한국씨티은행 금감원 경영유의사항 · 2017-08-01

제재내용 공개안

1. 금융회사명 : 한국씨티은행

2. 제재조치일 : 2017. 8. 1.

3. 조치내용

제재대상

제재내용

기 관

경영유의 2건, 개선 2건

직 원

-

제재대상

제재내용

기 관

경영유의 2건, 개선 2건

직 원

-

4. 제재대상사실

가. 경영유의사항

(1) 카드 부정사용 예방업무 소홀

2016년중 빈어택(BIN Attack) 유형의 부정거래가 다수 발생하여 은행은 이에 대한 고객보상 및 해외 온라인 가맹점 차단 등의 조치를 취한 바 있으나 이와 관련하여 원인 규명, 고객보호조치 및 재발방지 대책 등 후속조치가 적시에 경영진에게 보고되지 않았고, 부정사용방지시스템(FDS) 운영 등 카드 부정사용 예방 관련 업무의 전결권이 실무자에게만 부여되어 있어 고객보호 및 피해 재발방지 등이 포함된 경영진 차원의 종합적․체계적 대응이 이루어지지 않았으며, 부정사용방지시스템(FDS)으로서 현재 운영 중인 ◉◉◉◉◉◉시스템(버전 ◎.◎)이 2015.12월 서비스 종료(EOS*)되었는데도 새로운 시스템(버전 ◈.◈)의 도입 의사결정이 2016.6월에 이루어진 바, 카드 부정사용에 관한 보고체계, 보고내용을 정비할 필요가 있음

* End of Service : EOS 이후 프로그램 신규 업데이트는 중단되며, 기존 시스템의 유지‧보수만 가능

(2) 부정사용 잠재 피해고객에 대한 보호조치 미흡

2016.1월∼2017.4월 기간중 빈어택(BIN Attack)에 의해 A+체크카드가 부정하게 사용되었다고 직접 신고한 고객에 대해서는 피해 보상과 해당 가맹점 차단 등의 조치가 이루어졌으나 부정거래가 발생하여 차단 조치된 가맹점에서 결제한 다른 고객에 대해서는 실제 사용 여부를 확인하고 피해를 보전하는 등의 적극적인 소비자 보호조치를 취하지 않았으므로 고객 확인 등을 통해 본인 미사용건을 신속히 확인하는 한편, 피해고객에 대한 보상 처리방안을 적극 강구할 필요가 있음

나. 개선사항

(1) 부정사용 피해 고객 보상절차 개선

직불카드인 A+체크카드의 경우 고객의 부정사용 신고에도 불구하고 사용금액에 대한 결제대금이 청구보류* 되지 않고 사용 3∼7일후 고객 계좌에서 즉시 인출되고 있으나

* 신용카드는 부정사용 신고시 청구보류 절차를 통해 대금이 즉시 인출되지 않도록 조치

이에 대한 보상은 해외 가맹점으로부터 환불처리(Chargeback) 절차가 완료된 이후 진행되고 있어 부정사용에 대한 고객보상까지 45일 이상이 소요되는 등 고객보상이 상당기간 지연되는 문제점이 있으므로 가맹점의 환불처리(Chargeback) 절차와 별도로 부정사용으로 판단되는 건에 대해서는 보상을 우선 실시하는 등 부정사용 보상절차를 개선하시기 바람

(2) 카드 부정사용 예방을 위한 시스템 개선

2016년중 카드 부정사용 사례가 여러 차례 발생하였음에도 불구하고 현행 부정사용방지시스템(FDS)이 빈어택(BIN Attack) 방식의 부정거래를 실시간으로 감지하여 차단하지 못하고, 사전 설정된 기준(Rule)에 의해 부정사용이 감지된 경우에만 해당 카드와 가맹점을 수동으로 차단하고 있어 동일 가맹점에서 다수의 카드로 거래 시도를 할 경우에는 이를 즉시 탐지하기 어려우므로, 빠른 시일 내에 현행 부정사용방지시스템(FDS)을 개선하고, 동 시스템 개선 전까지 제휴사로부터 승인거절 내역을 전송받아 부정사용 시도가 있었던 가맹점을 선별․차단하는 방법 등으로 취약점을 보완하시기 바람