# 전자금융감독규정
(행정규칙구분=고시, 공포일자=20250205, 시행일자=20250205, 소관부처=금융위원회)
행정규칙번호: 2025-4
출처: 국가법령정보센터

행정규칙명: 전자금융감독규정
행정규칙종류: 고시
발령일자: 20250205
발령번호: 2025-4
시행일자: 20250205
소관부처: 금융위원회
담당부서기관: 금융위원회(디지털금융총괄과-전자금융업 관리감독)
현행여부: Y

조문내용:
['제1조(목적) 이 규정은 「전자금융거래법」(이하 "법"이라 한다) 및 동법 시행령(이하 "시행령"이라 한다)에서 금융위원회에 위임한 사항과 그 시행에 필요한 사항 및 다른 법령에 따라 금융감독원의 검사를 받는 기관의 정보기술부문 안전성 확보 등을 위하여 필요한 사항을 규정함을 목적으로 한다.', '      제1장 총칙', '제2조(정의) 이 규정에서 사용하는 용어의 정의는 다음과 같다.1. "전산실"이라 함은 전산장비, 통신 및 보안장비, 전산자료 보관 및 출력장비가 설치된 장소를 말한다.2. "전산자료"라 함은 전산장비에 의해 입력ㆍ보관ㆍ출력되어 있는 자료를 말하며 그 자료가 입력ㆍ출력되어 있는 자기테이프, 디스크, 디스켓, 콤팩트디스크(CD) 등 보조기억매체를 포함한다.3. "정보처리시스템"이라 함은 전자금융업무를 포함하여 정보기술부문에 사용되는 하드웨어(hardware)와 소프트웨어(software)를 말하며 관련 장비를 포함한다.4. "정보기술부문"이라 함은 컴퓨터 등 정보처리능력을 가진 장치를 이용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신을 행하는 금융회사 또는 전자금융업자의 업무, 인력, 시설 및 조직을 말한다.5. "정보보호" 또는 "정보보안"이라 함은 컴퓨터 등 정보처리능력을 가진 장치를 이용하여 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신되는 정보의 유출ㆍ위변조ㆍ훼손 등을 방지하기 위하여 기술적ㆍ물리적ㆍ관리적 수단을 강구하는 일체의 행위를 말하며 사이버안전을 포함한다.6. "정보보호시스템"이라 함은 정보처리시스템내 정보를 유출ㆍ위변조ㆍ훼손하거나 정보처리시스템의 정상적인 서비스를 방해하는 행위로부터 정보 등을 보호하기 위한 장비 및 프로그램을 말한다.7. "해킹"이라 함은 접근을 허가받지 아니하고 전자금융기반시설에 불법적으로 침투하거나 허가받지 아니한 권한을 불법적으로 갖는 행위 또는 전자금융기반시설을 공격하거나 해를 끼치는 행위를 말한다.8. "컴퓨터악성코드"(이하 "악성코드"라 한다)라 함은 컴퓨터에서 이용자의 허락 없이 스스로를 복사하거나 변형한 뒤 정보유출, 시스템 파괴 등의 작업을 수행하여 이용자에게 피해를 주는 프로그램을 말한다.9. "공개용 웹서버"라 함은 인터넷 이용자들이 웹페이지를 자유롭게 보고 웹서비스(월드 와이드 웹을 이용한 서비스를 말한다)를 이용할 수 있게 해주는 프로그램이 실행되는 장치를 말한다.10. "정보통신망"(이하 "통신망"이라 한다)이라 함은 유ㆍ무선, 광선 등 정보통신 수단에 의하여 부호ㆍ문자ㆍ음향ㆍ영상 등을 처리ㆍ저장 및 송ㆍ수신할 수 있는 정보통신 조직형태를 말한다.11. 삭제 ', '제3조(전자금융보조업자의 범위) 법 제2조제5호에서 "금융위원회가 정하는 자"라 함은 다음 각 호의 어느 하나에 해당하는 자를 말한다.1. 정보처리시스템을 통하여 「여신전문금융업법」 상 신용카드업자의 신용카드 승인 및 결제 그 밖의 자금정산에 관한 업무를 지원하는 사업자2. 정보처리시스템을 통하여 은행업을 영위하는 자의 자금인출업무, 환업무 및 그 밖의 업무를 지원하는 사업자3. 전자금융업무와 관련된 정보처리시스템을 해당 금융회사 또는 전자금융업자를 위하여 운영하는 사업자4. 제1호 부터 제3호의 사업자와 제휴, 위탁 또는 외부주문(이하 "외부주문등"이라 한다)에 관한 계약을 체결하고 정보처리시스템을 운영하는 사업자', '      제2장 전자금융거래 당사자의 권리와 의무', '제4조(확인에 필요한 구체적인 거래내용) 시행령 제7조제4항제6호에서 "금융위원회가 정하여 고시하는 사항"이란 다음 각 호를 말한다.1. 법 제8조에 따른 오류정정 요구사실 및 처리결과에 관한 사항2. 전자금융거래 신청, 조건변경에 관한 내용', '제5조(전자금융사고 책임이행을 위한 보험 등의 가입에 관한 기준) ① 금융회사 또는 전자금융업자가 법 제9조제4항에 따라 전자금융사고 책임이행을 위한 보험 또는 공제에 가입하는 경우 보상한도는 전자금융거래 규모, 전자금융사고 발생 건수 등을 고려하여 다음 각 호에서 정하는 금액 이상으로 설정해야 한다.1. 「금융위원회의 설치 등에 관한 법률」 제38조제1호(다만, 「은행법」에 의한 지방금융회사 및 같은 법 제58조에 의해 인가를 받은 외국금융회사의 국내지점은 제외한다) 및 제7호의 회사, 「전자금융거래법 시행령」 제2조제2호의 회사 : 20억원2. 「금융위원회의 설치 등에 관한 법률」 제38조제2호의 회사(명의개서대행회사는 제외한다. 이하 이 조에서 같다) 중 자산이 2조원 이상인 회사, 같은 법 제38조제8호의 회사, 「전자금융거래법」제2조제3호나목(신용카드업자에 한한다) 및 다목의 회사, 「전자금융거래법 시행령」 제2조제1호의 회사, 「은행법」에 따른 지방금융회사 및 같은 법 제58조에 의해 인가를 받은 외국금융회사의 국내지점  : 10억원3. 「금융위원회의 설치 등에 관한 법률」 제38조제2호의 회사 중 자산이 2조원 미만인 회사 : 5억원4. 제1호 부터 제3호 이외의 금융회사 : 2억원. 다만, 제1호 부터 제3호 이외의 금융회사들이 관련 법령에 의해 당해 금융회사를 구성원으로 하는 금융회사를 통해 전자금융거래 관련 정보기술부문의 주요부분을 공동으로 이용하는 경우, 정보기술부문의 주요부문을 제공하는 금융회사가 공동 이용 금융회사 전체의 사고를 보장하는 내용으로 제2호의 금액(시행령 제2조제5호의 금융회사는 제1호의 금액) 이상의 보험 또는 공제에 가입하면 공동 이용 금융회사는 본호의 보험 또는 공제에 가입한 것으로 본다.5. 법 제28조제2항제1호의 전자금융업자 : 2억원6. 법 제28조제2항제2호의 전자금융업자 : 2억원7. 법 제28조제2항제3호의 전자금융업자 : 2억원8. 법 제28조제2항제4호의 전자금융업자 중 제1호 또는 제2호에 속하는 금융회사가 발급한 신용카드, 직불카드 등 거래지시에 사용되는 접근매체의 정보를 저장하는 전자금융업자 : 10억원9. 법 제28조제2항제4호의 전자금융업자 : 2억원(제1호 또는 제2호에 속하는 금융회사가 발급한 신용카드, 직불카드 등 거래지시에 사용되는 접근매체의 정보를 저장하는 전자금융업자는 제외한다)10. 시행령 제15조제3항제1호의 전자금융업자 : 2억원11. 시행령 제15조제3항제2호의 전자금융업자 : 2억원12. 법 제28조제1항의 전자금융업자 : 2억원13. 제1호부터 제12호에 2개 이상 해당하는 회사는 각 호의 금액의 합계액으로 한다. 다만 제5호부터 제12호의 합계액이 15억원을 초과하는 경우에는 제5호부터 제12호의 합계액을 15억원으로 한다.② 금융회사 또는 전자금융업자가 전자금융사고 책임이행을 위한 준비금을 적립하는 경우에는 전자금융거래 규모, 전자금융사고 발생 건수 등을 고려하여 제1항 각 호에서 정한 금액 이상의 금액을 보유하고 책임이행이 신속히 이루어질 수 있도록 준비금 관리 및 지급에 관한 내부 절차를 수립하여 운영하여야 한다.③ 금융회사 또는 전자금융업자가 보험 또는 공제 가입과 준비금 적립을 병행하는 경우 보험 또는 공제의 보상한도는 제1항에서 정한 금액에서 준비금 적립액을 차감한 금액 이상으로 한다.④ 제1항 부터 제3항의 규정은 전자금융업무를 취급하지 않는 금융회사에 대하여는 적용하지 아니한다.', '제6조(추심이체 출금 동의의 방법 등) ① 시행령 제10조제1호에서 "금융위원회가 정하여 고시하는 전자문서"라 함은 다음 각 전자문서을 말한다.1. 「전자서명법」 제2조제2호에 따른 전자서명으로 다음 각 목의 요건을 구비된 전자서명을 한 전자문서가. 