[비즈한국] Dampak dari insiden peretasan di sektor keuangan kini berkembang menjadi isu pertanggungjawaban para kepala bank (CEO). Dengan Komite Urusan Politik Majelis Nasional yang menetapkan lima kepala bank komersial besar sebagai saksi dalam audit pemerintah, sistem respons keamanan dan masalah pengendalian internal di sektor keuangan diperkirakan akan menjadi sorotan utama. Secara khusus, Shinhan Bank, yang mengalami kebocoran data pribadi dalam skala terbesar, kini sulit menghindari pertanyaan tajam, yang turut memicu spekulasi mengenai kelanjutan masa jabatan CEO Shinhan Bank, Jeong Sang-hyuk. Meskipun ia berhasil mencatatkan peningkatan kinerja selama masa jabatannya, ia kini menghadapi tuntutan pertanggungjawaban atas insiden peretasan menjelang berakhirnya masa jabatannya. Di tengah proses penunjukan kepala bank berikutnya oleh Shinhan Financial Group, perhatian kini tertuju pada apakah audit pemerintah ini akan memengaruhi pemilihan tersebut.
Komite Urusan Politik Majelis Nasional telah menetapkan kepala dari 5 bank komersial besar (KB Kookmin, Shinhan, Hana, Woori, dan NH Nonghyup) sebagai saksi audit pemerintah. Pada rapat pleno tanggal 8 yang dipimpin oleh Ketua Komite Urusan Politik, Yoo Dong-soo, diputuskan untuk memanggil Lee Hwan-joo (CEO KB Kookmin Bank), Jeong Sang-hyuk (CEO Shinhan Bank), Lee Ho-seong (CEO Hana Bank), Jung Jin-wan (CEO Woori Bank), dan Kang Tae-young (CEO NH Nonghyup Bank) sebagai saksi dalam audit Otoritas Pengawas Keuangan (FSS) yang akan dilaksanakan pada tanggal 19. Alasan pemanggilan saksi adalah untuk memeriksa masalah insiden peretasan di sektor keuangan.
Pemanggilan lima kepala bank besar ke ruang audit secara mendadak menarik perhatian luas. Awalnya, audit Komite Urusan Politik tahun ini dikritik sebagai "audit tanpa taring" karena tidak menghadirkan pimpinan perusahaan keuangan besar sebagai saksi, namun situasinya berubah setelah kelima kepala bank tersebut akhirnya ditetapkan sebagai saksi. Terlebih lagi, kelima kepala bank tersebut kini harus menanggung beban tanggung jawab terkait penanganan insiden peretasan saat masa jabatan mereka masing-masing hampir berakhir.
Komite Urusan Politik memanggil semua bank yang terkena serangan peretasan, terlepas dari apakah ada kerusakan yang terjadi atau tidak, namun pertanyaan kemungkinan besar akan difokuskan pada Shinhan Bank. Hal ini karena dari 3 bank (Kookmin, Shinhan, Hana) yang mengalami kebocoran data pribadi akibat serangan peretasan eksternal baru-baru ini, Shinhan Bank mencatat jumlah kerusakan terbesar. Data pribadi yang bocor akibat peretasan mencakup 25.727 entri untuk Shinhan Bank, 153 untuk Kookmin Bank, dan 89 untuk Hana Bank.
Dampak insiden peretasan ini berujung pada tuntutan tanggung jawab CEO. Di kalangan politik, muncul pendapat bahwa karena insiden keamanan informasi merupakan masalah pengendalian internal, maka pihak yang bertanggung jawab secara akhir, yaitu CEO, harus memikul konsekuensinya. Pada audit Komite Urusan Politik Majelis Nasional tanggal 8, anggota parlemen Kim Hyun-jung dari Partai Demokrat Korea mendesak agar pertanggungjawaban hukum CEO Jeong Sang-hyuk dari Shinhan Bank, yang mencatat kebocoran terbesar, harus diselidiki dan bonus kinerja yang belum dibayarkan harus ditarik kembali.
Anggota parlemen Kim menunjukkan bahwa selama masa jabatan CEO Jeong, Shinhan Bank telah menerima 11 sanksi berupa denda dan penalti dari otoritas keuangan (berdasarkan periode November 2023 hingga Desember 2025), namun ia tetap menerima bonus kinerja. Kim mengkritik, "Salah satu alasan perhitungan bonus kinerja sebesar 400 juta won untuk tahun fiskal 2025 yang diterima CEO Jeong adalah 'pengendalian internal untuk membangun kepercayaan yang berkelanjutan'. Namun, bahkan sebelum insiden kebocoran ini, sudah terjadi banyak insiden yang menunjukkan kegagalan pengendalian internal, tetapi ia tetap menerima bonus."
