엠지손해보험주식회사 금감원 제재공시 · 2017-08-08

제재내용 공개안

1. 금융회사명 : ㈜엠지손해보험

2. 제재조치일 : 2017. 8. 8.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 과태료(4,120만원)

임 원 |

직 원 | 퇴직자위법사실통지 1명(주의수준) [/표]

4. 제재대상사실

가. 문책사항

(1) 정보처리시스템의 운영, 개발, 보안 목적으로 직접 접속하는 단말기 및 내부업무용시스템에 대한 망분리 미이행

(가) 정보처리시스템의 운영, 개발, 보안 목적으로 직접 접속하는 단말기에 대한 물리적 망분리 미이행

｢전자금융거래법｣ 제21조제2항 및 ｢전자금융감독규정｣ 제7조, 제15조제1항제5호에 의하면 금융회사는 전산실 내에 위치한 정보처리시스템과 해당 정보처리시스템의 운영, 개발, 보안 목적으로 직접 접속하는 단말기에 대해서는 인터넷 등 외부통신망으로부터 물리적으로 분리하여야 하는데도,

엠지손해보험은 주전산센터(○○소재) 근무자가 정보처리시스템 운영 목적으로 직접 접속하는 단말기 ○대를 2016.1.1.~2016.8.1. 기간 동안 외부통신망으로부터 물리적으로 분리하지 않고 인터넷 사용을 허용한 사실이 있으며

전산시스템 개발 프로젝트로 투입된 외주 개발자가 개발 목적으로 정보처리시스템에 직접 접속하는 단말기 ○○대를 2016.7.1.~2016.10.24. 기간 동안 인터넷 접속이 허용되도록 운영한 사실이 있음

(나) 내부 업무용시스템에 대한 망분리 미이행 ｢전자금융거래법｣ 제21조제2항 및 ｢전자금융감독규정｣ 제7조, 제15조제1항제3호에 의하면 금융회사는 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지하기 위하여 내부통신망과 연결된 내부 업무용시스템을 인터넷 등 외부통신망과 분리․차단하여야 하는데도

엠지손해보험은 내부 업무용시스템에 대한 망분리 적용 완료시점(2016.12.31.)까지 본점·영업점의 내부 업무용시스템에 대한 망분리 적용을 완료하지 않고 인터넷 등 외부통신망에 직접 접속이 가능하도록 운영한 사실이 있음

< 관련규정 >

1.「전자금융거래법」제21조

2.「전자금융감독규정」제7조, 제15조