전자서명을 생성하기 위하여 이용하는 전자적 정보(이하 "전자서명생성정보"라함)가 본인에게 유일하게 속할 것나. 전자서명 당시 본인이 전자서명생성정보를 지배ㆍ관리하고 있을 것다. 전자서명이 있은 후에 당해 전자서명에 대한 변경여부를 확인할 수 있을 것라. 전자서명이 있은 후에 당해 전자문서의 변경여부를 확인할 수 있을 것2. 「전자서명법」 제2조제2호에 따른 전자서명으로 다음 각 목의 요건을 구비된 전자서명을 한 전자문서가. 서명 전 실명증표를 통해 본인확인나. 전자문서가 생성된 이후 서명자가 지급인 본인임을 확인 가능다. 전자서명 및 전자문서에 대한 위변조 여부 확인이 가능라. 전자문서를 고객에게 전송한 이후 고객이 취소할 수 있는 충분한 기간 부여3. 삭제 ② 시행령 제10조제1호 및 제2호에서 "금융위원회가 정하는 방법"이라 함은 다음 각 호의 방법을 말한다.1. 전화 녹취2. 음성응답 시스템(Audio Response System : ARS)③ 지급인(출금계좌의 실지명의인을 포함한다)이 출금의 동의를 해지하는 경우에도 제1항 및 제2항의 규정을 준용한다.④ 금융회사ㆍ전자금융업자 또는 수취인은 제1항 각 호의 출금 동의의 방법을 운용함에 있어 다음 각 호의 어느 하나에 해당하는 사실을 확인하여야 한다.1. 지급인과 추심이체 출금계좌 실지명의인이 동일인인 사실2. 지급인과 추심이체 출금계좌 실지명의인이 동일인이 아닐 경우에는 지급인이 당해 계좌에서 출금할 수 있는 권한을 보유하고 있는 사실', '제6조의2(정보보호최고책임자의 지정대상) ① 시행령 제11조의3제1항 후단에서 "금융위원회가 정하여 고시하는 상시 종업원 수의 산정방식"이란 「소득세법」에 따른 원천징수의무자가 근로소득세를 원천징수한 자를 말한다.② 시행령 의제3호나목 단서에서 "금융위원회가 정하여 고시하는 산정방식"이란 「소득세법」에 따른 원천징수의무자가 근로소득세를 원천징수한 자를 말한다.', '      제3장 전자금융거래의 안전성 확보 및 이용자 보호', '        제1절 통칙', '제7조(전자금융거래 종류별 안전성 기준) 법 제21조제2항의 "금융위원회가 정하는 기준"이라 함은 다음 각 호의 내용에 관하여 제8조부터 제36조에서 정하는 기준을 말한다.1. 인력, 조직, 교육 및 예산 부문2. 건물, 설비, 전산실 등 시설 부문3. 단말기, 전산자료 및 정보처리시스템 등 정보기술부문4. 해킹, 악성코드 감염 등 정보보호부문5. 정보처리시스템 및 전자금융거래 관련 사업 부문6. 비상대책 등 업무지속성부문7. 전산원장통제, 프로그램 통제 등 정보기술부문 내부통제8. 그 밖에 전자금융업무의 안전성 확보를 위하여 필요한 사항', '        제2절 인력, 조직 및 예산 부문', '제8조(인력, 조직, 교육 및 예산) ① 금융회사 또는 전자금융업자는 인력 및 조직의 운용에 관하여 다음 각 호의 사항을 준수하여야 한다.1. 정보처리시스템 및 전자금융업무 관련 전담 조직을 확보할 것2. 외부주문등에 관한 계약을 체결하는 때에는 계약내용의 적정성을 검토하고 자체적으로 통제가 가능하도록 회사내부에 조직과 인력을 갖출 것3. 정보보호최고책임자는 임직원의 정보보호역량 강화를 위하여 매년 교육계획을 수립ㆍ시행할 것4. 최고경영자는 전년도 교육계획 시행 결과를 평가하고, 정보보호최고책임자는 그 결과를 금년도 교육계획에 반영할 것5. 정보보호최고책임자는 임직원이 정보보안 관련법규를 준수하고 있는지 정기적으로 점검하고 그 점검결과 및 보완계획을 최고경영자에게 보고할 것6. 최고경영자는 임직원이 정보보안 관련법규를 위반할 경우 그 제재에 관한 세부기준 및 절차를 마련하여 운영할 것② 금융회사 또는 전자금융업자는 정보기술 및 정보보호 분야별 전문성을 갖춘 인력과 충분한 예산을 확보해야 한다.', '제8조의2(정보보호위원회 운영) ① 금융회사 또는 전자금융업자는 중요 정보보호에 관한 사항을 심의ㆍ의결하는 정보보호위원회를 설치 운영하여야 한다.② 정보보호위원회의 장은 정보보호최고책임자로 하며, 위원은 정보보호업무 관련 부서장, 전산운영 및 개발 관련 부서장, 준법업무 관련 부서의 장 등으로 구성한다.③ 정보보호위원회는 다음 각 호의 사항을 심의ㆍ의결한다.1. 법 제21조제4항에 따른 정보기술부문 계획서에 관한 사항2. 법 제21조의2제4항제1호에 관한 사항3. 법 제21조의3에서 정한 취약점 분석ㆍ평가 결과 및 보완조치의 이행계획에 관한 사항4. 전산보안사고 및 전산보안관련 규정 위반자의 처리에 관한 사항5. 제14조의2제1항의 클라우드컴퓨팅서비스의 이용에 관한 사항6. 기타 정보보호위원회의 장이 정보보안업무 수행에 필요하다고 정한 사항④ 정보보호최고책임자는 정보보호위원회 심의ㆍ의결사항을 최고경영자에게 보고하여야 하며, 정보보호최고책임자가 전자금융거래의 안전성 및 신뢰성에 중대한 영향을 미친다고 판단하는 심의ㆍ의결사항에 대해서는 이사회에 보고 하여야 한다.⑤ 최고경영자는 특별한 사정이 없는 한 정보보호위원회의 심의ㆍ의결사항을 준수하여야 한다.', '제8조의3(직무의 분리) 금융회사 또는 전자금융업자는 정보기술부문의 내부통제를 위한 직무분리 기준을 수립ㆍ운용하여야 한다.[본조 신설 2025. 2. .5.]', '        제3절 시설부문', '제9조(건물에 관한 사항) 금융회사 또는 전자금융업자는 전산실이 위치한 건물에 관하여 안전대책 및 출입통제 보안대책을 수립ㆍ운용해야 한다.', '제10조(전원, 공조 등 설비에 관한 사항) 금융회사 또는 전자금융업자는 전산실이 위치한 건물의 전원, 공조 등 설비의 안전성을 위한 기준을 수립 ㆍ운용해야 한다.', '제11조(전산실 등에 관한 사항) 금융회사 또는 전자금융업자는 전산실에 관하여 다음 각 호의 사항을 포함한 대책을 수립ㆍ운용하여야 한다.1. 국내에 본점을 둔 금융회사 또는 전자금융업자의 전산실 및 재해복구센터는 국내에 설치할 것(단, 제50조제2항에 따라 등록한 국외 사이버몰을 위한 전자지급 결제대행업자는 제외)2. 무선통신망을 설치하지 아니할 것3. 그 밖에 재해 및 위해방지, 출입ㆍ접근통제 등 전산실의 안전 및 보안에 관한 사항4. 삭제5. 삭제6. 삭제7. 삭제8. 삭제9. 삭제10. 삭제11. 삭제12. 삭제', '        제4절 정보기술부문', '제12조(단말기 보호대책) 금융회사 또는 전자금융업자는 단말기 보호를 위하여 다음 각 호의 사항을 준수하여야 한다.1. 단말기는 인가된 사용자만 사용할 수 있도록 관리할 것2. 정보처리시스템에 접속하는 단말기에 대해 정당한 사용자인가의 여부를 확인할 수 있는 기록을 유지할 것3. 외부 반출, 인터넷 접속, 그룹웨어 접속의 금지, 정기적인 악성코드 감염여부 확인 등 강화된 보호대책이 적용되는 중요단말기를 지정할 것4. 정보유출 및 악성코드 감염 등을 방지할 수 있도록 단말기에서 보조기억매체 등에 접근하는 것을 통제할 것5. 삭제 ', '제13조(전산자료 보호대책) ① 금융회사 또는 전자금융업자는 전산자료의 유출, 파괴 등을 방지하기 위하여 다음 각 호를 포함한 전산자료 보호대책을 수립ㆍ운용하여야 한다.1. 사용자 인증 수단을 개인별로 부여하고 접근권한은 최소한으로 부여하는 등 적절한 접근권한 관리 및 통제 절차를 수립ㆍ운용할 것2. 전산자료의 보유현황을 관리하고 책임자를 지정ㆍ운영할 것3. 전산자료 및 전산장비의 반출ㆍ반입을 통제할 것4. 비상시에 대비하여 전산자료에 대한 안전지출 및 긴급파기 계획을 수립ㆍ운용할 것5. 정기적으로 보조기억매체의 보유 현황 및 관리실태를 점검하고 책임자의 확인을 받을 것6. 중요도에 따라 전산자료를 정기적으로 백업하여 원격 안전지역에 소산하고 백업내역을 기록ㆍ관리할 것7. 주요 백업 전산자료에 대하여 정기적으로 검증할 것8. 이용자 정보의 조회ㆍ출력에 대한 통제를 하고 테스트 시 이용자 정보 사용 금지(다만, 법인인 이용자 정보는 금융감독원장이 정하는 바에 따라 이용자의 동의를 얻은 경우 테스트 시 사용 가능하며, 그 외 부하 테스트 등 이용자 정보의 사용이 불가피한 경우 이용자 정보를 변환하여 사용하고 테스트 종료 즉시 삭제하여야 한다)9. 