[비즈한국] ロッテカードの個人情報流出事態の波紋が広がっている。ロッテカード側は被害事例はないと強調しているが、外部に流出したデータが少なくないことが判明し、金融被害に対する懸念が続いている。今回の事態を受け、金融業界全体の情報保護管理状況と投資規模に注目が集まる中、金融各社の自律的な公表を通じて情報保護の現状を検証した。
ロッテカードの顧客個人情報流出により、情報保護投資への関心が高まっている。プライベートエクイティファンド（PEF）のMBKパートナーズがロッテカードを買収して以降、収益性を重視するあまり、情報保護への投資割合を減らしたのではないかという批判が持ち上がっているためだ。
国民の力（与党）のカン・ミングク議員室によると、ロッテカードの2025年の情報技術（IT）予算に対する情報保護予算は9%で、2020年の14.2%から5年間で5.2ポイント減少した。これに対しMBKパートナーズは「ITインフラのみを基準とした数値であり、ロッテカードはITインフラと人材投資を同時に行っている」と反論した。
韓国企業の「情報保護投資状況」は、情報保護公表を通じて確認できる。企業が情報保護投資額や専門人材の現況を公開するもので、2022年から事業分野、売上高、サービス利用者数が一定基準に達する企業には公表義務が生じる。今年は666社が対象に指定された。ただし、公共機関、小企業、金融機関、電子金融業者は公表義務の対象外となっている。
公表義務はないものの、自主的に状況を公開している金融機関もある。直近3年間（2023〜2025年）に自律公表した金融機関を調べた結果、5大市中銀行（KB国民、NH農協、新韓、ウリ、ハナ銀行）のうち、国民銀行、ウリ銀行、新韓銀行（2024年から参加）のみが情報保護の現状を公表した。ウリ銀行は2020年から自律公表を続けており、ハナ銀行と農協銀行は一度も公表していない。
今年、銀行業界では、国民銀行、新韓銀行、ウリ銀行、済州銀行006220、トスバンクが情報保護の投資額および人材状況を公表した。第2金融圏の銀行の中では、ウェルカム貯蓄銀行のみが自律公表を行った。仮想資産取引所を運営するビッサムとドゥナム（アップビット）は情報通信業種に属するため、公表義務対象に含まれた。その他、一部の証券会社（SK、NH投資、大信、新韓、トス、韓国投資証券）、電子決済代行会社（トスペイメンツ、カカオペイ377300）、キャピタル会社（ロッテキャピタル）が情報保護の現状を明らかにした。
業種別に情報保護の現状を調べた結果、第1金融圏で2024年（2025年公表）の情報技術投資額に対する情報保護投資額の割合が10%を超えたのは、ウリ銀行（12.3%）と済州銀行（10.8%）の2行のみであった。次いでトスバンク（9.8%）、新韓銀行（8.6%）、国民銀行（7.5%）の順となった。特にウリ銀行は2022年と2023年にもそれぞれ10.5%を記録し、3年連続で10%以上の割合を維持している。
ウリ銀行は昨年、情報技術投資額3596億ウォンのうち444億ウォンを情報保護に投入し、金額ベースでも1位となった。次いで国民銀行（5673億ウォンのうち425億ウォン）、新韓銀行（4288億ウォンのうち370億ウォン）が続いた。トスバンクは967億ウォンのうち95億ウォンを、済州銀行は351億ウォンのうち38億ウォンを情報保護に投資した。
公表を行っていない農協銀行は、情報保護投資額が2022年の657億ウォンから2023年には651億ウォンへとわずかに減少したが、2024年には802億ウォンに拡大したと伝えた。ハナ銀行は情報保護に関する数値を公開していない。ただし、2024年の持続可能経営報告書によると、ハナ金融持株の情報技術予算に対する情報保護投資の割合は26%であった。
第2金融圏のウェルカム貯蓄銀行は、貯蓄銀行の中で唯一2024年から情報保護の現状を自律公表しており、情報技術投資に対する情報保護投資の割合は2023年が13.5%（162億のうち22億）、2024年が15.0%（175億のうち26億）と高い数値を示した。
仮想資産取引所は情報通信サービスに該当し、1日平均の利用者数（訪問者数）が100万人以上であれば公表義務が生じる。アップビットの運営会社ドゥナムの情報保護投資額と割合は、2022年87億ウォン（6.4%）、2023年92億ウォン（9.4%）、2024年148億ウォン（9.6%）と増加傾向にある。
特に2023年の情報技術投資額は976億ウォンと前年（1357億ウォン）比で28.1%減少したが、情報保護への投資割合は増大した。人材も拡充している。情報技術部門の人材のうち、情報保護専任担当者（内部・外部委託）は、13.3人（5.2%）、26.7人（7.9%）、33.6人（9.0%）へと増加した。
今年、公表義務対象に指定されたビッサムは、4年前の自律公表内容（2020年の資料）と差がある。ビッサムは2024年の情報保護投資額を92億ウォンとし、情報技術投資額（925億ウォン）の9.9%を占めた。2020年の情報保護投資額（47億ウォン）と比較すると金額は約2倍に増加したが、割合は半分（18.3%→9.9%）に低下した。ただし、同期間、情報保護専任担当者の数は10.1人（割合9.0%）から31.9人（10.2%）へと3倍以上に増えた。
一方、ロッテカードの個人情報流出事態の余波は金融業界全体に及んでいる。9月23日、金融委員会のクォン・デヨン副委員長は金融機関全業種の最高情報セキュリティ責任者（CISO）約180名を招集し、緊急会議を開いてセキュリティ体制の点検と補強を命じた。クォン副委員長はこの日、「CEOの責任の下、電算システムと情報保護体制にセキュリティ上の弱点がないか、『社の運命をかけて』全面的に取り組むべきだ」と述べ、「迅速な全数点検と内部管理体制の構築を急いでほしい」と強調した。