韩国金融监督院因乐天卡大规模客户信息泄露事件，决定对公司进行营业暂停和罚款，并对前CEO赵座镇发出警告。这标志着金融公司信息泄露事件中，CEO需承担更大责任。此举表明不再将安全事故仅视为技术部门的失误或外部黑客的犯罪。
过去，事故发生后通常由基层员工承担责任，CEO仅发表道歉声明。然而在数字金融时代，客户信息保护已成为企业生存的关键任务。乐天卡泄露的信息涉及约297万人，其中包括卡号和有效期等核心支付信息，可能导致直接经济损失。CEO承担责任是合理的管理原则。
CEO的责任不仅限于未直接参与黑客攻击，还包括预算分配、专业人员配备、外包管理和内部控制等决策。安全事故由黑客引发，但漏洞由组织造成，因此安全失败即管理失败。
此次措施对整个金融行业发出重要信号。非银行金融机构如卡公司、保险公司和证券公司在数字化转型中，安全投资和人力扩充相对不足。此次警告是对这种松懈态度的警示。
仅追究责任无法解决问题。即使对CEO进行惩罚，安全水平也不会自动提高。各金融公司需在董事会层面定期检查网络风险，增强首席信息安全官的权力和独立性，并将信息技术预算视为信任投资。
此次事件不仅涉及赵座镇个人责任，也向所有韩国金融公司CEO发出信号：承担客户信息的同时也需承担安全责任。金融的本质是信任，而信任的起点是安全。对赵座镇的警告不仅是对个人的制裁，更是重新确立CEO责任管理的标准。金融行业的CEO需像重视业绩报告一样重视安全检查报告。