정보처리시스템의 가동기록은 금융감독원장이 정하는 사항을 접속의 성공여부와 상관없이 자동적으로 기록ㆍ유지하고 1년 이상 보존할 것10. 단말기에 이용자 정보 등 주요정보를 보관하지 아니하고, 단말기를 공유하지 아니할 것(다만, 불가피하게 단말기에 보관할 필요가 있는 경우 보관사유, 보관기간 및 관리 비밀번호 등을 정하여 책임자의 승인을 받아야 한다)11. 사용자가 전출ㆍ퇴직 등 인사조치가 있을 때에는 지체 없이 해당 사용자계정 삭제, 계정 사용 중지, 공동 사용 계정 변경 등 정보처리시스템에 대한 접근을 통제할 것② 사용자계정의 공동 사용이 불가피한 경우에는 개인별 사용내역을 기록ㆍ관리하여야 한다.③ 금융회사 또는 전자금융업자는 단말기와 전산자료의 접근권한이 부여되는 정보처리시스템 관리자에 대하여 적절한 통제장치를 마련ㆍ운용하여야 한다. 다만, 정보처리시스템 관리자의 주요 업무 관련 행위는 책임자가 제28조제2항에 따라 이중확인 및 모니터링을 하여야 한다.', '제14조(정보처리시스템 보호대책) 금융회사 또는 전자금융업자는 정보처리시스템의 안전한 운영을 위하여 운영매뉴얼, 유지보수관리대장, 책임자명부 및 장애상황기록부 등 다음 각 호를 포함한 보호대책을 수립ㆍ운용하여야 한다.1. 다음 각 목을 작성ㆍ보관 할 것가. 주요 정보처리시스템에 대한 운영매뉴얼나. 주요 정보처리시스템에 대한 정기적인 유지보수 실시 내용을 기록한 유지보수관리대장다. 정보처리시스템에 대한 책임자명부 및 장애상황기록부2. 정보처리시스템의 정상작동여부 확인을 위하여 시스템 자원 상태의 감시, 경고 및 제어가 가능하도록 모니터링시스템을 갖출 것3. 시스템 통합, 전환 및 재개발 시 장애 등으로 인하여 정보처리시스템의 운영에 지장이 초래되지 않도록 통제 절차를 마련하여 준수할 것4. 정보처리시스템의 긴급하고 중요한 보정(patch)사항에 대하여는 즉시 보정 작업을 할 것5. 중요도에 따라 정보처리시스템의 운영체제 및 설정내용 등을 정기 백업 및 원격 안전지역에 소산하고 백업자료는 1년 이상 기록ㆍ관리할 것6. 정보처리시스템의 운영체제(Operating System) 계정으로 로그인(Log in)할 경우 이중인증 절차를 시행하고, 계정에 대한 사용권한, 접근 기록, 작업 내역 등에 대한 상시 모니터링체계를 수립하며, 이상 징후 발생 시 필요한 통제 조치를 즉시 시행할 것', '제14조의2(클라우드컴퓨팅서비스 이용절차 등) ① 금융회사 또는 전자금융업자는 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제2조제3호에 따른 클라우드컴퓨팅서비스를 이용하고자 하는 경우 다음 각 호의 절차를 수행하여야 한다.1. 다음 각 목의 기준에 따른 이용업무의 중요도 평가가. 규모, 복잡성 등 클라우드컴퓨팅서비스를 통해 처리되는 업무의 특성나. 클라우드컴퓨팅서비스 제공자로부터 제공받는 서비스가 중단될 경우 미치는 영향다. 전자적 침해행위 발생 시 고객에게 미치는 영향라. 여러 업무를 같은 클라우드컴퓨팅서비스 제공자에게 위탁하는 경우 해당 클라우드컴퓨팅서비스 제공자에 대한 종속 위험마. 클라우드컴퓨팅서비스 이용에 대한 금융회사 또는 전자금융업자의 내부통제 및 법규 준수 역량바. 그 밖에 금융감독원장이 정하여 고시하는 사항2. 클라우드컴퓨팅서비스 제공자의 건전성 및 안전성 등에 대한 평가(단, 제1호의 평가를 통해 비중요업무로 분류된 업무에 대해서는 의 평가항목 중 필수항목만 평가할 수 있다.)3. 클라우드컴퓨팅서비스 이용과 관련한 업무 연속성 계획 및 안전성 확보조치의 수립ㆍ시행(단, 제1호의 평가를 통해 비중요업무로 분류된 업무에 대해서는  및 의 필수 사항만 수립ㆍ시행할 수 있다.)② 금융회사 또는 전자금융업자는 제1항 각 호에 따른 평가결과, 업무연속성 계획 및 안전성 확보조치에 대하여 제8조의2에 따른 정보보호위원회의 심의ㆍ의결을 거쳐야 한다.③ 금융회사 또는 전자금융업자는 제1항제2호의 평가를 직접 수행하거나 제37조의6제1항의 침해사고대응기관이 수행한 평가 결과를 활용할 수 있다.④ 금융회사 또는 전자금융업자는 다음 각 호의 어느 하나에 해당하는 사유가 발생한 날로부터 3개월 이내에 금융감독원장에게 보고하여야 하고, 관련 서류를 최신상태로 유지하여야 한다.1. 클라우드컴퓨팅서비스 이용계약을 신규로 체결하거나, 기존 클라우드컴퓨팅서비스 이용계약을 통해 신규 업무를 처리하는 경우2. 클라우드컴퓨팅서비스 제공자의 합병, 분할, 계약상 지위의 양도, 재위탁 등 중대한 변경사항이 발생한 경우3. 클라우드컴퓨팅서비스 제공자가 서비스품질의 유지, 안전성 확보 등과 관련한 중요 계약사항을 이행하지 아니한 경우4. 제1항제2호 또는 제3호에 관한 중대한 변경사항이 발생한 경우⑤ 제4항의 보고에 관한 양식, 첨부서류 등에 관해서는 금융감독원장이 정하는 바에 따른다.⑥ 금융감독원장은 제4항에 따라 제출한 보고 서류가 누락되거나, 중요도 평가 또는 업무연속성계획ㆍ안전성 확보조치 등이 충분하지 않다고 판단하는 경우에는 금융회사 또는 전자금융업자에 대하여 개선ㆍ보완을 요구할 수 있다.⑦ 제1항의 절차를 거친 클라우드컴퓨팅서비스 제공자의 정보처리시스템이 위치한 전산실에 대해서는 제11조제1호 및 제2호, 제15조제1항제5호를 적용하지 아니한다. 다만, 금융회사 또는 전자금융업자(전자금융거래의 안전성 및 신뢰성에 중대한 영향을 미치지 않는 외국금융회사의 국내지점, 제50조의2에 따른 국외 사이버몰을 위한 전자지급결제대행업자는 제외한다)가 고유식별정보 또는 개인신용정보를 클라우드컴퓨팅서비스를 통하여 처리하는 경우에는 제11조제2호를 적용하고, 해당 정보처리시스템을 국내에 설치하여야 한다. ⑧ 그 밖에 금융회사 또는 전자금융업자의 클라우드컴퓨팅서비스 이용에 대해서는 「금융회사의 정보처리 업무 위탁에 관한 규정」에 따른다.', '        제5절 정보보호부문', '제15조(해킹 등 방지대책) ① 금융회사 또는 전자금융업자는 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지하기 위하여 다음 각 호의 대책을 수립ㆍ운용하여야 한다.1. 해킹 등 전자적 침해행위로 인한 사고를 방지하기 위한 정보보호시스템 설치 및 운영2. 해킹 등 전자적 침해행위에 대비한 시스템프로그램 등의 긴급하고 중요한 보정(patch)사항에 대하여 즉시 보정작업 실시3. 내부통신망과 연결된 내부 업무용시스템은 인터넷(무선통신망 포함) 등 외부통신망과 분리ㆍ차단 및 접속 금지. 다만, 다음 각 목의 경우에는 그러하지 아니하다.가. 이용자의 고유식별정보 또는 개인신용정보(「신용정보의 이용 및 보호에 관한 법률」제40조의2에 따른 가명처리에 관한 행위규칙을 준수한 가명정보는 제외)를 처리하지 않는 연구ㆍ개발 목적의 경우(단, 금융회사 또는 전자금융업자가 자체 위험성 평가를 실시한 후 금융감독원장이 정한 망분리 대체 정보보호통제를 적용하고 정보보호위원회가 승인한 경우에 한한다)나. 업무상 불가피한 경우로서 금융감독원장의 확인을 받은 경우4. 내부통신망에서의 파일 배포기능은 통합 및 최소화하여 운영하고, 이를 배포할 경우에는 무결성 검증을 수행할 것5. 전산실 내에 위치한 정보처리시스템과 해당 정보처리시스템의 운영, 개발, 보안 목적으로 직접 접속하는 단말기에 대해서는 인터넷 등 외부통신망으로부터 물리적으로 분리할 것. 다만, 다음 각 목의 경우에는 그러하지 아니하다.가. 이용자의 고유식별정보 또는 개인신용정보(「신용정보의 이용 및 보호에 관한 법률」제40조의2에 따른 가명처리에 관한 행위규칙을 준수한 가명정보는 제외)를 처리하지 않는 연구ㆍ개발 목적의 경우(단, 금융회사 또는 전자금융업자가 자체 위험성 평가를 실시한 후 금융감독원장이 정한 망분리 대체 정보보호통제를 적용하고 정보보호위원회가 승인한 경우에 한한다)나. 업무상 불가피한 경우로서 금융감독원장이 인정하는 경우② 제1항제1호의 규정에 따른 정보보호시스템의 안전한 운영을 위하여 금융감독원장이 정하는 사항을 준수하여야 한다.