NH투자증권 금감원 제재공시 · 2025-12-15

제재내용 공개안

1. 금융회사명 : NH투자증권㈜

2. 제재조치일 : 2025. 12. 15.

3. 제재조치내용

제재대상 제재내용

기관주의

기관 과징금 억원 부과

과태료 백만원 부과

5

56

임원 주의 명

명 퇴직자 위법․부당행위 주의 상당 명

1

(2 ) ( ) 1

직원 견책 명

주의 명

2

명

(5 )

자율처리 필요사항

3

4. 제재대상 사실

가. 개인신용정보 보호대책 위반으로 인한 개인신용정보 유출

□ 신용정보회사 등은 취급 중인 개인신용정보가 인터넷 홈페이지 등을

통해 열람 권한이 없는 자에게 공개되지 않도록 개인신용정보처리 시스템을 설정하여야 하는데도

◦ 회사는 ～ 중 ○○○○ 프로그램을 개발하는

2020.8.27. 2020.12.21.

과정에서 □□□□ □□ 조회 서비스 요청시 본인이 아닌 다른 고객의

신용정보 조회를 방지하는 기능을 누락한 상태로 설정하였으며 ,

◦ 이로 인해 시간 분 동안 모바일 앱의

2021. 1. 22. 00:03 ~ 02:29 2 26

□□□□ □□ 조회 서비스 사용고객 총 명의 개인신용정보 451

건이 다른 고객 명에게 노출되는 결과를 초래하였음

934 762

< 관련법규 >

1. ｢신용정보의 이용 및 보호에 관한 법률｣ 제 조 제 항 19 1

2. ｢신용정보의 이용 및 보호에 관한 법률 시행령｣ 제 조 제 항․제 항 16 1 2

3. ｢신용정보업감독규정｣ 제 조 20

나. 전자금융거래의 안전성 확보의무 위반

(1) 프로그램 통제 위반

□ 금융회사는 전자금융거래 관련 프로그램을 등록·변경하는 경우 처리하는

정보의 기밀성을 고려하여 고객정보가 다른 고객에게 노출되지 않도록 충분한 테스트를 실시한 후 운영시스템에 적용하여야 하는데도

◦회사는 ～ 중 ○○○○ 프로그램을 개발하면서

2020.8.27. 2020.12.21.

시스템간 응답 대기시간 차이 등으로 발생 가능한 다른 고객의

신용정보 전달 오류와 관련한 기밀성 테스트를 실시하지 아니하였으며 ,

◦이로 인해 ～ 시간 분 동안 모바일 앱의 □□□□

2021.1.22. 00:03 02:29 2 26

□□ 조회 서비스 사용고객 총 명의 개인신용정보 건이 451 934

타 고객 명에게 노출되는 결과를 초래하였음

762

(2) 홈페이지 등 공개용 웹서버 관리대책 위반

□ 금융회사는 공개용 웹서버의 안전한 관리를 위하여 공개용 웹서버에서

제공하는 서비스를 제외한 다른 서비스 및 시험·개발 도구 등의

사용을 제한하여야 하는데도 ,

◦ 회사는 ∼ 중 공개용 웹서버에 모바일 홈페이지

2022.2.7. 2024. 6. 11.

테스트를 위한 웹사이트를 구축 및 운영함에 따라 불특정 다수의

외부 이용자가 인터넷을 통해 테스트용 웹페이지 샘플 및 백업 ,

파일 등에 상시 접근하였음

< 관련법규>

1. ｢전자금융거래법｣ 제 조 제 항21 2

2. 舊｢전자금융감독규정｣ 개정 前의 것 제 조 제 조 제 조

(2025.2.5. ) 7 , 17 , 29