[비즈한국] 金融行業駭客攻擊事件的餘波正演變為對銀行行長的問責。隨著國會政務委員會將五大商業銀行行長列為國政監察證人,金融界的安全應對體系與內部控制問題預計將成為討論焦點。特別是個人資訊洩露規模最大的新韓銀行,因行長鄭尚赫難以迴避質詢,其連任前景受到關注。儘管鄭行長在任期間帶領業績實現增長,但在任期即將屆滿之際,他正面臨駭客攻擊的責任風波。目前新韓金融集團已啟動下一任行長選拔程式,此次國政監察是否會影響人選確定備受矚目。

國會政務委員會已將五大(KB國民、新韓、韓亞、友利、NH農協)商業銀行行長列為國政監察證人。8日,政務委在柳東秀政務委員長的主持下召開全體會議,表決透過了將KB國民銀行行長李煥珠、新韓銀行行長鄭尚赫、韓亞銀行行長李浩成、友利銀行行長鄭鎮完、NH農協銀行行長姜泰榮列為19日金融監督院國政監察證人的議案。證人傳喚理由為“檢查金融圈駭客攻擊事故問題”。
隨著五大商業銀行行長被傳喚至國政監察現場,政務委監察受到了極大關注。最初,今年的政務委國政監察因主要金融公司高層未作為證人出席而被批評為“虛有其表”,但隨著五大銀行行長被追加傳喚,情況發生了變化。特別是五大商業銀行行長均處於任期屆滿前夕,不僅面臨駭客攻擊的應對問題,還揹負著相關責任追究的壓力。
儘管政務委傳喚了所有遭受駭客攻擊的銀行,但質詢焦點預計將集中在新韓銀行身上。因為在近期遭受外部駭客攻擊並導致個人資訊洩露的3家銀行(國民、新韓、韓亞)中,新韓銀行的受害規模最大。駭客洩露的個人資訊數量分別為:新韓銀行2萬5727件、國民銀行153件、韓亞銀行89件。
駭客事件的餘波引發了“行長責任論”。政界有意見指出,資訊保安事故屬於內部控制問題,最終負責人即行長必須承擔相應責任。8日,國會政務委員會所屬共同民主黨議員金賢貞在金融委員會國政監察中主張,對於洩露規模最大的新韓銀行,應徹查行長鄭尚赫的法律責任,並追回其未支付的獎金。
金議員指出,鄭行長任內,新韓銀行雖受到金融當局11次罰款及罰金制裁(截至2023年11月至2025年12月),但其仍領取了獎金。金議員批評道:“鄭行長在2025財年領取的4億韓元獎金中,計算依據包含了‘為確立可持續信任的內部控制’。但在本次洩露事故之前,該行已多次發生事故,內部控制明顯失效,卻依然領取了獎金。”
金議員還指出,根據新韓金融及銀行內部規定,“若因相關職務造成損失,應反映實際損失規模重新核定延期發放的績效獎金”,但儘管發生了內部控制事故,2024年至2025年間該行從未削減或追回過高管的延期報酬。
此外,她還要求金融委員會配合以下事項:與金融監督院共同檢查新韓銀行報酬委員會及董事會是否按標準執行;在確認代表理事違反總括管理義務後採取法律措施;推動實施員工給公司造成損失時追回獎金的制度(追回機制,Clawback)立法化。
金議員表示:“在還沒追究行長責任之前,選拔下任行長的流程就已經開始了。作為最終負責人,銀行行長應當接受法律規定的處罰,追回已領取或應領的獎金,並對公司造成的損失進行賠償,這才是承擔責任。”

新韓銀行行長鄭尚赫於2023年2月首次就任,並於2024年12月成功連任。其任期將於2026年12月31日屆滿。由於鄭行長在任期間新韓銀行業績呈上升趨勢,本有第三次連任的呼聲,但個人資訊洩露事故引發的責任風波,使其成為未來選拔過程中的變數。
鄭行長任內,新韓銀行的當期淨利潤(合併基準)從2023年的3萬677億韓元增加到2024年的3萬6954億韓元,2025年達到3萬7748億韓元。2026年上半年實現利潤2萬4585億韓元,較去年同期(2萬2558億韓元)增長了8.5%。
然而,自9月28日發生駭客事故以來,對新韓銀行安全應對體系的質疑聲不斷,導致針對鄭行長的責任論愈演愈烈。據共同民主黨議員孫明秀辦公室透露,新韓銀行在首次駭客攻擊發生15小時後才察覺,且直至最終阻斷共耗時約30小時。據新韓銀行稱,目前尚未收到個人資訊洩露客戶舉報二次受害的案例。金融當局目前正在對個人資訊洩露事故進行現場調查。
另一方面,新韓金融集團於9月啟動了子公司經營繼承程式,將繼承候選群資訊共享給新韓銀行高管推薦委員會(高推委),並賦予了候選人推薦權。從今年開始,銀行高推委從推薦階段即開始參與,並負責最終候選人驗證,選拔程式上的許可權有所擴大。
大致日程安排為:銀行高推委傳達下任行長候選群及資格條件後,10至11月由控股公司子公司執行長推薦委員會(資經委)進行審議,12月初資經委向銀行推薦最終候選人。此後,經過銀行高推委驗證,計劃於12月中旬透過董事會及股東大會決議。