우리카드 금감원 제재공시 · 2016-11-30

[표]

제재내용 공개안

[/표]

1. 금융기관명 : ㈜우리카드

2. 제재조치일(검사서 통보일) : 2016. 11. 30.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | ◦ 과태료(2,500만원)

직 원 | ◦ 주의 1명

[/표]

4. 제재대상사실

가. 문책사항

(1) 기프트카드 안전대책 수립·운용 부적정

□ ｢전자금융거래법｣ 제21조 및 ｢전자금융감독규정｣ 제17조에 의하면 금융회사는 홈페이지 등 공개용 웹서버의 안전한 관리를 위하여 대응 조치를 하여야 하는데도

홈페이지에서 기프트카드(무기명 선불카드) 사용을 위한 잔액조회 서비스 등의 제공과 관련하여 카드정보(카드번호, 유효기간, CVC값)의 반복적 대입시 유효한 카드정보가 노출되지 않도록 차단하지 않고, 반복적 대입으로 발생한 오류로그에 대해 모니터링을 하는 등의 대응 조치도 소홀히 하여

2015.12.28.~2016.1.26. 기간 중 유효한 기프트카드 정보가 탈취되어 온라인 쇼핑몰에서 모바일 상품권 구매 등에 부정 사용(249백만원)되었음

< 관련규정 >

1. ｢전자금융거래법｣ 제21조

2. ｢전자금융감독규정」제17조