하나은행 금감원 제재공시 · 2022-10-31

제재내용 공개안

1. 금융회사명 ㈜하나은행 :

2. 제재조치일 : 2022. 10. 31.

3. 제재조치내용

제재대상 제재내용

기관 과태료 부과 억 4 7,910 만원

과태료 부과 명

직원 주의 명

2

퇴직자 위법‧부당사항 주의 상당 통보 명

1

( ) 5

4. 제재대상사실

가. 문책 및 자율처리 필요사항

(1) 보험모집자격이 없는 직원에 의한 보험 부당모집

보험업법｣ 제 조 제 항 등에 의하면 금융기관보험대리점등은 점포별로 명의

｢ 100 1 2

범위 내에서 정한 보험 모집 종사자 외의 임직원에게 보험상품의 구입에 대한 상담 또는

소개를 하게 하면 아니 되는데도 ,

개 영업점에서는

5 기간 중 점포별로 정한 보험 모집 종사자

2018.4.18.~2020.5.25.

외의 직원 명 이 본인의 전담고객 명에게 건 보험료 억원 수수료 백만원 의

4 (PB) 12 14 ( 60.2 , 39.5 )

보험상품 구입에 대한 상담 또는 소개 행위를 하였음

관련규정 < >

｢보험업법｣ 제 조 제 항 제 조 제 항 1. 83 1 , 100 1

｢보험업법 시행령｣ 제 조 제 항 제 조 제 항 2. 40 4 , 48 1

개인형퇴직연금제도 가입자에 대한 교육 미실시

(2)

｢근로자 퇴직급여 보장법｣ 이하 퇴직급여법 제 조 등에 의하면 개인형퇴직연금제도를

( “ ”) 33

운영하는 퇴직연금사업자는 해당 사업의 퇴직연금제도 운영 상황 등 법정 사항에 대하여 매년

1회 이상 가입자에게 교육을 실시하여야 하는데도 ,

2018.7.14.~2020.4.16. 기간 중 개인형퇴직연금제도 가입자 44,341 명에 대하여 교육을

실시하지 아니하였음

< 관련규정 >

1. ｢근로자퇴직급여 보장법｣ 제 조 제 항 및 제 항 제 조 제 항

24 1 2 , 33 5

2. ｢근로자퇴직급여 보장법 시행령｣ 제 조 제 항 제 항 36 1 , 2

3. ｢근로자퇴직급여 보장법 시행규칙｣ 제 조 제 조 4 , 10

(3) 상거래관계 종료 고객의 개인신용정보 미삭제 및 분리보관 미이행

㈎ 상거래관계가 종료된 고객의 개인신용정보 미삭제 舊 ｢신용정보의 이용 및 보호에 관한 법률｣ 이하 신용정보법 제 조의 제 항 등에

( ) ( “ ”) 20 2 2

의하면 신용정보제공‧이용자는 다른 법률에 따른 의무를 이행하기 위하여 불가피한 경우 등

법상 예외사유에 해당하지 않는 한 금융거래 등 상거래관계가 종료된 날부터 최장 년 이내에 5

해당 신용정보 주체의 개인신용정보를 삭제하여야 하는데도 ,

기간 중 외환거래 종료 등으로 상거래관계가 종료된 날부터 년이

2019.1.1.~2020.10.25. 5

경과하거나 다른 법률에 따른 의무를 이행하기 위해 필요한 보유기간이 경과하였음에도 ,

고객의 개인신용정보 건 를 삭제하지 아니하였음

(18,452,533 )

㈏ 상거래관계가 종료된 고객의 개인신용정보 분리보관 미이행 신용정보법｣ 제 조의 제 항 등에 의하면 신용정보제공‧이용자는 다른 법률에 따른

｢ 20 2 3

의무를 이행하기 위하여 불가피한 경우 등 법상 예외사유에 해당하여 상거래관계가 종료된 날 부터 년이 경과한 개인신용정보를 보존하는 경우에는 해당 개인신용정보를 상거래관계가 5

종료되지 아니한 고객의 정보와 분리하여 보관하여야 하는데도 ,

기간 중 외환거래 종료 등으로 상거래관계가 종료된 날부터 년이

2018.7.30.~2020.10.25. 5

경과한 고객의 개인신용정보 건 를 다른 법률에 따른 의무를 이행하기 위해 보관하는

(15,357,001 )

