㈜신세계페이먼츠 금감원 제재공시 · 2017-07-10

제재내용 공개안

1. 금융회사명 : ㈜신세계페이먼츠

2. 제재조치일 : 2017. 7. 10.

3. 제재조치내용

제재대상 제재내용

기 관 과태료 (2,500 만원 )

임 원

직 원 퇴직자위법사실통지 명 2

4.제재대상사실

가. 문책사항

(1) 전자금융거래 시 암호화 통신 적용 불철저

「전자금융거래법」제 조제 항 전자금융감독규정 제 조제 호 등에 의하면

21 2 , 34 1

전자금융업자는 전화 등 거래수단 성격상 암호화가 불가능한 경우를 제외한 전자금융

거래는 암호화 통신을 하여야 하는데도 ,

전자지급결제대행 서비스 개시일 부터 검사착수일 (2014.1.1) (2016.12.13.)

현재까지 전자금융업자로서 개 가맹점

2 을 대상으로 전자지급결제대행

(OOOO, OOOO)

서비스를 제공하기 위하여 개 대외기관 개 결제수단 에 거래 정보를 송신하는

13 (18 )

과정에서

등 개 대외기관에

OOO 5 OOOO, OOOO, OOOO 등 일부 거래정보에 대하여

암호화를 적용하지 않고 통신하였음

관련규정

「전자금융거래법」제 조제 항

< >

「전자금융감독규정」제 조제 호

1. 21 2

2. 34 1

나. 주의사항

(1) 외부주문 접근권한 부여 부적정

「전자금융거래법」제 조제 항 전자금융감독규정 제 조제 항제 호에

40 1 , 60 1 2

의하면 외부주문등의 경우에는 금융회사와 이용자 간 암호화정보 해독 및 원장 등 중요 데이터 변경을 금지하여야 하는데도

검사착수일 현재 외주직원에게 결제내역 원장 등이 보관된 데이터

(2016.12.13.)

베이스에 대한 데이터 보정권한을 부여하고 있어 ∼ 기간 중 동

, 2014.1.1. 2016.12.19.

직원에 의해 월 평균 약 건의 원장 데이터가 변경되었음 25

관련규정

「전자금융거래법」제 조제 항

< >

「전자금융감독규정」제 조제 호

1. 40 1

2. 60 2