한국투자증권 금감원 제재공시 · 2017-10-11

제재내용 공개

1. 금융기관명 : 한국투자증권(주)

2. 제재조치일 : 2017. 10. 11.

3. 제재조치 내용

[표]

대상 | 내용

기관 | 기관주의, 과태료 5,000만원

임원 | 주의 1명

직원 | 자율처리 필요사항 1건

[/표]

4. 제재대상 사실

가. 문책 및 자율처리 필요사항

(1) 정보처리시스템 안전대책 수립‧운용 소홀에 따른 고객정보 유출

금융회사는 전자금융거래의 안정성과 신뢰성을 확보할 수 있도록 전산자료유출 방지를 위한 전산자료 보호대책 및 홈페이지 등 공개용 웹서버 관리대책을 수립하고 내부사용자의 비밀번호 관리방안을 전산시스템에 반영하여야 하는데도,

◎◎◎◎◎부는 온라인 고객에게 투자정보 등을 제공하는 ◇◇◇◇ 웹사이트를 운영하는 과정에서

① ◇◇◇◇ 웹사이트 접속시 5회 이내의 범위에서 미리 정한 횟수 이상의 접속 오류가 발생하는 경우 웹사이트 사용을 제한하는 설정을 하지 않았고

② 2014.5.9. ◇◇◇◇ 웹사이트의 관리자 계정을 만든 후 2014.8.31. 관리자 계정 담당자가 퇴사하였음에도, 동 담당자가 사용하던 관리자 계정의 삭제 등 접근통제를 하지 않았으며

③ ◇◇◇◇ 웹사이트 접속 실패시 접속일시‧접속자 등 해당 사용자와 관련된 사항을 기록․유지를 하지 않았고

④ ◇◇◇◇ 웹사이트를 내부통신망과 외부통신망 사이의 독립된 통신망(DMZ 구간)에서 운영하면서 관리자 계정의 아이디 및 비밀번호 이외에 추가 인증수단을 적용하지 아니하였으며

⑤ 2014.5.9. ◇◇◇◇ 웹사이트의 관리자 계정 비밀번호를 만든 후, 분기별로 비밀번호를 변경하지 않고 2017.2.24.까지 사용함으로써

2016.12.10. 신원 미상의 해커가 중국소재 IP를 이용하여 관리자 계정으로 접속하여 ◇◇◇◇ 웹사이트에 등록된 고객의 개인정보를 유출한 행위를 방지하지 못하였음

<관련 법규>

1. ｢전자금융거래법｣ 제21조

2. ｢전자금융감독규정｣ 제7조, 제13조, 제17조, 제32조