金融监督管理局决定将储蓄银行、互助金融和信贷专业金融行业的合规举报奖金上限提高至10亿韩元。举报对象将扩大至外部人士，并允许匿名举报和通过律师代理举报。金融监督管理局于14日表示，已与各行业中央会和协会合作，建立了中小金融行业统一的合规举报体系。这一措施旨在弥补小型组织在职务分离等方面的不足，增强内部控制，预防金融事故。首先，原有的“内部举报”名称将更改为“合规举报”。举报主体将从现职员工扩大至前任和现任员工以及外部人士，任何人均可举报。举报内容不仅包括已发生的违法行为，还包括因内部控制不足而可能发生的违法行为。举报者的保护措施也将得到加强。全面引入匿名举报渠道，并允许通过律师进行代理举报。参与举报接收、处理和审议的人员需提交保密协议。因举报而导致的人员不利影响等将具体化为七种类型并予以禁止。奖金支付标准也将进行调整。过去主要针对金融事故的查处，今后也将对多名金融消费者受害或重大金融法规违规的查处给予奖金。提前举报违法或不当指示及内部控制不足以预防金融事故的情况也将纳入奖励范围。奖金将根据事故金额、损失金额和违规金额的一定比例进行支付，具体标准也将明确。奖金上限根据行业和公司规模设定，最高可达10亿韩元或5亿韩元。储蓄银行若总资产超过1万亿韩元，信贷专业金融公司若总资产超过2万亿韩元，则可支付最高10亿韩元。互助金融方面，农协和信用合作社最高可达10亿韩元，渔协和林业合作社最高可达5亿韩元。此外，设立了因举报而产生的医疗费和诉讼费等的实报实销制度。对于参与违法行为的内部人员，若能迅速自首，将有可能减轻或免除处罚。相反，若知晓他人的违法或不当行为而未举报，则将受到处罚。不过，未举报者的处罚将优先适用于有内部控制标准制定义务的储蓄银行和信贷专业金融公司。新制度将于储蓄银行在10月1日、互助金融在10月19日、信贷专业金融行业在11月1日实施。金融监督管理局计划在金融公司检查过程中，检查制度运行的适当性，并继续进行补充和支持，以确保制度的顺利实施。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局将对因黑客攻击导致客户信息泄露的例佳银行进行现场检查。据金融监管机构消息，金融监督管理局将在今天对例佳银行进行现场检查，调查最近的黑客事件原因及信息泄露经过。此前，例佳银行在10月2日通过官方网站公告称：“我们确认在上个月30日，有身份不明的黑客访问了包含客户个人信息的服务器，导致个人信息泄露。”此次黑客攻击预计泄露了约5万条客户个人信息，包括姓名、出生日期、联系方式、账户号码、身份证号码、工作单位和地址等。例佳银行表示，在意识到信息泄露后，立即采取了相关服务中断、外部IP地址封锁等紧急措施，并加强了安全监控，以防止进一步的损失扩散。金融监督管理局计划根据后续检查情况决定是否转为正式检查。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局将对国内30家私募基金（PEF）运作公司进行内部控制实态检查。检查将重点关注内部控制规定的制定情况，以及在实际运营过程中合规监控和防止利益冲突的体系是否正常运作。 根据金融监督管理局的消息，从本月开始，将对约30家注册的机构专用私募基金（PEF）全职运作公司进行内部控制运营实态检查。这些检查对象的承诺金额占国内全职PEF运作公司总承诺金额的46.5%。 此次检查旨在确认今年3月发布的《机构专用私募基金业务执行人（GP）标准内部控制标准》是否在现场得到有效执行。 金融监督管理局在1月的PEF运作公司首席执行官（CEO）座谈会上呼吁加强伦理经营和社会责任的履行，3月则召开了内部控制研讨会并发布了标准内部控制标准。 检查对象主要选择大型GP，但也包括在监督过程中确认需要检查的公司和中小型运作公司。 