韩国金融监督院（FSS）院长李灿镇于3日宣布，对于因 IT 控制不足或内部检查流于形式而导致黑客攻击事件的情况，监管机构将严格追究 CEO 和高级管理层的责任。李灿镇在汝矣岛 FSS 总部举行的一场高管会议上作出上述宣布。他表示，近期黑客攻击事件已从银行、证券公司和保险公司等传统金融机构，扩展至虚拟资产运营商、在线投资关联金融公司等非《电子金融交易法》（EFTA）实体，并已造成经济损失。FSS 计划实施惩罚性罚款和差异化监管费，以加强整个金融行业的网络安全执法。
FSS 院长李灿镇宣布追究 CEO 网络安全失职责任
李灿镇在高管会议上表示：“近期黑客攻击事件不仅发生在银行、证券和保险等传统金融公司，也扩展至 IT 安全薄弱的‘薄弱环节’——非 EFTA 实体；虚拟资产运营商和在线投资关联金融公司已出现经济损失，因此亟需大幅强化应对准备。”
FSS 院长强调：“金融公司应尽快建立覆盖全公司的自主安全体系，主动识别并应对安全威胁和漏洞，这是最重要的。”他补充说：“CEO、高级管理层和董事会必须认识到，确保 IT 安全是赢得客户信任的基础，也是核心生存战略，并应带头增加明年的安全预算和人员配置。”
李灿镇特别指示：“必须集中监管力量，确保针对不断随 AI 演进的网络威胁切实提升安全水平”；他还要求：“对于发生事件的公司，必须仔细检查此前下发的警示以及内部检查是否得到妥善落实。”
他补充说：“对于综合金融投资公司和保险公司等大型金融公司，我们将按照银行业的检查和制裁政策，严格追究 CEO 和高级管理层的责任。”
FSS 计划实施惩罚性罚款和差异化监管费
FSS 计划加强货币处罚，以推动金融公司提升安全水平。李灿镇院长表示：“我们将积极与国会沟通，推动《电子金融交易法》修正案尽快通过，以便在因基本控制不足或忽视安全漏洞而发生黑客攻击事件时，不设例外地处以惩罚性罚款（收入的 3%）。”
他接着表示：“即使在法律修订之前，我们也将考虑根据受益者付费原则，按照事件发生情况差异化征收监管费。”
FSS 将开展全面安全检查并扩充 IT 人员
为防止发生更多事件，FSS 计划调动所有 FSS IT 专家，对整个金融行业的外部访问点开展全面检查，覆盖普通代理机构（GA）、借贷公司、虚拟资产运营商和在线投资关联金融公司等非 EFTA 实体。
监管机构将优先检查连接至处理客户及金融公司资产的系统的外部访问点，因为这些系统一旦出问题可能造成经济损失；之后还将核实整改落实情况，对于仅进行表面检查的情况，计划采取严格措施。
此外，FSS 计划成立专门负责安全的机构并扩充 IT 专家队伍，以切实加强对金融行业 IT 安全的监管和检查。
常见问题
FSS 院长李灿镇于3日宣布了哪些网络安全执法措施？
李灿镇宣布，对于因 IT 控制不足或内部检查流于形式而导致黑客攻击事件的情况，FSS 将严格追究 CEO 和高级管理层的责任。他在汝矣岛 FSS 总部举行的一场高管会议上作出上述表示，并强调近期黑客攻击事件已扩展至传统金融公司和出现经济损失的非 EFTA 实体。
FSS 计划对网络安全失职实施哪些经济处罚？
如果因基本控制不足或忽视安全漏洞而发生黑客攻击事件，FSS 计划在《电子金融交易法》修正案通过后，不设例外地处以相当于收入 3% 的惩罚性罚款。即使在法律修订之前，监管机构也在考虑根据受益者付费原则，按照事件发生情况差异化征收监管费。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
