SK증권주식회사 금감원 제재공시 · 2017-08-08

제재내용 공개

1. 금융기관명 : SK증권㈜

2. 제재조치일 : 2017. 8. 8.

3. 제재조치 내용

[표]

대상 | 내용

기 관 | 과태료 2,750만원

임 원 | 주의 1명

직 원 | 자율처리 필요사항 1건

[/표]

4. 제재대상사실

가. 문책사항

(1) 내부 업무용시스템에 대한 망분리 미이행

｢전자금융거래법｣ 제21조제2항 및 ｢전자금융감독규정｣ 제7조, 제15조제1항제3호에 의하면 금융회사는 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지하기 위하여 내부통신망과 연결된 내부 업무용시스템을 인터넷 등 외부통신망과 분리·차단하여야 하는데도

SK증권(주)은 내부 업무용시스템에 대한 망분리 적용 완료시점(2016.12.31.)까지 본점·영업점의 내부 업무용시스템에 대한 망분리 적용을 완료하지 않고 인터넷 등 외부통신망에 직접 접속이 가능하도록 운영한 사실이 있음

<관련규정>

1. 「전자금융거래법」제21조

2. 「전자금융감독규정」제7조, 제15조

나. 자율처리필요사항

(1) 개발서버와 내부서버 분리 설치·운영 미실시

｢전자금융거래법｣ 제40조제1항 및 ｢전자금융감독규정｣ 제60조제1항제1호에 의하면 금융회사는 전자금융거래를 위한 외부주문등의 경우에는 외부주문등에 의한 정보처리시스템의 개발업무에 사용되는 업무장소 및 전산설비는 내부 업무용과 분리하여 설치·운영하여야 하는데도

SK증권(주)은 검사착수일(2017.3.27.) 현재 ○○(주)○○○등 외부주문 개발자들이 접속하는 개발서버 ○○대를 내부 업무용과 분리하여 설치·운영하지 않은 사실이 있음

<관련규정>

1. ｢전자금융거래법｣ 제40조

2. ｢전자금융감독규정｣ 제60조