Anggota parlemen Kim juga menyoroti bahwa meskipun norma internal Shinhan Financial/Bank menyatakan bahwa 'jika terjadi kerugian terkait tugas, kompensasi kinerja yang dijadwalkan akan dibayarkan secara ditangguhkan akan dihitung ulang dengan mencerminkan skala kerugian yang terealisasi', namun tidak ada pemotongan atau penarikan kembali remunerasi eksekutif yang ditangguhkan untuk tahun 2024-2025 meskipun terjadi insiden pengendalian internal.
Selain itu, ia menuntut Komisi Jasa Keuangan (FSC) untuk: △ memeriksa bersama FSS apakah komite remunerasi dan dewan direksi Shinhan Bank telah mengikuti standar, △ mengambil tindakan hukum setelah memastikan pelanggaran kewajiban manajemen oleh direktur utama, dan △ bekerja sama dalam melegalkan sistem penarikan kembali (clawback) bonus kinerja ketika karyawan menyebabkan kerugian pada perusahaan.
Anggota parlemen Kim mengatakan, "Prosedur untuk menentukan kepala bank berikutnya sedang berlangsung bahkan sebelum tanggung jawab CEO dipertanyakan. Memikul tanggung jawab berarti CEO sebagai pihak yang bertanggung jawab terakhir harus menerima hukuman sesuai hukum, mengembalikan bonus yang diterima, dan mengganti kerugian yang ditimbulkan pada perusahaan."
CEO Shinhan Bank, Jeong Sang-hyuk, berhasil menjabat kembali pada Desember 2024 setelah pertama kali dilantik pada Februari 2023. Masa jabatannya berakhir pada 31 Desember 2026. Meskipun kemungkinan masa jabatan ketiga sempat dibicarakan karena kinerja Shinhan Bank yang meningkat selama masa jabatan CEO Jeong, munculnya tuntutan pertanggungjawaban pasca insiden kebocoran data pribadi kini menjadi variabel dalam proses pemilihan mendatang.
Laba bersih Shinhan Bank (berdasarkan konsolidasi) selama masa jabatan CEO Jeong meningkat dari 3,0677 triliun won pada 2023, menjadi 3,6954 triliun won pada 2024, dan 3,7748 triliun won pada 2025. Pada paruh pertama tahun 2026, tercatat 2,4585 triliun won, meningkat 8,5% dibandingkan periode yang sama tahun sebelumnya (2,2558 triliun won).
Namun, setelah insiden peretasan pada 28 September, muncul kritik terhadap sistem respons keamanan Shinhan Bank yang meningkatkan tekanan terhadap CEO Jeong. Menurut kantor anggota parlemen Son Myung-soo dari Partai Demokrat Korea, Shinhan Bank baru menyadari serangan tersebut 15 jam setelah serangan pertama, dan membutuhkan waktu sekitar 30 jam hingga akhirnya serangan berhasil diblokir. Menurut Shinhan Bank, belum ada laporan mengenai kerugian sekunder dari nasabah yang data pribadinya bocor. Otoritas keuangan saat ini sedang melakukan investigasi lapangan terkait insiden kebocoran data pribadi tersebut.
Sementara itu, Shinhan Financial Group memulai prosedur suksesi manajemen anak perusahaannya pada bulan September lalu, dan memberikan informasi kelompok calon suksesi serta wewenang rekomendasi calon kepada Komite Rekomendasi Kandidat Eksekutif (Imchuwi) Shinhan Bank. Mulai tahun ini, komite bank terlibat sejak tahap rekomendasi kandidat dan bertanggung jawab hingga verifikasi kandidat akhir, sehingga memperluas wewenang dalam proses pemilihan CEO.
Sesuai jadwal kasar, jika komite bank menyampaikan daftar calon CEO berikutnya dan syarat kualifikasi, Komite Rekomendasi Kandidat CEO Anak Perusahaan (Jageongwi) dari perusahaan induk akan meninjau kandidat pada bulan Oktober-November, dan pada awal Desember, Jageongwi akan merekomendasikan kandidat akhir kepada bank. Setelah melalui verifikasi komite bank, keputusan akan diambil dalam dewan direksi dan rapat umum pemegang saham pada bulan Desember.