과정에서 상거래관계가 종료되지 아니한 고객의 개인신용정보와 분리하여 보관하지 아니하였음

관련규정 < >

舊 ｢신용정보의 이용 및 보호에 관한 법률｣ 제 조의 제 항

1. ( ) 20 2 2

｢신용정보의 이용 및 보호에 관한 법률｣ 제 조의 제 항 제 항

2. 20 2 2 , 3

舊 ｢신용정보의이용및보호에관한법률시행령｣ 제 조의 제 항 제 항

3. ( ) 17 2 1 , 5

｢신용정보의이용및보호에관한법률시행령｣ 제 조의 제 항

4. 17 2 5

(4) 개인신용정보 부당 조회 등

㈎ 그룹사 소개영업시 개인신용정보 부당 제공 舊 ｢신용정보법｣ 제 조 등에 의하면 신용정보제공‧이용자가 개인신용정보를 타인

( ) 32

에게 제공하려는 경우에는 해당 신용정보주체로부터 서면 등의 방식으로 개인신용정보를

제공할 때마다 미리 개별적으로 동의를 받아야 하며 동의를 받으려면 개인신용정보를 제공 ,

받는 자 개인신용정보를 제공받는 자의 이용 목적 제공하는 개인신용정보의 내용 개인

, , ,

신용정보를 제공받는 자의 정보 보유 기간 및 이용 기간 등을 해당 신용정보주체에게 미리

알려야 하는데도 ,

개 영업점에서는 125 기간 중 명의 고객에게 계열사의 상품

2018.11.1.~2020.10.31. 289

대출 펀드 등 을 소개 영업하는 과정에서 고객으로부터 서면 등의 방식으로 동의를 받지

( , )

아니하고 해당 계열사에 고객의 개인신용정보를 제공하였음 ㈏ 개인신용정보 부당 조회

舊 ｢신용정보법｣ 제 조 등에 의하면 개인신용정보는 해당 신용정보주체가 신청한 금융

( ) 33

거래 등 상거래관계의 설정 및 유지 여부 등을 판단하기 위한 목적으로만 이용하여야 하는데도 ,

개 영업점에서 직원 명이

122 기간 중 개인신용정보가 포함된

117 2018.10.19.~2020.8.18.

가계손님포탈 등 전산조회 화면을 통하여 고객의 개인신용정보 건 를 금융거래 등 상거래 (128 )

관계의 설정 및 유지 여부 등을 판단하기 위한 목적외로 부당 조회‧이용하였음 ㈐ 신용정보전산시스템 보안대책 수립‧시행 의무 위반

① 개인신용정보 조회권한 부여 등 보안대책 미이행

신용정보법｣ 제 조 등에 의하면 신용정보회사등은 신용정보전산시스템의 안전보호를

｢ 19

위하여 신용정보 취급‧조회 권한의 직급별‧업무별 차등 부여 및 신용정보 조회기록의 주기적

점검 등을 포함한 기술적‧물리적‧관리적 보안대책을 수립‧시행하여야 하는데도 ,

신용정보전산시스템의 개인신용정보 조회 권한을 직급별‧업무별 당위성에 대한 심사 없이 부여하고 본점 직원의 개인신용정보 조회기록에 대한 점검을 실시하지 않는 등 신용 ,

정보전산시스템 보안대책 수립‧시행 의무를 이행하지 아니하였음

② 개인신용정보 안전성 확보 조치 미이행

신용정보법｣ 제 조 등에 의하면 신용정보회사등은 개인신용정보 취급자가 개인신용

｢ 19

정보를 이메일 등의 방법으로 외부에 전송하는 경우에는 관리책임자의 사전 승인을 받도록

내부시스템을 구축하는 등 기술적‧물리적 보안대책을 수립‧시행하여야 하는데도 ,

개인신용정보가 포함된 일일 송금내역을 해외대학 등록금 납부 제휴업체에 전송하는 이메일에 대하여 관리책임자의 사전 승인을 받도록 내부시스템을 구축‧운영하지 않은 사실이 있음

