告すべきだ」と主張した。

これに対しイ院長は、現場検査は終了しており、現在は検査結果に関する法的な検討などを進めていると説明した。一方で、制裁手続きが確定していない段階で関連内容を公表すれば、当事者の防御権などに影響を及ぼす可能性があるため、公表には慎重にならざるを得ないとの立場を示した。

パク議員はこのほか、BNK Financial Group現会長の初回就任過程で政界の影響力が及んだとの疑惑にも言及し、特定人物の系列会社への採用経緯や勤務実態の確認を求めた。

◆Woori Financial Group、KB Financial Group系列の社外取締役選任にも疑義

Woori Financial GroupとKB Financial Groupの系列会社における社外取締役選任を巡っても、外部人物の介入疑惑が提起された。

チェ・ウンソク国民の力議員は、特定の税務法人に所属する人物がWoori Financial CapitalとKB Capitalの社外取締役に相次いで選任された事実に触れ、金融持株系列会社の人事手続きに対する調査が必要だと主張した。

チェ議員は、キム・ヒョンジ大統領府附属室長の配偶者が20％の持分を保有し、勤務している税務法人「TaxTop」に所属する人物が、今年、金融持株系列会社の社外取締役や租税審判官に選任されたと述べた。

具体的には、年初にWoori Financial Capitalにチョン・ジョンソク税理士、3月にKB Capitalにカン・ジュンソク税理士がそれぞれ社外取締役として選任され、4月には同税務法人所属のコ・グァンテク税理士が租税審判官に選任されたと説明した。

チェ議員は、外部人物の影響力が働いた可能性があるとして、金融持株系列会社の社外取締役選任手続きが適切に機能したかどうかを検査すべきだと求めた。これに対しイ院長は「まず確認する」と答えた。

この日の午前の国政監査では、銀行の貸出金利算定から、外部ハッキング、内部システム障害、金融持株会社のガバナンス、単一銘柄レバレッジETFまで幅広い問題が取り上げられた。銀行ごとのセキュリティ体制の実効性や金利算定の慣行、社外取締役選任手続きの妥当性を巡り、金融監督院による追加点検と資料確認が必要だとの指摘が続いた。