하나금융투자주식회사 금감원 제재공시 · 2016-09-02

제재내용 공개

1. 금융기관명 : 하나금융투자㈜

2. 제재조치일 : 2016. 9. 2.

3. 제재조치 내용

[표]

대상 | 내용

기 관 | 기관주의 및 과태료(1억원) 부과 직 원 | 감봉 1명, 견책 2명, 주의 1명 [/표]

4. 제재대상사실

가. 문책사항

(1) 매매주문처리에 관한 내부통제기준 미수립

｢자본시장과 금융투자업에 관한 법률｣ 제28조, 동 법 시행령 제31조, ｢금융투자업규정｣ 제2-22조 및 제2-26조에 의하면 금융투자업자는 투자자의 매매주문을 신속·정확하게 접수·처리할 수 있는 체계와 이를 점검·확인할 수 있는 내부통제시스템을 구축하여야 함에도

하나금융투자(주)는 원장시스템과 별도로 ▣▣고객의 매매주문 실행을 위하여 ◎◎◎◎◎◎시스템을 도입․운영하면서 ◎◎◎◎◎◎시스템에서 ◇◇◇로 직접 주문이 실행될 수 있도록 했음에도

◎◎◎◎◎◎시스템의 고객정보와 원장시스템의 고객정보가 불일치되지 않고 신속․정확하게 매매주문이 처리될 수 있는 내부통제시스템을 구축하지 않아

2015.7.17. ◎◎◎◎◎◎시스템에서 매매주문 관련 데이터가 원장시스템과 불일치된 상태에서 매매주문이 실행되었고

그 결과 수도결제일(T+2영업일)인 2015.7.21. 02시 08분 동 주문에 대한 원장시스템의 ◉◉◉◉ 수도결제 일괄작업이 매매주문 관련 데이터의 불일치로 중단되는 전산시스템 오류를 발생시켰으며

이로 인해 2015.7.21. 07시 30분부터 13시 17분까지 5시간 47분간 주문시스템 장애로 동사의 모든 채널을 통한 주식 매매거래가 중단되는 사고가 발생하여 2,196명(약 33.1억원)의 금융소비자 피해를 초래하는 등 사회적 물의를 야기하였음

<관련규정>

1.「자본시장과 금융투자업에 관한 법률」제28조 2.「자본시장과 금융투자업에 관한 법률 시행령」제31조

3. ｢금융투자업규정｣ 제2-22조 및 제2-26조

(2) 정보처리시스템 운영 부적정에 따른 IT사고 발생

｢전자금융거래법｣ 제21조 및 ｢전자금융감독규정｣ 제23조, 제29조, 제30조에 의하면 금융회사는 전자금융거래가 안전하게 처리될 수 있도록 선량한 관리자로서의 주의를 다하여야 하고, 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 전자적 전송이나 처리를 위한 정보기술부문 및 전자금융업무에 관하여 금융위원회가 정하는 기준을 준수하여야 하며

장애․재해 등 긴급한 상황이 발생하더라도 업무가 중단되지 않도록 업무지속성 확보방안을 수립하고, 핵심업무의 복구목표시간은 3시간 이내로 하여야 하며, 프로그램의 운영시스템 적용은 처리하는 정보의 무결성·가용성을 고려하여 충분한 테스트 후 실시하여야 하고, 안전하고 체계적인 일괄작업의 수행을 위하여 모든 일괄작업의 작업내용을 기록․관리하여야 하는데도

하나금융투자㈜는 프로그램 무결성 테스트, 일괄작업에 대한 통제, 비상대책 수립․운용 등 정보처리시스템 운영 업무를 소홀히 하여

2015.7.21. 02시08분 야간 ◉◉◉◉ 수도결제 일괄작업시 매매주문 데이터 불일치로 시스템 오류가 발생하였고, 동 오류에 대한 정확한 원인분석 및 적절한 조치가 미흡하여 오류 복구가 장시간 소요되었으며

이로 인해 2015.7.21. 주식매매거래 시작시간인 07시 30분부터 13시 17분까지 5시간 47분간 주문시스템 장애로 동사의 모든 채널을 통한 주식 매매거래가 중단되는 사고가 발생하여 2,196명(33.1억원)의 금융소비자 피해를 초래하였음

<관련규정>

1.「전자금융거래법」제21조

2.「전자금융감독규정」제23조, 제29조, 제30조