< 관련규정 >

1. ( 舊 ｢신용정보의이용및보호에관한법률｣ 제 조제 항및제 항 제 조제 항 제 조

) 20 3 4 , 32 1 , 33

2. ｢신용정보의 이용 및 보호에 관한 법률 시행령｣ 제 조 제 조제 항 16 , 28 2

3. ｢신용정보의이용및보호에관한법률｣ 제 조 항 제 조제 항및제 항 제 조제 항

19 1 , 20 3 4 , 33 1

4. ｢신용정보업 감독규정｣ 제 조 20

주택담보대출 취급 규정 위반

(5)

은행은 주택담보대출 취급시 ｢은행법｣ 제 조 및 ｢은행업감독규정｣ 제 조의 등을 준수

34 29 2

하여야 하는데도 하나은행은 아래와 같이 주택담보대출을 부당하게 취급하였음 ,

㈎ 담보인정비율(LTV) 한도 초과 취급

은행은 신규 투기과열지구 소재 주택을 담보로 한 주택담보대출을 취급하는 경우 담보

인정비율 한도 이내로 취급하여야 하는데도

(LTV) 40% ,

차주에게 투기과열지구 소재 주택을 담보로 담보인정비율 이

2020.8.18. 인 (LTV) 69.6%

주택담보대출 건 억 천만원 을 취급하였음

1 (1 8 )

㈏ 수도권 규제지역 소재 주택담보대출 취급규정 위반 은행은 수도권에 주택을 보유한 세대에 대하여 수도권 규제지역 소재 신규 주택을

담보로 하는 주택담보대출을 취급하는 경우 여신심사위원회의 승인을 거쳐야 하는데도 ,

기간 중 수도권에 주택을 보유한 차주 명에 대해 여신심사

2018.12.12.~2020.6.15. 5

위원회의 승인 없이 수도권 규제지역 내 신규 주택 구입을 위한 주택담보대출 총 건 억 5 (11

만원 을 취급하였음

9,000 )

㈐ 사업자에 대한 주택구입 목적 기업자금대출 취급규정 위반 은행은 임대사업자가 아닌 사업자에 대하여 불가피성이 인정되는 경우 등을 제외 하고는 투기지역 소재 주택을 담보로 하는 주택구입 목적 기업자금대출을 신규로 취급하여 서는 아니 되는데도

주택임대사업자가 아닌 법인에 대하여 투기지역 소재 주택을 담보로 하는 2019.7.31.

주택구입 목적 기업자금대출 건 억 만원 을 취급하였음

1 (1 6,000 )

㈑ 처분조건부 체결 관련 주택담보대출 취급규정 위반 은행은 주택을 보유한 세대에 대하여 규제지역 내 주택구입 목적의 주택담보대출을 취급 하는 경우 처분조건부 약정 을 체결하여야 하는데도

*

,

* 대출 실행일로부터 2년 이내에 기존 주택 미처분시 기한의 이익 상실

주택 보유자인 차주에 대하여 처분조건부 약정 체결 없이 규제지역 내 2018.12.13.

주택구입 목적 주택담보대출 건 억 만원 을 취급하였음

1 (2 1,500 )

㈒ 추가주택 취득금지 관련 생활안정자금 목적 주택담보대출 취급규정 위반 은행은 주택을 보유한 세대에 대하여 생활안정자금 목적 주택담보대출을 취급하는 경우 추가주택 취득금지 약정 을 체결하여야 하는데도

*

,

* 대출기간 중 신규 주택 구입시 기한의 이익 상실

9개 영업점에서는 기간 중 차주 명에 대하여 추가주택 취득

2018.11.30.~2019.12.26. 10

금지 약정 체결 없이 생활안정자금 목적의 주택담보대출 총 건 억 만원 을 취급하였음 10 (10 2,600 )

㈓ 전입조건부 및 이주비·중도금 관련 주택담보대출 취급규정 위반 은행은 규제지역 내 고가주택 임차보증금 반환 목적의 주택담보대출을 취급하는 경우 전입조건부 약정 을 체결하여야 하며