③ 제1항 각 호의 정보보호시스템에 대하여 책임자를 지정ㆍ운영하여야 하며, 운영결과는 1년 이상 보존하여야 한다.④ 금융회사 또는 전자금융업자는 해킹 등 전자적 침해의 예방, 피해 최소화 및 신속한 복구를 위한 대책을 수립ㆍ운용하여야 한다.⑤ 삭제 ⑥ 금융회사 또는 전자금융업자는 무선통신망을 설치ㆍ운용할 때에는 다음 각 호의 사항을 준수하여야 한다.1. 무선통신망 이용 업무는 최소한으로 국한하고 법 제21조의2에 따른 정보보호최고책임자의 승인을 받아 사전에 지정할 것2. 무선통신망을 통한 불법 접속을 방지하기 위한 사용자인증, 암호화 등 보안대책을 수립ㆍ운용할 것3. 무선통신망에 인가되지 않은 정보처리시스템 및 단말기의 접속을 차단하여야 하며, 비인가 무선접속장비(Access Point: AP) 설치ㆍ접속여부, 중요 정보 노출여부를 주기적으로 점검할 것4. 삭제⑦ 금융회사 또는 전자금융업자는 단말기에서 음란, 도박 등 업무와 무관한 프로그램 또는 인터넷 사이트에 접근하는 것에 대한 통제대책을 수립ㆍ운용하여야 한다.', '제16조(악성코드 감염 방지대책) 금융회사 또는 전자금융업자는 악성코드 감염ㆍ확산 방지, 피해 최소화 및 복구를 위한 대책을 수립ㆍ운용하여야 한다.', '제17조(홈페이지 등 공개용 웹서버 관리대책) 금융회사 또는 전자금융업자는 공개용 웹서버의 안전한 관리를 위하여 다음 각 호를 포함한 적절한 대책을 수립ㆍ운용하여야 한다.1. 공개용 웹서버를 내부통신망과 분리하여 내부통신망과 외부통신망사이의 독립된 통신망(이하 "DMZ구간"이라 한다)에 설치하고 네트워크 및 웹 접근제어 수단으로 보호할 것2. 공개용 웹서버에 접근할 수 있는 사용자계정은 업무관련자만 접속할 수 있도록 제한하고 이중 인증수단을 적용할 것3. 공개용 웹서버에서 제공하는 서비스를 제외한 다른 서비스 및 시험ㆍ개발 도구 등의 사용을 제한하고, DMZ구간 내에 이용자 정보 등 주요 정보를 저장 및 관리하지 아니할 것(다만, 거래로그를 관리하기 위한 경우에는 예외로 하되 고유식별정보는 반드시 암호화하며 그 외 이용자 정보는 별도의 보안대책을 수립하여 저장ㆍ관리하여야 한다)4. 금융회사 또는 전자금융업자는 공개용 웹서버에 자료 게시 절차ㆍ내용에 관한 내부통제 방안과 개인정보 유출 및 위ㆍ변조를 방지하기 위한 보안조치 방안을 수립ㆍ운용하여야 한다.', '제18조(IP주소 관리대책) 금융회사 또는 전자금융업자는 정보제공자 주소(이하 "IP주소"라 한다)의 안전한 사용을 위하여 주소 체계ㆍ할당ㆍ관리 등에 대한 내용을 포함한 적절한 대책을 수립ㆍ운용하고, 내부 IP주소 및 외부 IP주소의 인터넷 접속내용을 1년 이상 별도로 기록ㆍ보관하여야 한다.', '제19조(암호프로그램 및 키 관리 통제) ① 금융회사 또는 전자금융업자는 암호프로그램에 대하여 담당자 지정, 담당자 이외의 이용 통제 및 원시프로그램(source program) 별도 보관 등을 준수하여 유포 및 부당 이용이 발생하지 않도록 하여야 한다.② 금융회사 또는 전자금융업자는 암호 및 인증시스템 등에 적용되는 키(Key)(프로그램 진위 및 무결성 확인에 사용되는 암호 또는 인증시스템 등에 적용되는 키를 포함한다)에 대하여 주입ㆍ운용ㆍ갱신ㆍ폐기에 대한 절차 및 방법을 마련하여 안전하게 관리하여야 한다.[본조 신설 2025. 2. .5.]', '제19조의2(사용자 인증수단 관리) 금융회사 또는 전자금융업자는 비밀번호, 생체정보 등 사용자 인증수단 유출을 방지하기 위하여 인증수단의 발급ㆍ보관ㆍ주기적 변경 및 인증오류 발생시 처리 절차 등을 포함한 관리방안을 수립ㆍ운용하여야 한다.[본조 신설 2025. 2. .5.]', '        제6절 사업부문', '제20조(정보처리시스템 구축 및 전자금융거래 관련 사업 추진) 금융회사 또는 전자금융업자는 정보처리시스템 및 전자금융거래와 관련된 사업 추진에 대한 내부통제 기준을 수립ㆍ운용하여야 한다.', '제21조(정보처리시스템 구축 및 전자금융거래 관련 계약) 금융회사 또는 전자금융업자는 정보처리시스템 구축 및 전자금융거래와 관련된 계약 체결시에 정보처리시스템의 안전성ㆍ신뢰성 및 계약의 공정성이 확보될 수 있도록 체결ㆍ이행ㆍ감사 등에 관한 내용을 포함한 내부통제 절차를 수립ㆍ운용해야 한다.', '제22조(정보처리시스템 감리) 금융회사 또는 전자금융업자는 정보처리시스템의 안전성 및 효율성 확보를 위한 정보처리시스템 감리 지침을 수립ㆍ운용하여야 한다.', '        제7절 업무지속성 부문', '제23조(비상대책 등의 수립ㆍ운용) ① 금융회사 또는 전자금융업자는 장애ㆍ재해ㆍ파업ㆍ테러 등 긴급한 상황이 발생하더라도 업무가 중단되지 않도록 다음 각 호의 내용을 포함한 업무지속성 확보방안을 수립ㆍ준수하여야 한다.1. 상황별 대응절차2. 백업 또는 재해복구센터를 활용한 재해복구계획3. 비상대응조직의 구성 및 운용4. 입력대행, 수작업 등의 조건 및 절차5. 모의훈련의 실시6. 유관기관 및 관련업체와의 비상연락체제 구축7. 보고 및 대외통보의 범위와 절차 등8. 비상지원인력의 확보 및 운영② 삭제③ 금융회사 또는 전자금융업자는 제1항의 규정에 따른 업무지속성 확보대책의 실효성ㆍ적정성 등을 매년 1회 이상 점검하여 최신상태로 유지하고 관리하여야 한다.④ 「국가위기관리기본지침」에 따라 금융위원회가 지정한 금융회사는 금융위원회의 「금융전산분야위기대응실무매뉴얼」에 따라 위기대응행동매뉴얼(이하 "행동매뉴얼"이라 한다)을 수립ㆍ준수하고 이를 금융위원회에 알려야 한다.⑤ 금융위원회가 별도로 지정하지 아니한 금융회사 또는 전자금융업자는 자연 재해, 인적 재해, 기술적 재해, 전자적 침해 등으로 인한 전산시스템의 마비 방지와 신속한 복구를 위한 비상대책을 수립ㆍ운용하여야 한다.⑥ 제4항에 따른 행동매뉴얼 또는 제5항에 따른 비상대책에는 제1항의 규정에 따른 업무지속성 확보대책이 반영되어야 한다.⑦ 금융회사 또는 전자금융업자는 중앙처리장치, 데이터저장장치 등 주요 전산장비에 대하여 이중화 또는 예비장치를 확보하여야 한다.⑧ 다음 각 호의 금융회사 및 전자금융업자는 시스템 오류, 자연재해 등으로 인한 전산센터 마비에 대비하여 업무지속성을 확보할 수 있도록 적정 규모ㆍ인력을 구비한 재해복구센터를 주전산센터와 일정거리 이상 떨어진 안전한 장소에 구축ㆍ운용하여야 한다.1. 「은행법」에 의해 인가를 받아 설립된 은행(다만,「은행법」제58조에 의해 인가를 받은 외국금융회사의 국내지점은 제외한다)2. 「한국산업은행법」에 의한 한국산업은행, 「중소기업은행법」에 의한 중소기업은행, 「농업협동조합법」에 의한 농협은행, 「수산업협동조합법」에 의한 수협은행3. 「자본시장과 금융투자업에 관한 법률」에 의한 투자매매업자ㆍ투자중개업자(다만, 「자본시장과 금융투자업에 관한 법률」 제12조에 의해 인가를 받은 외국 투자매매업자ㆍ투자중개업자의 지점 등은 제외한다)4. 「자본시장과 금융투자업에 관한 법률」에 의한 증권금융회사 및 한국예탁결제원5. 「자본시장과 금융투자업에 관한 법률」에 의한 거래소6. 「여신전문금융업법」에 의한 신용카드업자(다만, 법인신용카드 회원에 한하여 신용카드업을 영위하는 자는 제외한다)6의2. 「여신전문금융업법」에 의한 시설대여업자, 할부금융업자, 신기술사업금융업자(시행령 제11조의4제1항에 해당하는 회사에 한정한다)7. 「보험업법」에 의한 보험요율산출기관8. 「상호저축은행법」에 의한 상호저축은행중앙회 및 자체 전산시스템을 구축하여 운영하는 상호저축은행9. 「신용협동조합법」에 의한 신용협동조합중앙회10. 「보험업법」에 의한 보험회사11. 「전자금융거래법」에 의한 전자금융업자(연간 전자금융거래 총액이 2조원 이상인 회사에 한정한다)⑨ 제8항 각 호의 금융회사는 업무별로 업무지속성 확보의 중요도를 분석하여 핵심업무를 선정하여야 하며, 업무별 복구목표시간을 정하여야 한다. 이 경우 핵심업무의 복구목표시간은 3시간 이내로 하되, 「보험업법」에 의한 보험회사의 핵심업무의 경우에는 24시간 이내로 한다.