金融监督管理局将从所有检查对象公司收集内部控制相关的内部规章和执行情况等材料，进行书面检查。对于部分大型GP等运作公司，还将进行负责人的面谈和现场检查。 特别关注内部控制组织与体系、合规监控人员的运作、信息交流管理、利益冲突评估、员工金融投资产品交易管理等五个领域。 此次检查的重点在于确认内部控制系统是否真正发挥作用，而不仅仅是形式上的规定。例如，即使任命了合规监控人员，也要检查该人员在经验、职务和权限等方面是否能够独立开展工作。 还将检查部门间信息交流的阻断机制、未公开信息泄露的防止措施、利益冲突发生时的应对程序等。员工的金融投资产品交易申报与报告情况、内部举报制度的运作、合规培训现状等也在检查范围之内。 金融监督管理局计划根据检查结果与行业分享最佳案例和不足案例，并指导各公司改进事项。检查过程中确认的制度改进需求将反映在未来的标准内部控制标准中。 此外，金融监督管理局还计划扩大未来的检查对象，并根据运作公司的内部控制水平实施差异化的监督与检查。 金融监督管理局期待通过此次检查，能够预防因内部控制失效而引发的社会问题事件的再次发生，并提升PEF行业的自主内部控制能力。※ 本报道经人工智能（AI）系统翻译与编辑。

最近针对韩国金融公司的黑客攻击事件中，海外安全公司分析认为，攻击者可能是居住在中国广东省的26岁男子。攻击者在使用生成型人工智能（AI）时，意外泄露了自己的身份线索。 全球网络安全公司CrowdStrike在10月7日（当地时间）发布的报告中指出，他们捕捉到了可以推测韩国金融领域黑客身份的线索。 根据CrowdStrike的说法，这些身份线索是在攻击者使用AI编码工具“Claude Code”的过程中显露出来的。攻击者请求AI帮助撰写包含其模拟黑客成果的安全研究者简历。在此过程中，输入了姓名的首字母、Telegram账号、学历、居住地等个人信息。 此外，攻击者还询问了如何出售窃取的韩国金融信息以及如何找到Telegram数据销售渠道。调查中发现，该Telegram账号也被用于调查基于Telegram的不可替代代币（NFT）赠品市场的漏洞，以及针对中国某支付平台的攻击。 CrowdStrike基于这些信息提出了这些攻击可能由同一人实施的假设。然而，他们也强调，这只是基于现有线索的推测，身份确认仍需进一步验证。 报告指出，此次黑客攻击使用了中国开发的开源Agentic渗透测试工具“ARTEX”。该工具是一个自动化程序，能够让AI自主寻找漏洞并进行渗透。ARTEX的主要模型是DeepSeek的“v4.1-Flash”。攻击者在Claude Code会话中还使用了中国Zhifu AI的“GLM-5.3”和“Grok 4.6”等其他大型语言模型（LLM）。 针对韩国金融领域的此次黑客事件自上月底至本月初，涉及新韩银行、KB国民银行、 하나银行、BNK釜山银行以及예가람银行、欢迎储蓄银行、现代资本等7家金融机构的多起安全事件被确认后引发关注。 金融当局认为，攻击者在攻击过程中更换IP地址，并利用AI工具对多家金融机构进行自动化的大规模攻击。根据金融监督管理局的统计，发起黑客攻击的IP地址共有33个，去重后为28个。 在攻击过程中，警方还发现了使用中文基础的AI自主渗透测试工具“ARTEX”的痕迹，目前正在进行调查。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局正在推进保险公司转保合同率的半年度比较公示方案。在保险转保过程中，如果现有合同与新合同的保障有任何重叠，将被纳入统计，并计划未来扩大统计范围至转移至其他保险公司的合同，以加强对不当转保的管理。据金融界消息，金融监督管理局正在制定标准，统计投保日前后6个月内现有保险合同与新合同的保障有重叠的转保合同。