随着金融行业频繁发生个人信息泄露事件，国会审查工作正式启动，议员办公室对金融公司的安全自查结果和事故应对材料提出了大量请求。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能过度外泄表示担忧。有观点指出，反复的材料应对可能会影响事故处理和防止进一步损失。
根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融公司根据12个项目对外部入侵路径、系统访问控制和异常访问情况进行了自查。
国会的议员办公室也在要求各金融公司的自查结果以及最近的黑客攻击和防御现状。随着连环泄露事件成为金融行业的核心问题，相关资料的请求迅速增加。
在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。
金融监管机构内部对安全相关细节可能过度外泄表示担忧。如果攻击路径、漏洞系统以及认证和访问控制方式等具体信息被披露，可能会为攻击者寻找其他弱点提供线索。
一位金融行业人士表示：“虽然我们成功阻止了攻击，或者没有发生攻击，但具体披露这些信息可能反而会成为新的攻击目标。”
还有观点指出，重复的材料编写可能会分散现场的事故应对能力。由于各议员办公室要求的材料范围和格式不同，即使是相似的内容也需要单独编写的情况并不少见。
韩国亚洲大学网络安全学教授郭振表示：“目前金融公司和调查机构应当确定事故原因并确认是否有进一步损失，同时制定应对措施。”他还指出：“需要考虑到攻击可能转向金融行业以外的其他行业或公共基础设施，进行前瞻性检查。”
与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已启动针对信贷银行个人信息泄露受害者的诉讼原告招募。
世谈的代表律师信阿赞表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。”
截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要仔细审查金融公司实际泄露信息的范围，如果判断有胜诉可能性，其他地方也可能会招募诉讼参与者。”
※ 本报道经人工智能（AI）系统翻译与编辑。