⑩ 제8항의 규정에 따른 재해복구센터를 운영하는 금융회사는 매년 1회 이상 재해복구센터로 실제 전환하는 재해복구전환훈련을 실시하여야 한다. , ', '제24조(비상대응훈련 실시) ① 금융회사 또는 전자금융업자는 제23조제4항에 따른 행동매뉴얼 또는 같은 조 제5항에 따른 비상대책에 따라 연 1회의 비상대응훈련을 실시하고 그 결과를 금융위원회에 보고하여야 한다. 이때, 제23조제10항에 따른 재해복구전환훈련을 포함하여 실시할 수 있다.② 금융위원회는 금융분야의 비상대응능력을 강화하기 위하여 금융회사 또는 전자금융업자를 선별하여 금융분야 합동비상대응훈련을 실시할 수 있다.③ 금융위원회는 제2항의 규정에 따른 합동비상대응훈련을 실시할 때, 다음 각 호의 기관에게 지원을 요청할 수 있다.1. 「정부조직법」 제17조에 따른 "국가정보원(국가사이버안전센터)"2. 「국가경찰과 자치경찰의 조직 및 운영에 관한 법률」 제12조에 따른 "경찰청(사이버수사국)"3. 침해사고대응기관4. 그밖에 비상대응훈련의 실효성 확보를 위하여 금융위원회가 필요하다고 인정하는 기관④ 금융회사 또는 전자금융업자는 제1항 및 제2항에 따른 의무의 이행을 위하여 전자금융보조업자에게 협조를 요청할 수 있다.', '제25조(정보처리시스템의 성능관리) 금융회사 또는 전자금융업자는 정보처리시스템의 장애예방 및 성능의 최적화를 위하여 정보처리시스템의 사용 현황 및 추이 분석 등을 정기적으로 실시하여야 한다.', '제26조 삭제', '        제8절 정보기술부문 내부통제', '제27조(전산원장 통제) ① 금융기관 또는 전자금융업자는 장애 또는 오류 등에 의한 전산원장의 변경을 위하여 별도의 통제절차를 수립ㆍ운용하여야 한다.② 제1항의 절차에는 변경 대상 및 방법, 변경 권한자 지정, 변경 전후내용 자동기록 및 보존, 변경내용의 정당여부에 대한 제3자 확인 등이 포함되어야 한다.③ 금융회사 또는 전자금융업자는 대차대조표 등 중요 자료의 계상액과 각종 보조부ㆍ거래기록ㆍ전산원장파일의 계상액에 대한 상호일치 여부를 전산시스템을 통하여 주기적으로 확인하여야 한다.④ 금융회사 또는 전자금융업자는 제3항에 따른 확인 결과 불일치가 발견된 때에는 그 원인 및 조치 내용을 전산자료의 형태로 5년간 보존하여야 한다.⑤ 금융회사 또는 전자금융업자는 이용자 중요원장에 직접 접근하여 중요원장을 조회ㆍ수정ㆍ삭제ㆍ삽입하는 경우에는 작업자 및 작업내용 등을 기록하여 5년간 보존하여야 한다.', '제28조(거래통제 등) ① 금융회사 또는 전자금융업자는 사고위험도가 높은 거래에 대하여는 책임자 승인거래로 처리토록 하는 등 전산시스템에 의한 이중확인이 가능하도록 하여야 한다.② 금융회사 또는 전자금융업자는 전산원장, 주요정보 또는 이용자 정보 등이 저장된 정보처리시스템에 대한 중요작업 수행 시 책임자가 이중확인을 해야 한다.', '제29조(프로그램 통제) 금융회사 또는 전자금융업자는 프로그램 등록ㆍ변경ㆍ폐기 등에 관하여 금융감독원장이 정하는 사항을 포함한 절차를 수립ㆍ운용하여야 한다.', '제30조(일괄작업에 대한 통제) 금융회사 또는 전자금융업자는 안전하고 체계적인 일괄작업(batch)의 수행을 위한 절차를 수립ㆍ운용하여야 한다.', '제31조 삭제', '제32조 삭제', '제33조 삭제', '        제9절 전자금융업무', '제34조(전자금융거래 시 준수사항) 금융회사 또는 전자금융업자는 전자금융거래와 관련하여 다음 각 호의 사항을 준수하여야 한다.1. 전화 등 거래수단 성격상 암호화가 불가능한 경우를 제외한 전자금융거래는 암호화 통신을 할 것(다만, 전용선을 사용하는 경우로서 제36조의 규정에 따라 자체 보안성심의를 실시한 경우에는 그러하지 아니하다)2. 전자금융사고를 예방하기 위하여 비대면 전자금융거래를 허용하지 않는 계좌 개설, 중요거래정보에 대한 문자메시지 및 이메일(e-mail) 통지 등의 서비스를 이용자가 요청하는 경우, 동 서비스를 제공할 수 있도록 시스템을 갖출 것3. 전자금융거래에 사용되는 접근매체를 발급받기 위해서는 반드시 실명확인 후 교부할 것.4. 금융회사 또는 전자금융업자는 전자금융거래에서 이용자에게 제공하거나 거래를 처리하기 위한 전자금융거래프로그램(거래전문포함)의 위ㆍ변조 여부 등 무결성을 검증할 수 있는 방법을 제공할 것② 삭제', '제34조의2(인증방법 사용기준) 금융회사 또는 전자금융업자는 전자금융거래의 종류ㆍ성격ㆍ위험수준 등을 고려하여 안전한 인증방법을 사용하여야 한다.[본조 신설 2025. 2. .5.]', '제34조의3(이용자 비밀번호 관리) ① 금융회사 또는 전자금융업자는 정보처리시스템 및 전산자료에 보관하고 있는 이용자의 비밀번호를 암호화하여 보관하며 동 비밀번호를 조회할 수 없도록 하여야 한다. 다만, 비밀번호의 조회가 불가피하다고 인정되는 경우에는 그 조회사유ㆍ내용 등을 기록ㆍ관리하여야 한다.② 금융회사 또는 전자금융업자는 이용자의 비밀번호 유출을 방지하기 위하여 다음 각 호의 사항을 정보처리시스템에 반영하고 이를 준수하여야 한다.1. 제3자가 쉽게 유추할 수 없는 비밀번호 작성규칙 및 등록ㆍ변경 절차를 수립ㆍ운영할 것2. 미리 정한 횟수 이상의 비밀번호 입력 오류가 발생한 경우 즉시 해당 비밀번호를 이용하는 거래를 중지시키고 본인 확인절차를 거친 후 비밀번호 재부여 및 거래 재개(이체 비밀번호 등 동일한 비밀번호가 다양한 형태의 전자금융거래에 공통으로 이용되는 경우, 입력오류 횟수는 이용되는 모든 전자금융거래에 대하여 통산한다)3. 신규 거래, 비밀번호 변경, 이체 신청과 같이 비밀번호를 등록ㆍ사용하는 경우 사전에 신청서 등에 기입하지 않고, 핀패드 등 보안장치를 이용하거나 이용자가 사후에 전자적 장치를 이용하여 직접 입력하는 방식으로 운영할 것4. 이용자 비밀번호 변경 시 본인확인 절차를 수행할 것[본조 신설 2025. 2. .5.]', '제35조(이용자 유의사항 공지) 금융회사 또는 전자금융업자는 전자금융거래의 안전한 수행을 위하여 이용자에게 필요한 사항을 공지하여야 한다.', '제36조(자체 보안성심의) ① 금융회사 또는 전자금융업자는 다음 각 호의 행위를 하고자 하는 경우 금융감독원장이 정하는 기준과 절차에 따라 보안성심의를 실시하여야 한다.1. 정보통신망을 이용하여 이용자를 대상으로 신규 전자금융업무를 수행2. 복수의 금융회사 또는 전자금융업자가 공동으로 전자금융거래 관련 표준을 제정② 금융회사 또는 전자금융업자는 제1항에 따른 심의(이하 "자체 보안성심의"라 한다)를 마친 후 제1항 각 호의 행위를 수행한 날로부터 30일 이내에 금융감독원장이 정하는 자체 보안성심의 결과보고서를 금융감독원에 제출하여야 한다. 다만, 제1항제1호에 따른 보안성심의의 경우 신규 전자금융업무가 제공 또는 시행된 날을 기준으로 과거 1년 이내에 전자금융사고가 발생하지 않은 기관으로서 금융감독원장이 정하는 기준에 해당하는 금융회사 또는 전자금융업자는 그러하지 아니하다.③ 금융감독원장은 제2항에 따라 제출받은 자체 보안성심의 결과보고서를 검토한 결과, 보안수준이 충분하지 않다고 인정되는 경우에는 금융회사 또는 전자금융업자에 대하여 개선ㆍ보완을 요구할 수 있다.④ 제2항 및 제3항에도 불구하고 다음 각 호의 기관은 제1항제1호에 따른 자체 보안성심의 결과보고서의 제출을 하지 아니할 수 있다.1. 「우체국예금ㆍ보험에 관한 법률」에 의한 체신관서2. 「새마을금고법」에 의한 새마을금고 및 새마을금고중앙회3. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관', '제36조의2(정보기술부문 계획서 제출 절차 등) ① 시행령 제11조의3에 따라 금융위원회에 정보기술부문 계획서를 제출해야 하는 금융회사 또는 전자금융업자는 현실적이고 실현 가능한 장ㆍ단기 정보기술부문 계획을 매년 수립ㆍ운용하여야 하며, 정보기술부문 계획서 제출에 관한 세부적인 절차, 양식 등에 관해서는 금융감독원장이 정하는 바에 따른다.② 금융위원장은 금융감독원장으로 하여금 정보기술부문 계획서의 적정성 등을 평가한 후 관련보고서를 제출하게 할 수 있다.[본조 신설 2025. 