首先将统计保险公司各自的转保合同率，随后将范围扩大至转移至其他保险公司的转保合同。通过法人保险代理机构（GA）签订的合同将以GA渠道整体为基准计算转保合同率。金融监督管理局正在准备基于此的保险公司半年度转保合同率比较公示。公示对象包括生命保险的终身、定期、疾病、伤害、癌症保险，以及财产保险的疾病、伤害、癌症、护理、儿童保险等。转保合同是指解除现有保险并转为新保险的合同。合同转换本身并不不当，但如果保险代理人为了增加新业绩而建议客户进行不利的转保，可能会导致消费者受损。在解除现有保险的过程中，可能会产生解约返还金的损失，而新保险可能会再次适用免赔期或减额期。这意味着根据产品的不同，可能在一定期间内无法获得保险金或仅能获得部分保险金。金融监督管理局加强管理的原因是与不当转保相关的投诉不断增加。今年第一季度，金融监督管理局接到的与不当转保相关的投诉为211件，比前一季度的137件增加了54%。也有案例显示，已离职的保险代理人为了填补新业绩，向现有客户推荐保险转保。金融界人士表示：“如果转保合同的标准明确，将有助于减少消费者的损失”，同时也指出“应避免客户因实际有利的转保而受到抑制”。

金融监督管理局针对新韩银行的个人信息泄露事件，提前结束原定于20日前的现场检查，并转为现场检查。这一举措旨在超越事故经过和泄露规模的初步了解，正式调查是否存在法律违规及内部控制责任等问题。 据金融行业消息，金融监督管理局从今日开始对新韩银行的个人信息泄露事件进行现场检查。此前，金融监督管理局在事故发生后立即派遣检查人员，开展现场检查，以确认个人信息泄露的规模、外部入侵路径及事故发生的经过。 原定的现场检查将持续到20日，但金融监督管理局已提前转为检查，原因在于近期金融行业类似的侵害事件频发，警方也在进行调查，因此更需要迅速厘清事故原因及金融机构的责任。 现场检查是了解事故经过和系统漏洞等事实的程序，而现场检查则是正式审查金融机构是否存在法律违规及内部控制的适当性。如果在检查过程中发现违法或不当行为，可能会导致后续的制裁程序。 金融监督管理局在此次检查中，重点关注外部未授权者的访问过程及认证程序是否适当，个人信息和信用信息的访问控制是否正常运作等。事故发生后的报告和应对过程是否适当也可能成为检查的内容。 新韩银行已确认外部未授权者通过绕过部分服务的认证程序，访问了客户信息。目前已知约有25000名客户的姓名、电话号码、CI、年收入及信用额度等个人信息被泄露。 金融监督管理局将根据现场检查结果判断是否存在法律违规及新韩银行的责任范围。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局对新设私募基金公司的首席执行官（CEO）发出警告，要求加强内部控制，并表示将对侵犯投资者利益的违法行为采取严厉的市场驱逐措施。 金融监督管理局与金融投资协会于10月2日在首尔汝矣岛的金融监督管理局召开了针对新设私募基金公司CEO的说明会。此次活动吸引了170多名参与者，包括金融监督管理局金融投资副局长徐在完、金融投资检查三局局长、金融投资协会相关人员及新设私募基金公司CEO。 金融监督管理局之所以针对新设私募基金公司加强内部控制，是因为近年来私募基金公司数量迅速增加，而许多公司仅由少量员工运营，导致法律违规的可能性增大。 截至2021年底，私募基金公司数量为273家，2022年底增至356家，2023年底为389家，2024年底为414家，去年年底达到430家，四年内增加了157家，增幅约为58%。 然而，去年私募基金公司的平均员工人数仅为14.4人。金融监督管理局认为，由于公司规模小，员工可能在工作中出现失误或对法律法规理解不足，从而导致违规行为，投资者保护机制也可能不够完善。 