(주)비에스투자증권 금감원 제재공시 · 2014-12-04

1. 금융회사명 : ㈜BS투자증권

2. 제재조치일 : 2014. 12. 4.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 기관주의, 개선

임 원 | 견책 1명, 퇴직자위법부당사항 통보 1명 직 원 | 감봉 1명, 퇴직자위법부당사항 통보 1명, 조치의뢰 2명 [/표]

4. 제재대상 사실

(1) 문책사항

가. 매매주문시스템의 관리·운영 부적정

□ 금융회사 등은 전산자료의 유출, 파괴 등을 방지하기 위하여 외부사용자에게 사용자계정을 부여하는 경우 최소한의 작업 권한만 할당하고 적절한 통제장치를 갖출 의무 등이 있으며,

한국거래소 회원인 금융투자업자는 FEP 등 매매주문시스템의 관리․운영과 관련하여 한국거래소가 정한 기준에 따라 회원시스템을 직접 관리·운영하여야 하는데도

◦ ㈜BS투자증권은 일부 해외투자자의 요구로 그 관련회사가 개발한 매매주문시스템(이하 ‘FEP’라고 함)을 매수하여 동사 방화벽 내부에 배치한 후, 동 FEP를 통해 동 해외투자자의 장내파생상품 매매 주문만을 접수·처리하는 과정에서

해외투자자 및 그 관련회사가 동 FEP에 최고 관리·운영자 접속권한으로 방화벽을 통과 또는 우회하여 접속할 수 있도록 허용함으로써 자사의 매매주문시스템인 FEP를 직접 관리·통제하지 않은 사실이 있음

(2) 개선사항

가. 매매주문시스템에 대한 통제체계 구축 필요

□ 회사가 FEP서버를 직접 통제할 수 있도록 계약 체결 및 실제 통제권을 확보하고, 위탁자가 FEP에 접속하지 못하도록 조치(네트워크 경로 제거, 방화벽 정책 설정, PW변경 등)를 취하며, 위탁자 전용방화벽의 원격관리를 중단하는 등 매매주문시스템에 대한 통제체계를 개선할 필요가 있음

< 관련법규 >

1. ｢전자금융거래법｣ 제21조 제2항

2. ｢전자금융감독규정｣ 제13조 제1항 제2호, 제15조 제1항 제1호, 제2항 제4호

3. ｢자본시장법｣ 제28조 제1항

4. ｢자본시장법｣ 제31조 제1항 제12호

5. ｢금융투자업규정｣ 제2-26조 제1항 제7호

6. ｢금융투자업규정시행세칙｣ 제1-4조 제1항 제2호, 별표1-2 제2호 라목

7. 한국거래소, ｢회원시스템 접속 등에 관한 기준｣ 제13조 제1항