아주캐피탈주식회사 금감원 제재공시 · 2017-08-08

제재내용 공개안

1. 금융회사명 : 아주캐피탈㈜

2. 제재조치일 : 2017. 8. 8.

3. 제재조치내용

제재대상 제재내용

기 관 과태료 만원 (3,750 )

직 원 주의 명 1

4.제재대상사실

가. 문책사항

(1) 정보처리시스템의 운영 , 개발 , 보안 목적으로 직접 접속하는 단말기 및

내부업무용시스템에 대한 망분리 미이행

가) 정보처리시스템의 운영, 개발, 보안 목적으로 직접 접속하는 단말기에 대한

(

물리적 망분리 미이행

전자금융거래법 제 조제 항 및 전자금융감독규정 제 조제 항제 호에 의하면

21 2 15 1 5

금융회사는 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지하기 위하여 전산실 내에 위치한 정보처리시스템과 해당 정보처리시스템의 운영 개발 보안 목적으로 직접 접속하는 단말기에 대해서는 인터넷 등 외부

, ,

통신망으로부터 물리적으로 분리하여야 하는데도

전산실의 망분리 적용 완료시점 까지 정보처리시스템의 운영 개발

(2014.12.31.) , ,

보안 목적으로 직접 접속하는 단말기에 대한 물리적 망분리 적용을 완료하지 않고 인터넷 등 외부통신망에 직접 접속이 가능하도록 운영한 사실이 있음 (나 ) 내부 업무용시스템에 대한 망분리 미이행

전자금융거래법 제 조제 항 및 전자금융감독규정 제 조제 항제 호에 의하면

21 2 15 1 3

금융회사는 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지하기 위하여 내부통신망과 연결된 내부 업무용시스템을 인터넷 등 외부 통신망과 분리 차단하여야 하는데도

내부 업무용시스템에 대한 망분리 적용 완료시점 까지 본점 영업점의

(2016.12.31.) ·

내부 업무용시스템에 대한 망분리 적용을 완료하지 않고 인터넷 등 외부통신망에 직접 접속이 가능하도록 운영한 사실이 있음

<관련규정 >

1.전자금융거래법 제 조제 항

21 2

2.전자금융감독규정 제 조제 항제 호 및 제 호

15 1 3 5