徐在完副局长在会议上表示：“尽管我们持续对制裁案例进行指导，但类似的违法行为仍在继续发生，这无疑反映出CEO对内部控制的关注不足。” 他特别强调，随着责任结构的实施，CEO的内部控制责任进一步加强，管理层应直接审查和完善内部控制体系。 徐副局长表示：“对于侵犯投资者利益或破坏资本市场秩序的违法行为，我们将采取果断措施，通过积极的市场驱逐等手段严肃追责。” 在说明会上，金融监督管理局还公开了实际检查过程中发现的主要法律违规案例。例如，一家基金公司的员工利用未公开的信息，使其家族公司购买即将纳入基金的可交换债券或可转换债券，违反了职务信息使用禁令。 还介绍了根据投资者或销售方的请求设立和运营基金的案例。投资者要求创建投资于其他基金的产品，或销售方要求投资于海外特殊目的公司（SPV）贷款债权的基金，运营商照此执行的情况。资本市场法限制根据投资者或销售方的命令、指示、请求等运营基金的行为。 未任命合规监察员，或合规监察员直接参与基金资产价值评估或运营指示书的编写等资产运营工作，也被发现是违规行为。此外，合规监察员的绩效奖金和评估标准未与公司财务业绩分开制定的情况也被列为违规案例。 员工利用他人名义的账户进行上市股票的买卖，并未向公司报告交易记录和账户开设事实的案例也被列为主要违规案例。 金融投资协会计划扩大私募基金公司合规监察员的培训课程、内部控制与风险管理的深度课程、风险管理责任人培训、后台实务课程等相关教育项目。 金融监督管理局表示，未来将通过CEO说明会和合规监察员研讨会等方式，持续与私募基金公司沟通，支持其扩大投资可及性和提供有效资金供应的基本角色。 ※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局将扩大针对即将步入社会的高三学生的金融教育。金融监督管理局于30日表示，将与金融行业及相关机构合作，将原有的“高三学生高考后的金融教育”扩展为“社会进入前的金融素养教育”。自2019年起，金融监督管理局便开始为高三学生提供金融教育。今年起，教育对象将扩大至不参加高考的职业高中学生。一般高中教育将于11月20日高考次日开始，持续至12月中旬。教育形式将以参与“1家金融机构1所学校金融教育”的金融公司为主，采用面对面、实时在线和视频等多种方式进行。学校可根据需求选择教育方式，未结对的学校将由金融监督管理局与金融公司等教育机构对接。教育内容总计2小时，涵盖了△信用管理 △金融诈骗预防 △财务管理方法 △社会新人的金融小贴士等。今年，资本市场相关教育的比重也将增加。将提醒学生注意过度股票投资，并指导健康的金融投资方法，同时加强对青少年非法赌博和高利贷受害的预防教育。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局针对个人债务者保护法的实施，提醒消费者注意债务催收相关事项。根据30日金融监督管理局的消息，债务人在收到债务催收时，首先需要确认是否已过时效。通常，通信债务的时效为3年，金融债务为5年，普通民事债务为10年。债务人可以通过“债权人变动信息查询系统”查询与时效相关的信息。然而，经过法院确认的债务，其时效可能会重新延长至10年。此外，若已进行查封、保全或其他法律程序，也可能影响时效的进展，因此需要同时确认相关资料。债务人可以向债权人请求交叉确认如转让合同、查封决定书、支付命令书、判决书等文件。即使时效已过，债务人也不应忽视法院寄来的起诉状。如果未主张时效而导致败诉，之后再主张时效可能会变得困难。因此，收到法院的起诉状等文件后，债务人应在规定时间内提交答辩书等进行应对。债务催收的联系也受到一定限制。对于金融债务，债务催收者在7天内不得超过7次通过电话、上门、邮寄或电子邮件等方式进行催收联系。