㈜다날 금감원 제재공시 · 2018-06-14

제재내용 공개안

1. 금융기관명 : ㈜다날

2. 제재조치일 : 2018. 6. 14.

3. 제재조치 내용

제재대상 제재내용

기 관 과태료 만원

(3,000 )

직 원 주의 명1

4.제재대상사실

가. 문책사항

(1) 내부 업무용시스템에 대한 망분리 미이행

「전자금융거래법」제 조제 항 및 「전자금융감독규정」제 조 제 조제 항제 호에 의하면

21 2 7 , 15 1 3

금융회사등은 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지 하기 위하여 내부통신망과 연결된 내부 업무용시스템을 인터넷 등 외부통신망과 분리․차단하여야 하는데도

㈜다날은 내부 업무용시스템에 대한 망분리 이행 완료시점 까지 본점 및 (2016.12.31.)

영업점의 내부 업무용시스템에 대한 망분리 이행을 완료하지 않고 인터넷 등 외부 통신망에 직접 접속이 가능하도록 운영하였음

관련규정 < >

전자금융거래법 제 조제 항

1. 21 2

전자금융감독규정 제 조 제 조제 항제 호

2. 7 , 15 1 3

(2) 내부사용자 비밀번호 관리 미이행

「전자금융거래법」제 조제 항 「전자금융감독규정」제 조 제 조제 호에 의하면

21 2 , 7 , 32 2

금융회사등은 내부사용자 비밀번호 유출을 방지하기 위하여 비밀번호 보관시 암호화 하여야 하는데도

- 1 -

㈜다날은 웹서버 대의 서버설정파일에서 데이터베이스 접속을 위한 내부사용자 O

비밀번호를 암호화하지 않고 보관하였음

< 관련규정>

1. 전자금융거래법 제 조제 항

21 2

2. 전자금융감독규정 제 조제 호

32 2