2. .5.]', '        제10절 취약점 분석 및 사고 대응 등', '제37조 삭제', '제37조의2(전자금융기반시설의 취약점 분석ㆍ평가 주기, 내용 등) ① 전자금융기반시설의 취약점 분석ㆍ평가는 총자산이 2조원 이상이고, 상시 종업원 수(「소득세법」에 따른 원천징수의무자가 근로소득세를 원천징수한 자를 기준으로 한다. 이하 같다) 300명 이상인 금융회사 또는 전자금융업자이거나 「수산업협동조합법」, 「산림조합법」, 「신용협동조합법」, 「상호저축은행법」 및 「새마을금고법」에 따른 중앙회의 경우 연 1회 이상(홈페이지에 대해서는 6개월에 1회 이상) 실시하여야 한다.② 금융회사 및 전자금융업자는 취약점 분석ㆍ평가를 위하여 정보보호최고책임자(정보보호최고책임자가 없는 경우 최고경영자가 지정한다)를 포함하여 5인 이상으로 자체전담반을 구성하여야 하며, 구성원 중 100분의 30 이상은 「정보보호산업의 진흥에 관한 법률 시행규칙」 제8조의 정보보호 전문서비스 기업 지정기준에서 정한 고급 기술인력 이상의 자격을 갖춘 자이어야 한다. 다만, 제37조의3제1항에 따른 평가전문기관에 위탁하는 경우에는 자체전담반을 구성하지 아니할 수 있다.③ 제1항에 따른 금융회사 및 전자금융업자 이외의 자의 경우 연 1회 이상(홈페이지에 대해서는 6개월에 1회 이상) 실시하되 자체전담반을 구성하지 아니할 수 있다. 이 경우 취약점 분석ㆍ평가의 내용은 금융감독원장이 정한다.④ 금융회사 및 전자금융업자는 해당 주기 내에 평가 대상 시설과 평가기간을 나누어 평가할 수 있다.⑤ 금융회사 또는 전자금융업자는 취약점 분석ㆍ평가에 따라 이행계획을 수립ㆍ시행하여야 하며 다음 각 호의 사항을 준수하여야 한다.1. 취약점 분석ㆍ평가 결과에 따른 취약점의 제거 또는 이에 상응하는 조치의 시행2. 취약점의 제거 또는 이에 상응하는 조치가 불가한 경우에는 최고경영자 승인을 득할 것3. 이행계획의 시행 결과는 최고경영자에게 보고할 것⑥ 금융회사 또는 전자금융업자는 제1항 또는 제3항에 따른 의무의 이행을 위하여 전자금융보조업자에게 협조를 요청할 수 있다.', '제37조의3(전자금융기반시설의 취약점 분석ㆍ평가 전문기관의 지정 등) ① 전자금융기반시설의 취약점 분석ㆍ평가를 위한 평가전문기관은 다음 각 호의 자로 한다.1. 「정보통신기반 보호법」 제16조에 따라 금융분야 정보공유ㆍ분석센터로 지정된 자2. 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호전문서비스 기업3. 침해사고대응기관4. 금융위원장이 지정하는 자② 금융회사 및 전자금융업자는 시행령 제11조의5제3항에 따른 전자금융기반시설의 취약점 분석ㆍ평가 결과보고서를 금융위원장에게 제출하여야 하며, 금융감독원장은 결과보고서를 분석하여 매분기 1개월 이내에 금융위원장에게 보고하여야 한다.③ 금융위원장은 취약점 분석ㆍ평가 결과보고서에 근거하여 필요시 금융회사 및 전자금융업자에 대하여 개선ㆍ보완을 요구할 수 있다.', '제37조의4(침해사고 통지의 방법) 금융회사 및 전자금융업자는 법 제21조의5에 따른 침해사고가 발생한 사실을 안 때에는 지체 없이 사고 내용, 사고에 따른 영향 등을 에 기재하여 금융위원회에 보고하여야 하며, 정당한 사유 없이 그 사실을 안 때부터 24시간을 경과하여서는 아니된다.[본조신설 2025. 2. .5.]', '제37조의5(정보기술부문 및 전자금융 사고보고) ① 금융회사 및 전자금융업자는 정보기술부문 및 전자금융과 관련된 사고에 관하여 다음 각 호를 준수하여야 한다.1. 사고의 유형 분류, 처리단계, 조치방법, 영향도 및 심각도 평가 방법 등이 포함된 절차를 마련ㆍ운영.2. 금융감독원장이 정하는 사고가 발생한 경우에는 지체없이 금융감독원장에게 보고② 금융회사 및 전자금융업자는 제1항제2호에 따른 사고보고를 고의로 지연하거나 숨긴 자에 대하여 소정절차에 따라 징계 등 필요한 조치를 취하여야 한다.③ 금융감독원장은 제1항제2호에 따라 보고 받은 내용을 지체 없이 금융위원장에게 보고하여야 한다.④ 제1항제2호의 사고보고와 관련하여 사고보고 대상, 절차 및 방법 등 세부사항은 금융감독원장이 정하는 바에 따른다.[본조 신설 2025. 2. .5.]', '제37조의6(침해사고대응기관 지정 및 업무범위 등) ① 침해사고에 대응하기 위한 침해사고대응기관은 다음 각 호의 자로 한다.1. 금융보안원2. 삭제3. 금융위원장이 지정한 자② 침해사고대응기관은 다음 각 호의 업무를 수행한다.1. 침해사고에 관한 정보의 수집ㆍ전파를 위한 정보공유체계의 구축2. 침해사고의 예보ㆍ경보 발령내용의 전파3. 침해사고의 원인분석과 신속한 대응 및 피해 확산방지를 위해 필요한 조치4. 금융회사 및 전자금융업자와 관련된 해킹 등 전자적 침해행위 정보를 탐지ㆍ분석하여 즉시 대응 조치를 하기 위한 기구(이하 "금융권 통합 보안관제센터"라 한다)의 운영5. 금융회사 및 전자금융업자의 침해사고 예방, 대응을 위한 자율기준의 마련 및 운영③ 금융위원장은 제37조의4 및 제37조의5제3항에 따라 보고받은 내용으로서 전자적 침해행위가 원인이거나 원인으로 의심되는 경우 사고 조사 및 피해확산 방지를 위해 침해사고대응기관을 포함하여 침해사고조사단을 구성ㆍ운영할 수 있다.④ 금융위원장은 제2항에 따른 침해사고 긴급대응을 위한 침해사고대응기관의 업무 수행 또는 제3항에 따른 침해사고 원인분석 및 긴급조치를 위하여 금융회사 및 전자금융업자, 전자금융보조업자에 협조를 요청할 수 있다.⑤ 금융회사 및 전자금융업자는 침해사고에 대한 대응능력 확보를 위하여 연 1회 이상 침해사고 대응 및 복구훈련 계획을 수립ㆍ시행하여야 하며 그 계획 및 결과를 침해사고대응기관의 장에게 제출하여야 한다. 다만 다음 각 호의 어느 하나에 해당하는 금융회사는 그러하지 아니한다.1. 법 제2조제3호가목의 금융회사 중 신용협동조합2. 법 제2조제3호다목ㆍ라목의 금융회사3. 시행령 제2조제4호부터 제6호까지의 조합4. 시행령 제5조제2항의 요건을 충족한 금융회사⑥ 금융위원장은 침해사고대응기관의 장으로 하여금 침해사고 대응ㆍ복구 및 훈련결과를 점검하고 보완이 필요하다고 판단되는 경우 개선ㆍ보완을 요구할 수 있다.⑦ 금융위원장은 침해사고대응기관의 장으로 하여금 시행령 제11조의6제1항제4호에 따른 보안취약점 통보를 위하여 금융회사 및 전자금융업자가 사용하고 있는 소프트웨어에 대한 조사ㆍ분석을 실시하게 할 수 있다.[본조신설 2025. 2. .5.]', '제38조(금융위원회가 정하는 보관자료 및 거래기록 등) 시행령 제12조제1항제2호다목에서 "금융위원회가 정하여 고시하는 거래기록"이라 함은 제4조제1호의 기록을 말한다.', '제39조(전자지급수단의 이용한도) 시행령 제13조제2항 부터 제4항에 따라 금융위원회가 정하는 전자지급수단의 구체적인 이용한도는 과 같다.', '제40조(약관교부 방법 등) ① 전자금융업무를 수행하는 금융회사 및 전자금융업자는 전자금융거래와 관련한 약관(이하 "약관"이라 한다)을 별도로 마련하여야 한다.② 금융회사 또는 전자금융업자는 이용자와 전자금융거래의 계약을 체결함에 있어 이용자의 요청이 있는 경우 전자문서의 전송(전자우편을 이용한 전송을 포함한다), 모사전송, 우편 또는 직접 교부의 방식으로 전자금융거래 약관의 사본을 이용자에게 교부하여야 한다.③ 금융회사 또는 전자금융업자는 이용자와 전자금융거래의 계약을 체결함에 있어 이용자가 약관의 내용에 대한 설명을 요청하는 경우 다음 각 호의 어느 하나의 방법으로 이용자에게 약관의 중요내용을 설명하여야 한다.1. 약관의 중요내용을 이용자에게 직접 설명2. 약관의 중요내용에 대한 설명을 전자적 장치를 통하여 이용자가 알기 쉽게 표시하고 이용자로부터 해당 내용을 충분히 인지하였다는 의사표시를 전자적 장치를 통하여 수령④ 금융회사 또는 전자금융업자는 약관을 변경하는 때에는 그 시행일 1월 전에 변경되는 약관을 해당 전자금융거래를 수행하는 전자적 장치(해당 전자적 장치에 게시하기 어려울 경우에는 이용자가 접근하기 용이한 전자적 장치로서 당해 금융회사등이 지정하는 대체장치를 포함한다. 