Ngân hàng Trung ương Hàn Quốc (BOK) ngày 23/10 trở thành tâm điểm chất vấn tại Quốc hội, với hàng loạt vấn đề được đưa ra mổ xẻ, từ năng lực ứng phó an ninh mạng, bảo mật dữ liệu trong hệ thống tiền kỹ thuật số đến triển vọng tăng trưởng, lạm phát và hướng điều hành lãi suất cơ bản.

Tại phiên giám sát toàn diện sáng 23/10 của Ủy ban Kế hoạch tài chính - kinh tế thuộc Quốc hội, các nghị sĩ liên tục truy vấn BOK về mức độ an toàn của hạ tầng tài chính, khả năng bảo vệ dữ liệu cá nhân trong mô hình tiền kỹ thuật số, cũng như định hướng chính sách tiền tệ trong thời gian tới.

BOK bị chất vấn sau hơn 3.000 cuộc tấn công mạng, nhân sự bảo mật chỉ có 14 người:

Nghị sĩ Kang Min-kook, thuộc đảng Quyền lực Nhân dân, tập trung vào những lỗ hổng trong hệ thống ứng phó an ninh mạng và tình trạng thiếu nhân lực an toàn thông tin tại BOK.

Theo tài liệu do ông Kang công bố, từ năm 2020 đến nay, BOK đã ghi nhận khoảng 3.070 cuộc tấn công mạng. Riêng trung tâm IT tại Gyeonggi phát sinh 145 vụ trong năm nay.

Trong tổng số khoảng 2.200 nhân sự của BOK, khối IT có 146 người, tương đương 6,6%. Trong đó, bộ phận an toàn thông tin chỉ có 14 người.

Ông Kang cho biết tỷ lệ nhân sự an toàn thông tin trong tổng nhân lực IT của toàn ngành tài chính vào khoảng 9,6%, qua đó nhấn mạnh BOK cần củng cố năng lực phòng thủ mạng ở quy mô tương xứng với vai trò vận hành hạ tầng tài chính trọng yếu.

Hiệu quả của cơ chế thanh tra chung giữa BOK và Cơ quan Giám sát Tài chính Hàn Quốc (FSS) cũng trở thành chủ đề tranh luận. Theo ông Kang, trong 7 năm gần đây, hai bên đã tiến hành 9 đợt thanh tra chung. Tuy nhiên, ông đặt câu hỏi liệu các nội dung liên quan đến an ninh thông tin, bao gồm rủi ro tấn công mạng, đã được kiểm tra đầy đủ hay chưa.

Thống đốc BOK Shin Hyun-song cho biết trong các cuộc thanh tra chung, những nội dung kỹ thuật chủ yếu do cơ quan giám sát như FSS phụ trách. Ông nói BOK sẽ kiểm tra lại các vấn đề được nêu liên quan đến bảo mật.

Ông Kang cũng bày tỏ lo ngại rằng nếu BOK-Wire+, hệ thống thanh toán giá trị lớn của BOK, gặp sự cố, hoạt động thanh toán liên ngân hàng có thể bị đình trệ, từ đó làm gia tăng rủi ro thanh khoản trên diện rộng.

Đáp lại, Thống đốc Shin nhấn mạnh BOK-Wire+ được tách biệt vật lý với mạng bên ngoài nên không thể truy cập trực tiếp từ bên ngoài. Dù vậy, ông cho biết BOK sẽ tiếp nhận yêu cầu cung cấp tài liệu liên quan đến việc tăng nhân sự, ngân sách an toàn thông tin và phương án cải thiện cơ chế thanh tra chung.

Lo ngại rò rỉ dữ liệu trong hệ thống tiền kỹ thuật số:

Vấn đề bảo mật dữ liệu cá nhân trong hệ thống tiền kỹ thuật số dựa trên sổ cái phân tán mà BOK đang triển khai cũng được đưa ra thảo luận.

