[2026年国政审计]金融业发生事故后竟浑然不知……乐天损害保险902天、Toss Bank670天后才发现
金融业接连发生电子金融事故和网络侵害事故后，相关机构却迟迟才发现事故。乐天损害保险在程序故障发生902天后才发现事故，Toss Bank则过了670天才查明情况。
据国会政务委员会所属祖国革新党议员 Kim Hyeongyeon 从金融监督院收到的资料显示，2022年至今年8月，金融监督院共接到2189起电子金融事故及网络侵害事故报告，其中，事故发生后超过一个月才被发现的案例涉及43家公司，共计91起。这些案例中，有17起事故发生一年多后仍未被查明。
金融公司中，有32家公司在事故发生30天后才发现事故，共计75起。提供简易支付、支付代理等服务的电子金融企业中，也有11家公司超过一个月才发现事故，共计16起。
未能及时发现事故、耗时最长的是乐天损害保险。该公司直到今年4月21日才查明2023年11月1日发生的程序故障，耗时902天。Toss Bank则在2024年3月7日发现了2022年5月7日发生的程序故障，历时670天。
AIA人寿也在程序故障发生621天后才发现问题，该故障发生于2024年11月。韩亚银行在程序故障发生507天后才查明情况，该事故导致该行向112名客户赔偿714万韩元。新韩银行直到事故发生471天后，才发现2023年12月发生的程序故障。新韩银行从事故发生到发现超过180天的案例共计4起，在韩国五大银行中最多。
电子金融企业中也发现了长期未被察觉的事故。T-money直到2025年3月，也就是2024年1月程序故障发生428天后，才查明情况。该事故导致公司向6071名客户赔偿727万韩元。
外部网络侵害事故的侦测也不及时。Eximbay直到2023年8月，也就是2022年10月信息泄露事故发生309天后，才发现事故。iM Bank在安全漏洞导致网络侵害事故发生178天后才查明情况。去年遭遇大规模个人信息泄露的乐天信用卡，其恶意软件侵害事故从发生到被发现也耗时19天。
事故发生一个月以上才被发现的案例中，金融公司以Toss Bank最多，共9起。水协银行和KB国民银行各有7起，友利银行、新韩银行和Kakao Bank各有5起，位居其后。电子金融企业中，Viva Republica和T-money各有3起，Google Payment Korea有2起。
迟迟才被发现的事故大多是程序故障。在发现耗时30天以上的91起事故中，程序故障有81起，占89%。有意见指出，除了用于抵御外部攻击的安全体系外，还应强化业务验证和监控体系，以确认程序是否正常运行。
Kim议员指出：“消费者信任银行，将资金和个人信息托付给银行，也遵从银行要求安装安全程序、完成复杂的认证流程。可如果银行发生事故后竟然几个月都毫不知情，消费者究竟还能相信谁？”
他还表示：“Mythos问世后，金融监管部门也迅速出台了对策，但关键在于一线安全体系是否真正发生了变化。事故发现过晚，甚至可能错失阻止损失扩大的机会，因此我将在此次国政审计中检查金融业的预防与应对体系，以及金融监管部门的管理与监督是否切实发挥作用。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
