우리선물주식회사 금감원 제재공시 · 2014-12-04

1. 금융회사명 : 우리선물㈜

2. 제재조치일 : 2014. 12. 4.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 기관주의, 개선

임 원 | 견책 1명

직 원 | 감봉 1명, 퇴직자위법부당사항 통보 1명, 조치의뢰 1명 [/표]

4. 제재대상 사실

(1) 문책사항

가. 매매주문시스템의 관리·운영 부적정

□ 금융회사 등은 전산자료의 유출, 파괴 등을 방지하기 위하여 외부사용자에게 사용자계정을 부여하는 경우 최소한의 작업 권한만 할당하고 적절한 통제장치를 갖출 의무 등이 있으며,

한국거래소 회원인 금융투자업자는 FEP 등 매매주문시스템의 관리․운영과 관련하여 한국거래소가 정한 기준에 따라 회원시스템을 직접 관리·운영하여야 하는데도

◦ 우리선물㈜은 해외투자자의 요구로 그 관련회사가 개발한 매매주문시스템(이하 ‘FEP’라고 함)을 매수하여 우리선물의 방화벽 내부에 배치한 후, 동 FEP를 통해 동 해외투자자의 장내파생상품 매매주문만을 접수․처리하는 과정에서

해외투자자 및 그 관련회사가 동 FEP에 최고 관리·운영자 권한으로 방화벽을 통과하여 접속할 수 있도록 허용하고, 중요 호가적합성 점검항목인 매매주문의 누적한도수량 점검 프로그램을 동 FEP에 반영하지 않는 등 자사의 매매주문시스템인 FEP를 직접 관리·통제하지 않은 사실이 있음

(2) 개선사항

가. 매매주문시스템에 대한 내부통제 강화 필요

□ 매매주문시스템에 대한 내부통제를 강화하기 위하여 FEP를 사용하는 위탁자에게 FEP를 포함한 모든 IT기반시설 및 기타 장비에 접근할 수 있는 권한을 부여하는 내용이 포함된 DMA 계약 내용을 수정할 필요가 있음

< 관련법규 >

1. ｢전자금융거래법｣ 제21조 제2항

2. ｢전자금융감독규정｣ 제13조 제1항 제2호, 제15조 제2항 제2호

3. ｢자본시장법｣ 제28조 제1항

4. ｢자본시장법｣ 제31조 제1항 제12호

5. ｢금융투자업규정｣ 제2-26조 제1항 제7호

6. ｢금융투자업규정시행세칙｣ 제1-4조 제1항 제2호, 별표1-2 제2호 라목

7. 한국거래소, ｢회원시스템 접속 등에 관한 기준｣ 제13조 제1항