유진투자선물주식회사 금감원 제재공시 · 2018-03-29

제재내용 공개

1. 금융기관명 : 유진투자선물(주)

2. 제재조치일 : 2018. 3. 29.

3. 제재조치 내용

[표]

대상 | 내용

기 관 | 기관주의, 과태료(4,000만원) 부과 임 원 | 주의적경고 1명

직 원 | 감봉 3월 1명

[/표]

4. 제재대상사실

가. 문책사항

(1) 공개용 웹 서버의 안전대책 수립․운용 소홀에 따른 개인정보 유출

｢전자금융거래법｣ 제21조 및 ｢전자금융감독규정｣ 제7조, 제17조, 제32조에 의하면 금융회사는 공개용 웹서버가 해킹 공격에 노출되지 않도록 대응조치를 하여야 하고, 공개용 웹서버에 접근할 수 있는 사용자계정은 업무관련자만 접속할 수 있도록 제한하고 아이디․비밀번호 이외에 추가 인증수단을 적용하여야 하며,

내부사용자의 비밀번호 유출을 방지하기 위하여 정보처리시스템에 비밀번호 보관시 암호화 조치를 하여야 하는데도,

유진투자선물(주)은 공개용 웹서버의 관리자 페이지에 사용권한이 없는 비인가자의 접속을 차단하지 아니하였고, 일부 관리자 페이지에 대하여 내부 IP주소에 대해서만 접속을 허용하도록 제한하는 IP필터링 기능을 적용하지 아니하였으며

홈페이지 서버의 환경설정파일에 데이터베이스 접속정보를 암호화하지 않은 등 공개용 웹서버의 안전한 관리를 위한 적절한 대책을 수립․운용하지 아니함으로써

해커가 동사 홈페이지의 관리자 페이지에 해킹프로그램을 실행시켜 홈페이지의 관리자 권한을 탈취한 후 홈페이지 서버의 환경설정파일에 저장되어 있던 데이터베이스 접속정보를 획득하였고,

획득한 데이터베이스 접속정보 등을 이용하여 홈페이지와 연결된 동사 데이터베이스를 조회하고, 데이터베이스에 저장된 상속인 금융거래조회 신청인 등의 개인정보를 탈취하는 것을 방지하지 못하였음

< 관련규정 >

1. ｢전자금융거래법｣ 제21조

2. ｢전자금융감독규정｣ 제7조, 제17조, 제32조