随着金融行业个人信息泄露事件频发，国会审查工作全面展开，议员办公室对金融公司的安全自查结果和事故应对资料的要求也不断增加。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能被过度外泄表示担忧。有观点指出，反复应对资料的准备可能会影响事故处理和防止进一步损失的能力。
根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融机构根据12个项目对外部入侵可能的路径、系统访问控制和异常访问情况进行了自查。
国会的议员办公室也在要求各金融公司提供自查结果以及最近的黑客攻击和防御现状。由于连环泄露事件已成为金融行业的核心问题，相关资料的请求迅速增加。
在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。
金融监管机构内部对安全相关细节可能被过度外泄表示担忧。如果攻击所利用的路径、系统漏洞、认证和访问控制方式等具体信息被披露，可能会成为攻击者寻找其他脆弱点的线索。
一位金融行业人士表示：“虽然攻击被阻止，或者没有发生攻击，但具体披露这些信息可能反而成为新的攻击目标。”
还有观点指出，反复撰写资料可能会分散现场的事故应对能力。由于各议员办公室要求的资料范围和格式不同，即使内容相似，也需要单独撰写的情况并不少见。
来自阿周大学网络安全学系的郭进教授表示：“目前金融公司和调查机构应当明确事故原因并确认是否有进一步损失，同时制定应对措施。”他指出：“相同或相似的资料可能会分散现场的应对能力。”
他还强调：“不仅金融行业，其他行业或公共基础设施也可能成为攻击目标，因此需要提前进行检查。”
与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已针对信贷银行的个人信息泄露受害者启动了诉讼原告招募。
世谈的代表律师信阿尔昌表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。”
截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要对金融公司实际泄露的信息范围进行评估，如果判断胜诉的可能性较大，其他地方也可能会招募诉讼参与者。”
※ 本报道经人工智能（AI）系统翻译与编辑。
