[비즈한국] Toss Bank在首次金融監督院定期檢查中被處以機構警告及2億韓元規模的罰款。此次處罰緣於其被查出存在未通知電子金融事故、金融交易資訊管理不善、電子計算作業流程管控不足等違規行為。此外，該行還收到了57項經營留意及改進事項要求。鑑於Toss Bank去年曾發生大規模貪汙事件，其內部控制系統再次受到關注，這也引發了外界對於快速擴張的網際網路銀行必須加強事故預防與風險管理的呼聲。
金融監督院（金監院）近期公佈了Toss Bank的首次定期檢查結果。根據金監院公開的制裁資料顯示，在2021年10月至2024年底的檢查物件期間內，Toss Bank被查出8項以上違規事項。金監院對Toss Bank採取了機構警告措施，處以2億4520萬韓元的罰款，並對違規的11名職員分別處以警告、減薪等處分。
Toss Bank違反的法規包括：《關於實名金融交易及秘密保障的法律》（金融實名法）、《關於防範電信金融詐騙及退還受損金額的特別法》（電信詐騙退款法）、《銀行法》、《電子金融交易法》、《關於個人信用資訊利用及保護的法律》等。
具體而言，在開發及應用存貸款利率相關程式的過程中，雖發生了利率計算錯誤、賬戶餘額顯示錯誤等金融事故，但該行未予以通知，違反了《電子金融交易法》。從2021年10月至2024年12月，共發生了8起電子金融事故，Toss Bank在處理後，有7起未向客戶告知錯誤原因及處理結果，1起存在延遲通知的情況。
此外，還發生了在進行資訊處理系統相關作業時，相關人員違反監管規定導致轉賬錯誤的情況。2024年5月27日，Toss Bank在擴容賬戶系（處理金融交易的核心繫統）儲存裝置的過程中，將作業交由外包人員負責，但當時Toss Bank的管理責任人未確認作業內容，從而引發轉賬事故。受此影響，2024年5月27日晚11時12分至28日凌晨12時21分，共有8857筆（約24億韓元規模）轉賬未能完成。
銀行若需變更電子金融交易條款，應於施行前一日進行公示並通知客戶，但Toss Bank也違反了這一規定。2022年4月至2023年10月間，Toss Bank修改了電子金融交易相關條款，但有四次未進行通知，另有一次在官網延遲釋出。
在資訊提供通知方面也存在違規案例。根據《金融實名法》，銀行向法院、國稅廳等機構提供客戶金融交易資訊時，必須以書面形式向名義人告知內容、使用目的、提供物件及提供日期等。然而，Toss Bank截至2024年9月末，共有1289件資訊提供存在延遲通知。此外，在提供資訊時應按標準格式記錄並管理，但截至2023年2月，該行有超過5萬筆交易資訊未留存於記錄管理簿中，或存在記載錯誤的情況。
除了此次制裁方案中明確的事項外，似乎還存在其他違規行為。金監院在制裁方案中備註稱“部分正在分離處理的事項將於後續公告”。金監院相關人士表示：“已告知銀行可優先處理的事項，目前仍有幾項需耗時處理的事務待解決。”
在屬於非懲戒性措施的“經營留意及改進事項”中，也指出了不少問題。經營留意與改進事項屬於行政指導類措施，雖未達到違法程度，但旨在提醒銀行注意經營中的薄弱環節，或建議其自主改進。金監院在此次定期檢查中，向Toss Bank通報了22項經營留意事項和35項改進事項。考慮到其中包括了Toss Bank成立初期磨合的時期，這也意味著有近60項事務需要改善。
Toss Bank回應稱，針對首次定期檢查結果，大部分事項已採取措施。Toss Bank表示：“尊重並虛心接受金融委員會的決議。被指出的事項大多屬於成立初期的流程與電算相關問題，其中相當一部分在檢查過程中已完成整改。今後將繼續強化內部控制與消費者保護體系。”
另一方面，隨著Toss Bank的定期檢查結果中出現了機構警告及多項經營留意與改進事項，外界指出，即使是在被視為相對安全的網際網路銀行中，也亟需加強內部控制。值得注意的是，Toss Bank曾在2025年5月成為行業首個發生大規模貪汙事件的銀行。當時，財務團隊主管利用職務之便將Toss Bank法人賬戶約27億8600萬韓元轉入個人賬戶，雖未造成普通客戶損失，但因個人能單方面轉移如此大額的公司資金，系統漏洞問題遭到了強烈質疑。
其他網際網路銀行的檢查結果也備受關注。Kakao Bank在2021年成為首家接受金融當局定期檢查的網際網路銀行，因違規向關聯公司職員發放數億韓元貸款，違反了“禁止向大股東提供信用”的規定，受到了機構警告及罰款、罰金處分。Kakao Bank的第二次定期檢查於去年進行，結果尚未公佈。據悉，金監院重點核查了該行對此前檢查中發現問題的整改情況、內部控制系統及IT風險等。K-Bank雖被列入今年的金融圈定期檢查物件，但由於當局處理突發性事務的臨時檢查增加，導致其定期檢查進度被推遲。
金監院也在今年4月與3家網際網路銀行、Kakao Pay及Toss Securities的資訊長（CIO）等召開了座談會，強調了IT相關內部控制與消費者保護對策。金監院數字與IT部門副助理院長李宗五強調：“必須構建與自身成長規模相匹配的IT穩定性及事故預防體系。當前電算事故大多源於基礎管控不足，希望各銀行透過IT部門審計等自主控制活動，努力防止類似事故重演。”