*

,

* 대출 실행일로부터 일정기간 이내에 전입하지 않는 경우 기한의 이익 상실

주택을 보유한 세대에 대하여 해당 주택의 재건축·재개발에 대한 이주비 및 중도금

대출을 취급하는 경우 추가주택 취득금지 약정 을 체결하여야 하는데도 *

,

* 대출기간 중 추가 주택 구입시 기한의 이익 상실

전입조건부 약정서 및 이주비·중도금 대출에 대한 추가주택 취득금지 약정서의 양식을

마련하지 않아 ,

기간 중 전입조건부 약정 체결 없이 차주 명에 대하여 규제지역

2018.10.22.~2020.8.18. 42

내 고가주택 임차보증금 반환 목적의 주택담보대출 총 건 억 만원 을 취급하였으며 42 (136 4,800 ) ,

기간 중 추가주택 취득금지 약정 체결 없이 건 억원 의

2019.2.12.~2020.10.21. 15 (3,479 )

재건축·재개발 관련 이주비 건 억원 및 중도금 건 억원 대출을 취급하였음

(6 , 2,394 ) (9 , 1,085 )

< 관련규정 >

1. ｢은행법｣ 제 조 제 항 및 제 항

34 1 2 ,

2. ｢은행업감독규정｣ 제 조의 제 항 별표 29 2 1 , < 6> 舊 주택관련 담보대출에 대한 리스크관리기준

( )

(6) 국외점포에 대한 현지 감독기관 제재 보고의무 위반

은행법｣ 제 조 제 호 등에 의하면 은행은 은행의 국외현지법인 또는 국외지점이

｢ 47 10

현지 감독기관으로부터 제재를 받는 등 주요 변동사항이 있을 때에는 그 사실을 금융감독원장에게

지체 없이 보고하여야 하는데도 ,

기간 중 국외현지법인 또는 국외지점이 현지 감독기관으로부터 2015.10.12.~2019.8.15.

제재를 받은 총 건에 대하여 이를 금융감독원장에게 지체 없이 보고하지 않고 최소 일에서

41 31

최대 일까지 지연 보고하였음

1,275

관련규정 < >

｢은행법｣ 제 조 1. 47 ,

｢은행법 시행령｣ 제 조의 제 항 제 항 2. 24 2 1 , 2

｢은행업감독규정｣ 제 조 제 항 3. 84 5

(7) 전자금융거래의 안전성 확보의무 위반

㈎ 스마트뱅킹시스템 관련 전자금융거래 무결성 검증 방법 제공 위반 전자금융거래법｣ 제 조 제 항 및 ｢전자금융감독규정｣ 제 조 제 호에 의하면 금융

｢ 21 2 34 5

회사는 전자금융거래에서 이용자에게 제공하거나 거래를 처리하기 위한 전자금융거래 프로그램 거래전문포함 의 위·변조 여부 등 무결성을 검증할 수 있는 방법을 제공하여야 하는데도

( ) ,

스마트뱅킹시스템 이하 하나원큐 을 구축하면서 거래전문의 이중처리 이하

2016.6.7. ( ‘ ’) , (

중복이체 를 방지하기 위한 무결성 검증방법 중 일부를 전자금융거래에 제공하지 아니한 채

‘ ’)

운영하였고 ,

* 이용자의 중복클릭으로 인한 중복이체 방지대책은 제공하였으나, 모바일 무선통신망 환경변화에 따른 IP변경 등 통신망이나 시스템 문제로 인한 중복이체 방지대책은 미제공 기간 중 하나원큐를 통한 이체거래 시 이용자가 의도하지 않은

2016.7.29.~2020.11.6. ,

다수의 중복이체가 실행되어 총 건 명 원의 중복이체 거래가 발생한

1,232 (1,072 ), 351,374,837

사실이 있음

㈏ 스마트뱅킹시스템 성능관리 위반

전자금융거래법｣ 제 조 제 항 및 ｢전자금융감독규정｣ 제 조에 의하면 금융회사는

｢ 21 2 25

정보처리시스템의 장애예방 및 성능의 최적화를 위하여 정보처리시스템의 사용 현황 및 추이

분석 등을 정기적으로 실시하여야 하는데도 ,

스마트뱅킹 하나원큐 구축일 이후 장애사고 발생일까지 신규 가입자 수 및 거래량이

( )

꾸준히 증가하였음에도 시스템 부하 성능을 확인 할 수 있는 추이 분석을 실시하지 않아 *

* 초당 최대 거래량(TPS), 응답시간, 피크타임 기준 동시접속자 수 등

하나원큐 구축 이후 장애예방 및 시스템 성능의 최적화를 위해 중앙처리장치 를 (CPU)

