[비즈한국] 金融行业黑客攻击事件的余波正演变为对银行行长的问责。随着国会政务委员会将五大商业银行行长列为国政监察证人,金融界的安全应对体系与内部控制问题预计将成为讨论焦点。特别是个人信息泄露规模最大的新韩银行,因行长郑尚赫难以回避质询,其连任前景受到关注。尽管郑行长在任期间带领业绩实现增长,但在任期即将届满之际,他正面临黑客攻击的责任风波。目前新韩金融集团已启动下一任行长选拔程序,此次国政监察是否会影响人选确定备受瞩目。

国会政务委员会已将五大(KB国民、新韩、韩亚、友利、NH农协)商业银行行长列为国政监察证人。8日,政务委在柳东秀政务委员长的主持下召开全体会议,表决通过了将KB国民银行行长李焕珠、新韩银行行长郑尚赫、韩亚银行行长李浩成、友利银行行长郑镇完、NH农协银行行长姜泰荣列为19日金融监督院国政监察证人的议案。证人传唤理由为“检查金融圈黑客攻击事故问题”。
随着五大商业银行行长被传唤至国政监察现场,政务委监察受到了极大关注。最初,今年的政务委国政监察因主要金融公司高层未作为证人出席而被批评为“虚有其表”,但随着五大银行行长被追加传唤,情况发生了变化。特别是五大商业银行行长均处于任期届满前夕,不仅面临黑客攻击的应对问题,还背负着相关责任追究的压力。
尽管政务委传唤了所有遭受黑客攻击的银行,但质询焦点预计将集中在新韩银行身上。因为在近期遭受外部黑客攻击并导致个人信息泄露的3家银行(国民、新韩、韩亚)中,新韩银行的受害规模最大。黑客泄露的个人信息数量分别为:新韩银行2万5727件、国民银行153件、韩亚银行89件。
黑客事件的余波引发了“行长责任论”。政界有意见指出,信息安全事故属于内部控制问题,最终负责人即行长必须承担相应责任。8日,国会政务委员会所属共同民主党议员金贤贞在金融委员会国政监察中主张,对于泄露规模最大的新韩银行,应彻查行长郑尚赫的法律责任,并追回其未支付的奖金。
金议员指出,郑行长任内,新韩银行虽受到金融当局11次罚款及罚金制裁(截至2023年11月至2025年12月),但其仍领取了奖金。金议员批评道:“郑行长在2025财年领取的4亿韩元奖金中,计算依据包含了‘为确立可持续信任的内部控制’。但在本次泄露事故之前,该行已多次发生事故,内部控制明显失效,却依然领取了奖金。”
金议员还指出,根据新韩金融及银行内部规定,“若因相关职务造成损失,应反映实际损失规模重新核定延期发放的绩效奖金”,但尽管发生了内部控制事故,2024年至2025年间该行从未削减或追回过高管的延期报酬。
此外,她还要求金融委员会配合以下事项:与金融监督院共同检查新韩银行报酬委员会及董事会是否按标准执行;在确认代表理事违反总括管理义务后采取法律措施;推动实施员工给公司造成损失时追回奖金的制度(追回机制,Clawback)立法化。
金议员表示:“在还没追究行长责任之前,选拔下任行长的流程就已经开始了。作为最终负责人,银行行长应当接受法律规定的处罚,追回已领取或应领的奖金,并对公司造成的损失进行赔偿,这才是承担责任。”

新韩银行行长郑尚赫于2023年2月首次就任,并于2024年12月成功连任。其任期将于2026年12月31日届满。由于郑行长在任期间新韩银行业绩呈上升趋势,本有第三次连任的呼声,但个人信息泄露事故引发的责任风波,使其成为未来选拔过程中的变数。
郑行长任内,新韩银行的当期净利润(合并基准)从2023年的3万677亿韩元增加到2024年的3万6954亿韩元,2025年达到3万7748亿韩元。2026年上半年实现利润2万4585亿韩元,较去年同期(2万2558亿韩元)增长了8.5%。
然而,自9月28日发生黑客事故以来,对新韩银行安全应对体系的质疑声不断,导致针对郑行长的责任论愈演愈烈。据共同民主党议员孙明秀办公室透露,新韩银行在首次黑客攻击发生15小时后才察觉,且直至最终阻断共耗时约30小时。据新韩银行称,目前尚未收到个人信息泄露客户举报二次受害的案例。金融当局目前正在对个人信息泄露事故进行现场调查。
另一方面,新韩金融集团于9月启动了子公司经营继承程序,将继承候选群信息共享给新韩银行高管推荐委员会(高推委),并赋予了候选人推荐权。从今年开始,银行高推委从推荐阶段即开始参与,并负责最终候选人验证,选拔程序上的权限有所扩大。
大致日程安排为:银行高推委传达下任行长候选群及资格条件后,10至11月由控股公司子公司首席执行官推荐委员会(资经委)进行审议,12月初资经委向银行推荐最终候选人。此后,经过银行高推委验证,计划于12月中旬通过董事会及股东大会决议。