신한카드㈜ 금감원 제재공시 · 2023-12-21

제재내용 공개안

1. 금융기관명 : 신한카드㈜

2. 제재조치일 : 2023. 12. 21.

3. 제재조치내용

제재대상 제재내용

기 관 기관주의 과태료 만원 , 5,000

임직원 퇴직자 위법·부당사항 통보 견책 상당 명 ( ) 1 ,

퇴직자 위법·부당사항 통보 주의 상당 명 ( ) 1

4. 제재대상사실

가. 문책사항

(1) 전자금융거래의 안전한 인증방법 사용의무 위반

전자금융거래법｣ 제 조제 항 ｢전자금융감독규정｣ 제 조 및 제 조에 따라

｢ 21 2 , 7 37

금융회사는 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 전자금융거래의 종류‧성격‧위험수준 등을 고려하여 안전한 인증방법을 사용하여야 하는데도

신한카드㈜는 월 모바일 앱 신한2021.6에 대하여 취약점 분석‧평가 “ PayFAN”

전문기관 ㈜ 을 통해 이용자 인증 등에 대한 취약점을 진단한 결과 타인명의의

( A) ,

휴대폰에서 모바일 앱 가입을 위해 본인인증시 휴대폰번호를 위‧변조하는 수법으로

인증방법을 우회할 수 있는 취약점이 발견되어 동 전문기관이 신한카드㈜에 인증 SMS

등을 이용한 추가인증 방법을 강구하도록 권고하였음에도 불구하고 ,

이에 대한 추가인증 등의 안전한 인증방법을 사용하지 아니한 상태로 기존

모바일 앱의 버전을 업그레이드하여 월 신한 앱을 출시함에 따라 2021.10 “ pLay” ,

기간 중 불상자가 스마트폰 피싱 등의 방법을 이용해서 2021.11.27.~2022.4.11.

수집한 것으로 추정되는 고객정보를 도용하여 신한 모바일 앱 가입시 에서

“ pLay” USIM

자동 추출한 휴대폰번호를 고객의 휴대폰번호로 위‧변조하여 본인인증을 우회함으로써 신한카드㈜ 고객 명의 신용카드로 약 백만원 검사착수일 확인금액기준 을 부정

70 175 ( )

사용하는 결과를 초래하였음

< 관련규정 >

1. ｢전자금융거래법｣ 제 조 제 항

21 2

2. ｢전자금융감독규정｣ 제 조 제 조

7 , 37