SK증권주식회사 금감원 제재공시 · 2023-12-21

제재내용 공개안

1. 금융기관명 : SK증권㈜

2. 제재조치일 : 2023. 12. 21.

3. 제재조치 내용

대상 내용

기관 기관주의 과태료 백만원 부과

, (136 )

직원 견책 명 퇴직자 위법․부당사항 견책상당 명 주의 명

1 , ( ) 1 , 2

4. 제재대상사실

가. 문책사항

(1) 정보처리시스템 보호대책 등 전자금융거래 안전성 확보의무 위반

( 가) 정보처리시스템 보호대책 위반

｢전자금융거래법｣ 제 조 제 항 및 ｢전자금융감독규정｣ 제 조 및 제 조 제 호에 의하면

21 2 7 14 4

금융회사는 정보처리시스템의 정상작동 여부를 확인하기 위하여 시스템 자원 상태의 감시 ,

경고 및 제어가 가능한 모니터링 시스템을 갖춰야 하는데도 A팀은 트레이딩 시스템 · 등 주요 운영서버 ○○개 에서 사용하는 스토리지장비에

(HTS MTS) ( )

대한 장애발생 여부를 모니터링할 수 있는 시스템을 구축하지 아니하여 부터 발생한 2020.2.14.

스토리지 장비 전원공급장치의 고장을 적시에 인지하지 못하였으며

이로 인해 스토리지 장비 작동이 중단되어 ∼ 약 시간 분 까지 2020.3.11. 09:57 13:30( 3 33 )

· 시스템에 장애가 발생함에 따라 고객계좌 개 의 거래주문 미체결로

HTS MTS (340 ) 755

백만원의 손실을 초래한 사실이 있음

< 관련규정 >

1. ｢전자금융거래법｣ 제 조제 항 21 2

2. ｢전자금융감독규정｣ 제 조 및 제 조 제 호 7 14 4

( 나) 프로그램 변경통제 위반

｢전자금융거래법｣ 제 조 제 항 및 ｢전자금융감독규정｣ 제 조 및 제 조 제 호․제 호․

21 2 7 29 3 6

제 호에 의하면 금융회사는 프로그램을 운영시스템에 적용하는 경우 처리하는 정보의 기밀성 8

ㆍ무결성ㆍ가용성을 고려하여 충분한 테스트 및 관련 책임자 승인 후 실시하여야 하고 ,

프로그램 등록·변경·폐기내용의 정당성에 대해 제 자의 검증을 받아야 하며 운영체제 데이터 3 , ,

베이스관리 프로그램 등의 시스템 프로그램도 응용프로그램과 동일한 수준으로 관리하여야 하는데도

A팀은 네트워크 장비 업그레이드 과정에서 가용성 테스트를 수행하지 않고

2020.6.20.

제 자에 의한 검증도 받지 아니하여

3 ∼ 약 시간 분 까지 2020.6.22. 09:00 10:27( 1 27 )

· 시스템의 장애가 발생함에 따라 고객계좌 개 의 거래주문 미체결로

HTS MTS (181 ) 251

백만원의 손실을 초래한 사실이 있음

< 관련규정 >

1. ｢전자금융거래법｣ 제 조제 항 21 2

2. ｢전자금융감독규정｣ 제 조 및 제 조 제 호․제 호․제 호 7 29 3 6 8

(2) 전산자료 보호대책 등 전자금융거래 안전성 확보의무 위반

｢전자금융거래법｣ 제 조 제 항 및 ｢전자금융감독규정｣ 제 조 제 조 제 항 제 호 및

21 2 7 , 13 1 11

제 조 제 호․제 호에 의하면 금융회사는 전산자료의 유출 파괴 등을 방지하기 위하여

29 3 6 ,

정보처리시스템의 가동기록을 년 이상 보존하여야 하고 프로그램을 운영시스템에 적용

1 ,

하는 경우 처리하는 정보의 기밀성․무결성․가용성을 고려하여 충분한 테스트 및 관련 책임자 승인 후 실시하여야 하며 프로그램 등록․변경․폐기내용의 정당성에 대해 제 자의

, 3

검증을 받아야 하는데도

B본부는 ㉮ 상장을 대비하여 부터 까지 시세처리 서버 대를 임대하여

2021.3.8. 2021.6.3. 6

운영하면서 전체 사용기간에 대한 정보처리시스템 가동기록을 보존하지 않았으며 위 임대서버 대를 운영환경에 적용시키기 위해 네트워크 구성을 포함한 시스템 프로그램을 6

변경하면서 가용성 테스트를 수행하지 않고 제 자 검증도 받지 않은 사실이 있음 , 3

< 관련규정 >

1. ｢전자금융거래법｣ 제 조제 항

21 2

2. ｢전자금융감독규정｣ 제 조 제 조 제 항 제 호 및 제 조 제 호․제 호

7 , 13 1 11 29 3 6