부산하나로카드㈜ 금감원 제재공시 · 2016-06-10

[표]

제재내용 공개안

[/표]

1. 금융기관명 : 부산하나로카드(주)

2. 제재조치일(검사서 통보일) : 2016. 6. 10.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 과태료(25백만원)

임 원 | 주의 1명

직 원 | -

[/표]

4. 제재대상사실

가. 문책사항

(1) 정보처리시스템 보호대책 불철저 등

□전자금융업자는 정보처리시스템의 책임자를 지정‧운영하여야 하고, 내부인력과 외부인력은 직무를 분리·운영하여야 하며 OOO 유출을 방지하기 위하여 OOO는 암호화하여 보관하고 시스템마다 관리자 OOO를 다르게 부여하여야 하는데도 정보처리시스템의 책임자를 내부인력이 아닌 외부인력으로 지정·운영하였고, 내부인력과 외부인력의 직무를 분리·운영하지 않았으며 데이터베이스(DB)의 내부사용자 OOO를 프로그램에 암호화하지 않고 평문으로 기재하여 보관·운영하고, 일부 정보처리시스템의 관리자 OOO를 동일하게 부여하는 등 정보처리시스템 운영을 소홀히 하였음