추가적으로 증설하지 않고 운영함으로써

기간 중 이용자 접속 및 거래량 증가에 따른 하나원큐의 성능

2019.9.25. 10:55~16:17

부족으로 시간 분간 서비스가 지연되는 장애사고를 초래한 사실이 있음

5 22

㈐ 전산자료 보호대책 위반

① 하나프라이빗뱅킹시스템(HPBS) 관련 전산자료 보호대책 위반

전자금융거래법｣ 제 조 제 항 및 ｢전자금융감독규정｣ 제 조 제 항 제 호 제 호

｢ 21 2 13 1 8 , 11 ,

제 항 제 호 내지 제 호에 의하면 금융회사는 전산자료의 유출 파괴 등을 방지하기 위하여

4 2 3 ,

중요도에 따라 전산자료를 정기적으로 백업하여 원격 안전지역에 소산하여야 하고 ,

전산자료를 사용한 일시 사용자 및 자료의 내용을 확인할 수 있는 접근기록 및 정보 ,

처리시스템내 전산자료의 처리내용을 확인할 수 있는 사용자 로그인 엑세스 로그 등 접근 ,

기록이 포함된 정보처리시스템의 가동기록을 년 이상 보존하여야 하는데도 1 ,

시스템의 게시물 관련 첨부파일을 백업하지 않아 시스템 전산자료

OO 건을 , OO 14,604

삭제하고 이를 복원하지 못하였고 ,

관리시스템의 가동기록을 최근 개월만 보존하여 삭제된 전산자료 관련 접근기록을 3

확인할 수 없도록 운영함으로써 전산자료 유출 파괴 등을 방지하기 위한 보호대책을 위반한 ,

사실이 있음

② 운영CRM 시스템 전산자료 보호대책 위반

전자금융거래법｣ 제 조 제 항 ｢전자금융감독규정｣ 제 조 제 항에 의하면 금융

｢ 21 2 , 13 3

회사는 단말기를 통한 이용자 정보 조회 시 사용자 사용일시 변경‧조회내용 접속방법이 , , ,

정보처리시스템에 자동적으로 기록되도록 하고 그 기록을 년 이상 보존하여야 하는데도 , 1 ,

운영 시스템 내 이용자 정보를 조회할 수 있는 시스템을 구축‧운영하면서

CRM OO ,

사용자 사용일시 조회내용 등을 자동 기록하였으나 일간만 보존되도록 운영한 사실이 있음

, , 10

* 영업점 및 조회 권한이 있는 본부직원이 고객 응대 등을 위해 고객을 검색하는 시스템으로, 고객의 성명 등을 입력하여 검색 시, 일치하는 이용자 정보(성명, 생년월일, 연락처, 주소 등)가 일괄 조회 ㈑ 망분리 대체 정보보호통제 위반

｢전자금융거래법｣ 제 조제 항 및 ｢전자금융감독규정｣ 제 조제 항제 호 舊 ｢전자

21 2 15 1 3 , ( )

금융감독규정시행세칙｣ 제 조의 에 의하면 금융회사는 내부통신망과 연결된 내부 업무용

2 2

시스템은 인터넷 등 외부통신망과 분리‧차단 및 접속을 금지 이하 망분리 하여야 하고 ( ‘ ’) ,

업무상 필수적으로 특정 외부기관과 연결해야 하는 경우 망분리 예외를 위한 자체 위험성 평가를 실시하고 망분리 대체 정보보호통제 를 적용하여야 하는데도 ,

*

,

* 승인된 프로그램만 설치‧실행토록 하는 단말기 보안 강화 대책 등(｢전자금융감독규정 시행세칙｣ [별표7])

임직원 업무용 단말기에 대한 망분리 환경을 구축 월 하고 업무상 필요로 인한 (2014.8 )

망분리 예외를 허용하면서 ,기간 중 승인된 프로그램만 설치‧실행토록

2017.11.1.~2020.11.6.

대책을 수립하지 아니하여

영업점 직원이 기간 중 업무용 단말기 및 계정계 환경을 파악할

2017.11.10.~2018.4.30.