이하 이 조에서 같다)에 게시하고 이용자에게 통지하여야 한다. 다만, 이용자가 이의를 제기할 경우 금융회사 또는 전자금융업자는 이용자에게 적절한 방법으로 약관 변경내용을 통지하였음을 확인해 주어야 한다.⑤ 금융회사 또는 전자금융업자가 법령의 개정으로 인하여 긴급하게 약관을 변경한 때에는 변경된 약관을 전자적 장치에 최소 1월 이상 게시하고 이용자에게 통지하여야 한다.', '제41조(약관 제정 또는 변경에 따른 보고 등) ① 법 제25조제1항 단서에서 "금융위원회가 정하는 경우"란 다음 각 호와 같다.1. 이용자의 권익을 확대하거나 의무를 축소하기 위한 약관의 변경2. 금융감독원장에게 보고된 약관의 내용과 동일하거나 유사한 약관의 제정 또는 변경3. 그 밖에 이용자의 권익이나 의무에 불리한 영향이 없는 경우로서 금융감독원장이 정하는 약관의 제정 또는 변경② 금융회사 또는 전자금융업자가 전자금융거래 약관을 제정 또는 변경하고자 하는 경우에는 해당 약관 및 약관내용을 이해하는데 필요한 관련서류를 시행예정일 45일 전까지 금융감독원장에게 제출하여야 한다. 이 경우 약관 및 관련서류는 전자문서로 제출할 수 있다.③ 금융감독원장은 제2항의 규정에 따라 제출받은 약관을 심사하고 건전한 금융거래질서의 유지를 위하여 약관내용의 변경이 필요하다고 인정하는 경우 해당 금융회사 또는 전자금융업자에 대하여 약관의 변경을 권고할 수 있다.④ 제3항의 규정에 따라 변경권고를 받은 금융회사 또는 전자금융업자는 권고의 수락여부를 금융감독원장에게 보고하여야 한다.', '      제4장 전자금융업의 허가와 등록 및 업무', '        제1절 허가 및 등록의 대상과 절차', '제42조(발행잔액 및 연간 총발행액의 산정방법 등) ① 시행령 제15조제5항에 따른 선불전자지급수단의 발행잔액 및 연간 총발행액은 다음 각 호의 방법에 따라 산정한다.1. 발행잔액: 등록신청일이 속하는 사업연도의 직전 사업연도 1분기(직전 사업연도 1분기말 이후에 사업을 개시한 경우에는 사업개시한 날이 속하는 분기를 말한다)부터 등록신청일 직전 분기까지 각 분기말 미상환 발행잔액의 단순평균으로 한다. 다만, 사업기간이 3월 미만인 경우에는 등록신청일 직전 월말 미상환 발행잔액으로 한다.2. 연간 총발행액: 등록신청일이 속하는 사업연도의 직전 사업연도(등록신청일이 속하는 사업연도에 사업을 개시한 경우에는 당해 사업연도를 말한다)에 발행된 선불전자지급수단의 총 발행금액② 법 제28조제3항제1호다목에 따라 금융위원회에 등록하지 아니하고 선불전자지급수단을 발행하는 자는 매분기말 기준으로 선불전자지급수단의 미상환잔액 등을 평가하여 이를 시행령 제15조제6항에 따른 지급보증, 상환보증보험 또는 공제에 반영하여야 한다.', '제42조의2(거래금액 기준) ① 법 제30조제3항제1호에서 "금융위원회가 정하는 기준"이라 함은 당해 전자금융업에 대한 분기별 결제대행금액(이용자가 지급한 재화 및 용역의 매출총액), 결제대금예치금액 또는 전자고지결제금액이 30억원 이하에 해당하는 경우를 말한다.② 법 제30조제4항에서 "금융위원회가 정하는 기한"이라 함은 신고한 때로부터 6월 이내를 말한다.③ 등록 자본금 초과시 신고와 관련한 절차 및 방법 등 세부사항은 금융감독원장이 정하는 바에 따른다.', '제43조(허가등 절차의 구분) 다음 각 호의 허가 또는 인가(이하 "허가등"이라 한다)의 절차는 허가등 사항에 대한 사전심사 및 확실한 실행을 위하여 허가등의 이전에 예비적으로 행하는 의사표시(이하 "예비허가등"이라 한다)와 허가등으로 구분한다.1. 법 제28조제1항의 규정에 의한 전자화폐의 발행 및 관리 업무의 허가2. 법 제45조에 의한 합병 등의 인가', '제44조(예비허가등) ① 예비허가등을 신청하고자 하는 자는 금융감독원장이 정하는 바에 따라 에 따른 관련 신청서 및 첨부서류를 금융위원회에 제출하여야 한다.② 금융위원회는 예비허가등의 심사를 위하여 필요하다고 인정하는 때에는 예비허가등의 신청에 대하여 이해관계인의 의견을 요청할 수 있고, 금융시장에 중대한 영향을 미칠 우려가 있다고 판단되는 경우 공청회를 개최할 수 있다.③ 금융위원회는 제2항의 규정에 의하여 접수된 의견 중 신청인에게 불리한 의견에 대하여는 신청인에게 소명하도록 기한을 정하여 통보할 수 있다.④ 금융감독원장은 예비허가등의 신청내용에 대한 진위여부를 확인하고 이해관계인, 일반인 및 관계기관 등으로부터 제시된 의견을 감안하여 신청내용이 관련 법령과 이 장 제2절에서 규정하는 허가등 세부기준에 부합되는지 여부를 심사하여야 한다.⑤ 금융감독원장은 사업계획의 타당성을 평가하기 위하여 평가위원회를 구성ㆍ운영할 수 있으며 신청내용의 확인, 발기인 및 경영진과의 면담 등을 위하여 실지조사를 실시할 수 있다.⑥ 금융위원회는 예비허가등의 신청에 대하여 관련 법령과 이 장 제2절에서 규정하는 허가의 세부기준을 감안하여 예비허가등의 여부를 결정한다.⑦ 금융위원회는 예비허가등 시에 조건을 붙일 수 있으며 예비허가등을 거부하는 경우 이를 서면으로 신청인에게 통보하여야 한다.⑧ 금융위원회는 합병, 영업양도 등 구조조정 및 이용자보호 등을 위하여 신속한 처리가 필요하거나 예비허가등의 신청 시 허가등의 요건을 갖추었다고 판단되는 때에는 예비허가등의 절차를 생략할 수 있다.', '제45조(허가등) ① 신청인은 예비허가등의 내용 및 조건을 이행한 후 금융감독원장이 정하는 바에 따라 에 따른 관련 신청서 및 첨부서류를 금융위원회에 제출하여야 한다.② 금융위원회는 허가등의 신청에 대하여 관련 법령과 이 장 제2절에서 규정하는 허가의 세부기준에 따라 심사하여 허가여부를 결정한다.③ 허가등에는 조건을 붙일 수 있으며 허가를 거부하는 경우에는 이를 서면으로 신청인에게 통보하여야 한다.④ 금융위원회는 예비허가등의 내용 및 조건의 이행여부를 확인하기 위하여 실지조사를 실시할 수 있으며, 신청인은 이에 적극 협조하여야 한다.⑤ 신청인은 예비허가등 또는 허가등 시에 부과된 조건이 있는 경우 그 이행상황을 이행기일 경과 후 지체 없이 금융위원회에 보고하여야 한다.', '제46조(보완서류 등의 제출) 금융위원회는 예비허가등 또는 허가등의 심사 시 보완서류 등의 추가자료가 필요한 경우 신청인에게 기한을 정하여 그 자료의 제출을 요구할 수 있다.', '제47조(허가등 사실의 공고) 금융위원회는 허가등의 신청을 승인한 경우에는 지체 없이 그 내용을 관보에 공고하고 인터넷 등을 이용하여 일반인들에게 알려야 한다.', '제48조(등록) ① 법 제28조 및 제29조에 따라 등록을 신청하고자 하는 자는 금융감독원장이 정하는 바에 따라 에 따른 등록신청서를 금융감독원에 제출하여야 하며 금융감독원장은 등록신청일로부터 20일 이내에 서면으로 등록여부를 통지한다. 이 경우 등록신청서에 흠결이 있는 때에는 보완을 요청할 수 있다.② 금융감독원장은 제1항의 등록 여부를 결정할 때 다음 각 호의 어느 하나에 해당하는 사유가 없으면 등록을 거부하여서는 아니 된다.1. 법 제31조에 따른 등록 요건을 갖추지 아니한 경우2. 제1항의 등록신청서를 거짓으로 작성한 경우3. 제1항의 보완 요청을 이행하지 아니한 경우③ 금융감독원장은 등록의 내용 및 조건의 이행여부를 확인하기 위한 실지조사를 실시할 수 있다.④ 금융감독원장은 등록 신청을 수리한 경우에는 지체 없이 그 내용을 관보에 공고하고 인터넷 등을 이용하여 일반인들에게 알려야 한다.⑤ 제1항의 기간을 산정함에 있어 다음 각 호의 기간은 산입하지 아니한다.1. 제1항의 등록신청서 보완에 걸린 기간2. 제3항의 실지조사에 걸린 기간3. 법 제32조의 등록 결격사유를 확인하기 위해 다른 기관 등으로부터 필요한 자료를 제공받는 데에 걸리는 기간', '제49조(기재가 생략되는 출자자의 범위) 시행령 제20조제1항제3호에서 "금융위원회가 정하여 고시하는 소액출자자"라 함은 허가 또는 등록대상 전자금융업자가 되고자 하는 법인의 의결권 있는 발행주식총수의 100분의 1 이하의 주식을 소유하는 자를 말한다.', '        제2절 허가 및 등록의 세부요건', '제50조(인력 및 물적 시설 세부요건) ① 법 제28조 및 제29조에 따라 허가를 받거나 등록을 하고자 하는 자는 인력과 물적 시설에 대한 다음 각 호의 요건을 모두 갖추어야 한다.1. 