Nghị sĩ Lee Jun-seok, thuộc đảng Cải cách, cho rằng cấu trúc sổ cái phân tán cho phép nhiều tổ chức tài chính cùng chia sẻ dữ liệu giao dịch, từ đó có thể khiến một ngân hàng tham gia tiếp cận thông tin giao dịch của khách hàng tại ngân hàng khác.

Ông đặc biệt lưu ý rằng một số tính năng nhằm bảo vệ tính bí mật của giao dịch từng được BOK cân nhắc đã không được áp dụng vì vấn đề hiệu năng xử lý. Theo ông, hệ thống cần được bổ sung thêm các giải pháp kỹ thuật.

Nghị sĩ Lee nhận định việc chỉ cấm làm rò rỉ dữ liệu bằng luật hoặc quy định nội bộ là chưa đủ để bảo vệ dữ liệu cá nhân. Ông đề xuất BOK tham khảo các biện pháp bảo vệ kỹ thuật mà một số ngân hàng trung ương nước ngoài đang xem xét, chẳng hạn cơ chế cấp địa chỉ mới cho từng giao dịch.

Một vấn đề khác được nêu ra là trách nhiệm khi xảy ra sự cố rò rỉ dữ liệu. Theo ông Lee, nếu thông tin giao dịch của khách hàng ngân hàng A bị lộ tại ngân hàng B, vốn là một đơn vị tham gia khác trong hệ thống, trách nhiệm giữa ngân hàng liên quan và BOK, đơn vị vận hành nền tảng, có thể trở nên không rõ ràng.

Trả lời vấn đề này, Thống đốc Shin cho rằng tiêu chuẩn bảo mật kỹ thuật cần được nâng lên đồng thời với việc hoàn thiện các cơ chế và khuôn khổ thể chế.

Một số ý kiến tại Quốc hội cũng bày tỏ lo ngại về tiến độ của giai đoạn 2 thử nghiệm giao dịch thực tế đối với tiền kỹ thuật số. Nghị sĩ Lee cho rằng việc hoàn tất sổ tay ứng phó sự cố vào tuần thứ ba của tháng 12, trong khi giao dịch thực tế dự kiến bắt đầu vào cuối tháng 12, là quá gấp.

Ông cũng đề nghị phải có một đơn vị kiểm định bảo mật độc lập, tách biệt với các doanh nghiệp tư nhân tham gia phát triển hệ thống.

BOK phát tín hiệu nâng dự báo tăng trưởng và lạm phát:

Ngoài vấn đề công nghệ và bảo mật, phiên họp cũng tập trung vào khả năng BOK tiếp tục điều chỉnh lãi suất cơ bản.

Nghị sĩ Kim Nam-jun, thuộc đảng Dân chủ, chất vấn về mặt bằng lãi suất cuối chu kỳ và định hướng điều hành chính sách tiền tệ, sau khi Ủy ban Chính sách Tiền tệ của BOK một ngày trước đó quyết định giữ nguyên lãi suất cơ bản ở mức 3,00%/năm.

Ông Kim cho biết thị trường đang nhắc tới vùng lãi suất cơ bản cuối chu kỳ khoảng 3,50-3,75%/năm. Theo ông, trong bối cảnh tăng trưởng mạnh hơn dự kiến, BOK cần đánh giá tổng thể tác động đối với lạm phát, giá bất động sản và nợ hộ gia đình.

Thống đốc Shin cho biết BOK đang đánh giá tăng trưởng kinh tế năm nay và năm tới cao hơn dự báo đưa ra hồi tháng 8. Ông cũng nhận định lạm phát cơ bản năm tới có thể nhỉnh hơn mức dự báo trước đó là 2,5%.

Theo ông Shin, BOK sẽ điều hành chính sách tiền tệ phù hợp với diễn biến mới của tăng trưởng và lạm phát, đồng thời công bố bản cập nhật dự báo kinh tế sau cuộc họp của Ủy ban Chính sách Tiền tệ vào tháng 11.