목적으로 개의 미승인 프로그램을 실행 총 회 하는 것을 방지하지 못한 사실이 있음

94 ( 2,874 )

㈒ 전산원장 변경 통제 위반

｢전자금융거래법｣ 제 조 제 항 ｢전자금융감독규정｣ 제 조 제 항 내지 제 항에

21 2 , 27 1 2

의하면 금융회사는 장애 또는 오류 등에 의한 전산원장의 변경을 위하여 변경 전후내용 자동 기록 및 보존 변경내용의 정당여부에 대한 제 자 확인 등이 포함된 전산원장 변경절차를

, 3

수립·운용하여야 하는데도 ,

계 시스템 내 자동이체원장조회 화면을 통해 전산원장을 변경할 수 있도록 운영 OO

하면서 동 화면에 대해서는 전산원장 변경절차를 적용하지 않아 ,

담당 직원 명 이 동 화면을 통해 총 회에 걸쳐 전산원장을 변경하였음에도 변경

(2 ) 949

전후내용을 자동기록 및 보존하지 않았고 변경내용의 정당여부에 대해 제 자가 확인하지 , 3

않은 사실이 있음

㈓ 공개용 웹서버 관리대책 위반

전자금융거래법｣ 제 조 제 항 ｢전자금융감독규정｣ 제 조 제 항 제 호에 의하면

｢ 21 2 , 17 1 4

금융회사는 공개용 웹서버의 안전한 관리를 위하여 구간 내에 이용자 정보 등 주요 DMZ

정보를 저장 및 관리하지 아니하여야 하고 거래로그를 관리하기 위한 경우에는 예외적으로

암호화하여 저장‧관리하여야 하는데도 ,

구간에서 운영하는 서버에 총 건의 이용자 정보 영문이름 카드 결제금액

DMZ OO 530 ( , ,

가맹점 정보 등 를 암호화하지 않고 평문으로 저장한 사실이 있음 )

관련규정 < >

｢전자금융거래법｣ 제 조 제 항

1. 21 2

｢전자금융감독규정｣ 제 조 제 조 제 항 제 항 및 제 항 제 조 제 항 제 조 제 항

2. 7 , 13 1 , 3 4 , 15 1 , 17 1 ,

제 조 제 조제항및제항 제 조

25 , 27 1 2 , 34

舊 ｢전자금융감독규정시행세칙｣ 제 조의 제 항 제 항

3. ( ) 2 2 1 , 3

(8) 전자금융거래 오류정정사항 고객통지 의무 위반

전자금융거래법｣ 제 조 제 항 ｢전자금융거래법시행령｣ 제 조의 에 의하면 금융회사는

｢ 8 3 , 7 2 ,

스스로 전자금융거래에 오류가 있음을 안 때에는 이를 즉시 조사하여 처리한 후 오류가 있음을 안 날부터 주 이내에 오류원인과 처리결과를 문서 전화 또는 전자우편으로 이용자

2 ,

에게 알려야 함에도 ,

기간 중 발생한 하나원큐 중복이체 오류에 대한 원인 및 처리 2016.7.29.~2020.11.6.

결과를 이용자에게 통지하는 과정에서 명의 이용자에 대해서는 오류가 있음을 안 날부터 , 14

일이 경과하여 통지 등기우편에 의한 서면통지 한 사실이 있음

19 ( )

관련규정 < >

｢전자금융거래법｣ 제 조 제 항 1. 8 3

｢전자금융거래법시행령｣ 제 조의 2. 7 2

나. 자율처리 필요사항

(1) 비업무용자산 처분업무 불철저

은행법｣ 제 조 ｢은행업감독규정｣ 제 조 등에 따르면 은행은 비업무용자산의

｢ 39 , 58

처분연기보고일 이후 년 이내에 동 비업무용자산을 처분하여야 하는데도

1 ,

2014 년

, 2017 년, 2019 년 중 비업무용자산을 처분 또는 추가적인 처분연기보고를 아니

하였음

< 관련규정 >

1. ｢은행법｣ 제 조 39

2. (舊 ｢은행업감독규정｣ 제 조 제 항

) 58 1

3. ｢은행업감독규정｣ 제 조 제 항 58 1

4. ｢은행업감독업무시행세칙｣ 제 조의 제 항 45 2 1