[비즈한국] Toss Bank在首次金融监督院定期检查中被处以机构警告及2亿韩元规模的罚款。此次处罚缘于其被查出存在未通知电子金融事故、金融交易信息管理不善、电子计算作业流程管控不足等违规行为。此外，该行还收到了57项经营留意及改进事项要求。鉴于Toss Bank去年曾发生大规模贪污事件，其内部控制系统再次受到关注，这也引发了外界对于快速扩张的互联网银行必须加强事故预防与风险管理的呼声。
金融监督院（金监院）近期公布了Toss Bank的首次定期检查结果。根据金监院公开的制裁资料显示，在2021年10月至2024年底的检查对象期间内，Toss Bank被查出8项以上违规事项。金监院对Toss Bank采取了机构警告措施，处以2亿4520万韩元的罚款，并对违规的11名职员分别处以警告、减薪等处分。
Toss Bank违反的法规包括：《关于实名金融交易及秘密保障的法律》（金融实名法）、《关于防范电信金融诈骗及退还受损金额的特别法》（电信诈骗退款法）、《银行法》、《电子金融交易法》、《关于个人信用信息利用及保护的法律》等。
具体而言，在开发及应用存贷款利率相关程序的过程中，虽发生了利率计算错误、账户余额显示错误等金融事故，但该行未予以通知，违反了《电子金融交易法》。从2021年10月至2024年12月，共发生了8起电子金融事故，Toss Bank在处理后，有7起未向客户告知错误原因及处理结果，1起存在延迟通知的情况。
此外，还发生了在进行信息处理系统相关作业时，相关人员违反监管规定导致转账错误的情况。2024年5月27日，Toss Bank在扩容账户系（处理金融交易的核心系统）存储设备的过程中，将作业交由外包人员负责，但当时Toss Bank的管理责任人未确认作业内容，从而引发转账事故。受此影响，2024年5月27日晚11时12分至28日凌晨12时21分，共有8857笔（约24亿韩元规模）转账未能完成。
银行若需变更电子金融交易条款，应于施行前一日进行公示并通知客户，但Toss Bank也违反了这一规定。2022年4月至2023年10月间，Toss Bank修改了电子金融交易相关条款，但有四次未进行通知，另有一次在官网延迟发布。
在信息提供通知方面也存在违规案例。根据《金融实名法》，银行向法院、国税厅等机构提供客户金融交易信息时，必须以书面形式向名义人告知内容、使用目的、提供对象及提供日期等。然而，Toss Bank截至2024年9月末，共有1289件信息提供存在延迟通知。此外，在提供信息时应按标准格式记录并管理，但截至2023年2月，该行有超过5万笔交易信息未留存于记录管理簿中，或存在记载错误的情况。
除了此次制裁方案中明确的事项外，似乎还存在其他违规行为。金监院在制裁方案中备注称“部分正在分离处理的事项将于后续公告”。金监院相关人士表示：“已告知银行可优先处理的事项，目前仍有几项需耗时处理的事务待解决。”
在属于非惩戒性措施的“经营留意及改进事项”中，也指出了不少问题。经营留意与改进事项属于行政指导类措施，虽未达到违法程度，但旨在提醒银行注意经营中的薄弱环节，或建议其自主改进。金监院在此次定期检查中，向Toss Bank通报了22项经营留意事项和35项改进事项。考虑到其中包括了Toss Bank成立初期磨合的时期，这也意味着有近60项事务需要改善。
Toss Bank回应称，针对首次定期检查结果，大部分事项已采取措施。Toss Bank表示：“尊重并虚心接受金融委员会的决议。被指出的事项大多属于成立初期的流程与电算相关问题，其中相当一部分在检查过程中已完成整改。今后将继续强化内部控制与消费者保护体系。”
另一方面，随着Toss Bank的定期检查结果中出现了机构警告及多项经营留意与改进事项，外界指出，即使是在被视为相对安全的互联网银行中，也亟需加强内部控制。值得注意的是，Toss Bank曾在2025年5月成为行业首个发生大规模贪污事件的银行。当时，财务团队主管利用职务之便将Toss Bank法人账户约27亿8600万韩元转入个人账户，虽未造成普通客户损失，但因个人能单方面转移如此大额的公司资金，系统漏洞问题遭到了强烈质疑。
其他互联网银行的检查结果也备受关注。Kakao Bank在2021年成为首家接受金融当局定期检查的互联网银行，因违规向关联公司职员发放数亿韩元贷款，违反了“禁止向大股东提供信用”的规定，受到了机构警告及罚款、罚金处分。Kakao Bank的第二次定期检查于去年进行，结果尚未公布。据悉，金监院重点核查了该行对此前检查中发现问题的整改情况、内部控制系统及IT风险等。K-Bank虽被列入今年的金融圈定期检查对象，但由于当局处理突发性事务的临时检查增加，导致其定期检查进度被推迟。
金监院也在今年4月与3家互联网银行、Kakao Pay及Toss Securities的首席信息官（CIO）等召开了座谈会，强调了IT相关内部控制与消费者保护对策。金监院数字与IT部门副助理院长李宗五强调：“必须构建与自身成长规模相匹配的IT稳定性及事故预防体系。当前电算事故大多源于基础管控不足，希望各银行通过IT部门审计等自主控制活动，努力防止类似事故重演。”