若因债务人不在或单方面结束通话等情况，某些联系不计入次数。虽然上门拜访本身并不违法，但利用债务人婚姻、丧事等困境向周围人透露债务情况是被禁止的。以虚假方式告知正在进行法律程序，或在晚上9点至次日早上8点之间进行电话或上门联系以引发恐慌或不安的行为也是不可接受的。向债务人的家人或同事透露债务情况或要求代为偿还也是禁止的。在因灾害或本人及家人的事故、疾病、死亡、婚姻等原因导致无法立即偿还的情况下，债务人可以通知债务催收者，并请求最多3个月的催收联系延缓。债务人也可以请求在特定时间段或通过特定电话号码、地址等方式停止催收联系。如果偿还债务困难，债务人还可以通过债权金融公司或信用恢复委员会进行债务调整。对于本金在3000万韩元以下的个人金融债务，满足一定条件的债务人可以直接向债权金融公司请求债务调整，金融公司需在10个工作日内通知决定结果。通过信用恢复委员会，债务人也可以申请延长还款期限、调整利率、减免债务等。然而，需要注意的是，即使债务调整程序开始并停止了债务催收，之前设定的查封并不会自动解除。※ 本报道经人工智能（AI）系统翻译与编辑。

金融监督管理局将对生命保险公司的纠纷处理情况进行检查，计划于本月底以三星生命为首，检查长期积压案件和纠纷应对程序，并确认各保险公司的管理目标和纠纷诱发因素的改善方案。据金融界消息，金融监督管理局计划于本月底开始对生命保险公司的纠纷处理情况进行现场检查。这项检查将从本月初对KB损害保险和DB损害保险的检查扩展到生命保险行业。金融监督管理局将重点检查纠纷调解申请和处理积压较多的保险公司，现场将集中查看长期未处理纠纷的进展情况、保险公司的应对程序以及对消费者不合理的业务惯例等。对于需要确认事实关系的案件，将与保险公司负责人共同审查，以提高处理速度。三星生命在业内拥有最多的保单和客户，因此其纠纷调解申请数量也是最多的。根据生命保险协会的数据，今年上半年，除去重复申请，三星生命的纠纷调解申请为719件，位居生命保险公司之首。其次是汉华生命568件、兴国生命482件、教保生命372件、信韩人寿329件。然而，由于各公司客户和保单规模不同，仅凭绝对数量来判断纠纷管理水平是困难的。金融监督管理局将综合考虑纠纷发生数量、处理时间、接受率以及反复引发纠纷的产品和业务惯例等因素。金融监督管理局进行现场检查的原因在于保险公司与消费者之间的纠纷迅速增加。今年上半年，金融监督管理局接到的保险相关纠纷为15436件，比去年同期增长48%。围绕保险金支付与否、支付金额的计算、产品说明等争议增多，导致纠纷处理也出现积压。损害保险行业的纠纷增长趋势更为明显。根据损害保险协会的数据，今年上半年，除去重复申请，损害保险公司的纠纷调解申请为19155件，比去年同期的13659件增长40.2%。三星火灾保险以3888件位居首位，梅里茨火灾保险2970件、现代海上2906件、KB损害保险2739件、DB损害保险2668件紧随其后。主要原因被认为是围绕实损保险非覆盖项目的保险金支付和审查标准的争议。相比之下，实际诉讼的案例相对较少。今年上半年，损害保险公司的纠纷调解申请中提起诉讼的案件为114件，占所有申请的0.4%。这意味着纠纷调解申请的增加不应直接解读为保险公司的诉讼扩展。金融监督管理局要求保险公司首席执行官（CEO）自行分析纠纷发生的趋势和原因，并制定管理目标和消除纠纷诱发因素的方案。金融监督管理局局长李贞镇在17日的金融消费者保护一年检查座谈会上表示：“民怨和纠纷持续增加”，并将纠纷减少作为未来的任务。保险行业也预计将对反复发生纠纷的产品条款及保险金支付、审查程序进行检查等应对。然而，也有观点指出，减少纠纷数量不应以抑制合理的民怨提出或保险金索赔为方式。应更关注改善引发纠纷的产品设计、销售和支付惯例，而非单纯的数量管理。