[2026年国政审计]KB国民银行否认隐瞒信息泄露事件的质疑

by Kim Hye Min

Published 19 Oct.2026 16:57(KST)

Updated 19 Oct.2026 18:10(KST)

open/close

国会政务委员会国政监察上严厉批评黑客攻击事件

KB国民银行行长 Lee Hwanju否认了政界提出的“在应对客户信息遭黑客窃取事件的过程中可能存在隐瞒行为”的质疑，称“我从未下达过这样的指示”。

19日，在国会举行的针对金融监督院等机构的国政审计中，KB国民银行行长 Lee Hwanju、Shinhan银行行长 Jeong Sanghyeok、Hana银行行长 Lee Hoseong、Woori银行行长 Jeong Jinwan、NH Nonghyup银行行长 Kang Taeyeong正在宣誓作证。2026年10月19日，记者 Yoon Dongju拍摄。

当天，在国会政务委员会举行的国政审计上，Lee Hwanju在回答共同民主党议员 Kim Yongman的质询时作出了上述回应。

Kim Yongman表示：“我接到举报称，三个相关部门早上聚在一起开会，并在向首席信息安全官报告的过程中，负责信息安全的高管指示删除日志。”他询问：“你是否知道这一情况？”

Lee Hwanju起初回答“没有”，但在对方继续追问后，他解释称，自己的意思是从未下令隐瞒。随后，面对“是否没有收到相关报告”的追问，他回答：“我没有听说过，也没有收到报告。”

Kim Yongman指出，KB国民银行最先遭到攻击，却迟迟未能意识到信息泄露，之后还发生了进一步泄露。据Kim Yongman介绍，黑客于上月27日23时19分入侵国民银行，但银行仅简单地封锁了互联网协议地址；29日凌晨，黑客利用越南互联网协议地址发起绕行攻击，导致81人的信息进一步泄露。他批评称，首次入侵约80小时后，也就是上月30日19时左右，银行才最终确认有信息泄露迹象；而在距离法定报告时限仅剩1小时的30日18时左右才提交报告，并尖锐指出应对行动迟缓。

对此，Lee Hwanju表示：“正如您所指出的，未能迅速应对并阻断攻击，确实令人深感遗憾。”

不过，对于“直到金融保安院告知攻击者的互联网协议地址后才得知信息泄露”的指责，他解释称：“在金融保安院提供互联网协议地址之前的30日上午，我们就发现了异常迹象，并自行采取了阻断措施。”他还表示：“从发现异常到确认信息泄露迹象，花了一些时间。”

另一方面，金融监督院院长 Lee Chanjin谈及金融业接连遭遇黑客攻击事件时表示：“我认为，这将是网络安全事件中首次围绕内部控制标准管理义务，追究首席执行官责任的案件。”这番话被解读为，金融监督院将在检查此次黑客攻击应对情况及信息泄露问题的过程中，审视首席执行官对内部控制的管理责任。

对于Kim Yongman提出的应对包括第二金融圈在内的机构开展金融监督院全面调查的意见，Lee Chanjin回答说：“我们已要求从薄弱环节着手开展全面调查，原本打算进行抽样调查，但会将调查做到相当于全面调查的程度。”