코리아크레딧뷰로 주식회사 금감원 제재공시 · 2021-12-09

제재내용 공개

1. 금융회사명 : 코리아크레딧뷰로 주식회사

2. 제재조치일 : 2021. 12. 9.

3. 제재조치내용

제재대상 제재내용

기관 과태료 만원 부과 2,000

임원 주의 명 1

4. 제재대상사실

가. 문책사항

⑴ 전자금융거래 안전성 확보의무 위반

전자금융거래법 제 조 제 항 및 전자금융감독규정 제 조 제 항 제 호에

21 2 17 1 4

의하면 금융회사는 공개용 웹서버의 안전한 관리를 위하여

, 구간 내에 DMZ

이용자 정보 등 주요 정보를 저장 및 관리하지 아니하여야 하고 거래로그를 ,

관리하기 위해 예외적으로 저장하는 경우에는 반드시 암호화하여 저장 관리 ·

하여야 하는데도 ,

회사는 금융회사가 개인의 신용정보를 조회하는 ◯◯◯◯ 서비스의 공개용

웹서버를 구간 내 설치 운영하면서

DMZ · ,

◯◯◯◯ ◯ ◯ ◯◯◯◯ ◯ ◯ 기간 중 동 공개용 웹서버의 일부 거래로그에

. . .~ . . .

포함된 이용자 정보를 암호화하지 않고 저장 관리한 사실이 있음 ·

< 관련규정 >

1. ｢전자금융거래법｣ 제 조제 항 21 2

2. ｢전자금융거래법｣ 제 조제 항 제 호

17 1 4

⑵ 내부업무시스템 및 전산실 내 정보처리시스템의 망분리 이행 위반 전자금융거래법 제 조제 항 및 전자금융감독규정 제 조 제 조 제 항 제 호

21 2 7 , 15 1 3

및 제 호에 의하면 금융회사는 내부통신망과 연결된 내부업무시스템을 인터넷 등 5

외부통신망과 분리 차단 및 접속을 금지해야 하고 전산실 내에 위치한 정보 ,

처리시스템에 대해서는 인터넷 등 외부통신망으로부터 물리적으로 분리해야

하는데도 ,

회사는

①검사착수일 현재 내부통신망에 연결된 업무단말기 ◯대와 ◯◯◯업무

시스템을 ◯◯ ◯◯◯◯ 등 외부통신망과 연결하여 운영한 사실이 있음 ,

② ◯◯◯◯ ◯ ◯ 부터 검사착수일 현재까지 전산실 내에 위치한 정보처리

. . .

시스템 ◯대를 ◯◯◯◯ ◯◯◯◯ 등 외부통신망과 물리적으로 분리하지 ,

않고 연결하여 운영한 사실이 있음

< 관련규정 >

1. ｢전자금융거래법｣ 제 조제 항 21 2

2. ｢전자금융감독규정｣ 제 조 제 조제 항 제 호 제 호

7 , 15 1 3 , 5