신청 당시 전산업무 종사 경력이 2년 이상인 임직원을 5명 이상 확보하고 있거나 허가ㆍ등록 시점에 확보 가능할 것2. 전자금융업을 원활히 영위하는데 필요한 전산기기를 갖출 것3. 전산장애 발생 시 전산자료 손실에 대비한 백업(backup)장치를 구비할 것4. 전자금융업의 원활한 영위를 위한 각종 프로그램을 갖출 것5. 전산자료 보호 등을 위한 적절한 정보처리시스템 관리방안을 확보하고 정보보호시스템 등 감시운영체제를 구축할 것6. 전산실 등의 구조 및 내장, 설비 등의 안전성을 확보하고 적절한 보안대책을 수립할 것② 국외에서 주로 영업하는 국외 사이버몰("국외 사이버몰"이란 컴퓨터 등과 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정된 가상의 영업장으로서 운용자의 사무소가 국외에 있는 경우를 말한다. 이하 같다)에서의 상거래에 수반한 전자지급결제대행업을 영위할 목적으로 전자금융업을 등록하고자 하는 자는 제50조제1항의 규정에도 불구하고 다음 각 호의 요건을 모두 충족한 경우 등록할 수 있다.1. 국외에 소재한 계열사(「금융회사의 정보처리 업무 위탁에 관한 규정」 제2조제3항의 "계열사"를 말한다. 이하 같다)와 이용계약을 체결하였고,  계열사의 인력 및 물적 시설이 제50조제1항 각 호의 세부요건을 충족할 것2. 제1호의 규정에도 불구하고 전자금융업을 등록하고자 하는 자는 신청 당시 법령 준수업무와 이용자 민원처리업무를 담당할 3명 이상의 임직원(전산업무 종사 경력이 2년 이상인 임직원 1명을 포함하여야 한다)은 직접 확보하고 있거나 등록시점에 확보 가능할 것3. 신청 당시 계열사의 인력 또는 물적시설을 통해 5개국 이상의 국가에서 전자지급결제대행업무가 수행되고 있을 것③ 제2항에 따라 등록을 하려는 자가 계열사의 인력 또는 물적시설의 이용계약을 체결하는 경우에는 「금융회사의 정보처리 업무 위탁에 관한 규정」을 적용한다. 다만, 동 규정의 제7조는 적용하지 아니한다. ,', '제50조의2(국외 사이버몰을 위한 전자지급결제대행업) ① 제50조제2항에 따라 등록하고자 하는 경우 시행령 제20조제2항제8호에 따라 다음 각 호의 서류를 제출하여야 한다.1. 「금융회사의 정보처리 업무 위탁에 관한 규정」 제7조제1항 각 호의 서류2. 등록신청자 및 계열사의 수탁업무 수행 과정에서의 법ㆍ시행령 및 이 규정 등 준수에 대한 확약서3. 신청 시점에 전자지급결제대행업무를 수행하고자 하는 국외 사이버몰에 대한 다음 각 목의 사항(해당 국가의 법령 등에서 이와 유사한 것으로 인정되는 사항을 포함한다)을 기재한 서류가. 「전자상거래 등에서의 소비자보호에 관한 법률」 제10조제1항 각 호의 서류나. 신청일 직전연도에 사이버몰에서 체결된 전자상거래 중 국내에 소재한 소비자와 사업자 간 거래의 비중② 제50조제2항에 따라 등록을 한 자는 국외에서 주로 영업하는 국외 사이버몰을 통한 상거래에 대해서만 전자지급결제대행업을 영위하여야 한다.③ 금융감독원장은 국외에서 주로 영업하는 국외 사이버몰의 판단기준 등 필요한 사항을 정할 수 있다.', '제51조(재무건전성 세부기준 및 계산방법 등) ① 시행령 제18조제1항 및 제2항에 따라 금융위원회가 정하는 재무건전성 기준은 다음 각 호와 같다.1. 시행령 제18조제1항의 규정에 따른 기관 중 「금융산업의 구조개선에 관한 법률」 제2조제1호의 금융회사에 해당하는 기관은 그 기관의 설립ㆍ운영 등에 관한 법령상 경영개선권고, 경영개선요구 또는 경영개선명령 등의 요건이 되는 재무기준에 해당하지 아니할 것2. 제1호 이외의 경우에는 다음 각 목의 요건을 충족할 것가. 시행령 제18조제1항의 규정에 따른 금융회사 중 「금융산업의 구조개선에 관한 법률」 제2조제1호의 금융회사에 해당하지 않는 기관은 자기자본 대비 부채총액의 비율이  100분의 200 이내일 것. 다만, 금융회사 업무의 성격 및 재무 구조 등을 감안할 때 부채비율 기준을 적용하지 아니하고, 「금융산업의 구조 개선에 관한 법률」 제2조제1호 각 목 중 어느 하나의 금융회사(이하 "기준 금융회사"라 한다)의 재무건전성 기준을 적용하는 것이 적절하다고 금융위원회가 승인하는 경우에는, 기준 금융회사의 설립, 운영 등에 관한 법령에 따라 산출한 재무 비율이 같은 법령상의 경영개선권고, 경영개선요구 또는 경영개선명령 등의 요건이 되는 기준에 해당하지 아니할 것나. 법 제28조제1항에 따른 허가대상 전자금융업일 경우에는 자기자본 대비 부채총액의 비율이 100분의 180 이내일 것다. 법 제28조제2항 및 제29조에 따른 등록대상 전자금융업일 경우에는 자기자본ㆍ출자총액 또는 기본재산 대비 부채총액의 비율이 100분의 200 이내일 것② 제1항제2호, 제5항 및 제6항의 부채비율은 신청일이 속하는 사업연도의 직전 사업연도말 대차대조표(최근 대차대조표를 사용하고자 하는 경우에는 신청일 최근 분기말 대차대조표 또는 회계법인의 확인을 받은 신청일 최근 월말 대차대조표) 상의 자기자본 및 부채총액을 이용하여 산출한다. 이 경우 전자화폐ㆍ선불전자지급수단의 미상환잔액 및 전자자금이체ㆍ전자지급결제대행ㆍ결제대금예치ㆍ전자고지결제ㆍ「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제10호에 따른 통신과금서비스 등의 업무를 영위하는 자가 이용자와의 거래 관계에서 일시 보관하는 금액(이하 "미정산 잔액"이라 한다)은 부채총액에서 차감한다.③ 제1항에도 불구하고 다음 각 호의 요건을 모두 갖춘 신청인의 재무건전성 기준은 자기자본 대비 부채총액의 비율이 100분의 1500 이내일 것으로 한다.1. 정부등이 자본금ㆍ출자총액 또는 기본재산의 100분의 10 이상을 소유하고 있거나 출자하고 있을 것2. 신청인의 사업 수행이 곤란하게 되는 경우 정부등이 해당 사업을 인수할 것을 확약하는 등 그 사업의 연속성에 대하여 정부등이 보장하고 있을 것3. 사업 개시 후 5년 이내 제1항의 재무건전성 기준을 충족하는 것을 내용으로 하는 실현가능한 재무구조개선계획을 수립하여 관련서류와 함께 제출할 것④ 제1항에도 불구하고 시행령 제18조제2항제2호의 규정에 따른 신청인의 재무건전성 기준은 「항공사업법」 제8조제1항제3호에 따른 재무능력을 갖춘 것으로 한다.⑤ 시행령 제22조의2제1항제4호에서 "금융위원회가 정하여 고시하는 재무건전성 기준"이란 제51조제1항제2호나목에 따른 부채비율을 말한다.⑥ 시행령 제22조의4제1항에서 "금융위원회가 정하여 고시하는 재무건전성 기준"이란 제51조제1항제2호다목에 따른 부채비율을 말한다.', '제52조(사업계획에 관한 요건) 법 제28조에 따라 허가를 받고자 하는 자의 사업계획은 다음 각 호의 요건을 모두 갖추어야 한다.1. 영업개시 후 3년간 추정재무제표 및 수익전망이 전자화폐 내지 선불전자지급수단 발행업계의 과거 수익상황 등에 비추어 타당성이 있고 그 내용이 해당 신청회사의 영업계획에 부합할 것2. 전자화폐 발행업을 원활히 영위하는데 필요한 이용자 확보계획이 구체적이고 타당하며 실현가능성이 있을 것3. 영위하고자 하는 영업의 내용이 법령에 위반되지 아니하고 투자자보호나 건전한 금융질서를 저해할 우려가 없을 것', '제53조(주요출자자에 관한 요건) 주요출자자(시행령 제18조제3항에 따른 주요출자자를 말한다)는 에서 정한 요건을 충족하여야 한다.', '제54조(허가 및 등록신청 결격자) 법 제32조제4호의 규정에서 "금융위원회가 정하는 자"라 함은「신용정보의 이용 및 보호에 관한 법률」제25조 제2항 제1호의 종합신용정보집중기관에 다음 각호 중 어느하나의 신용정보가 등록된 자를 말한다.1. 어음ㆍ수표 거래정지처분 또는 부도거래정보2. 대출금 등의 용도 외 유용 사실3. 부정한 방법으로 대출을 받는 등 금융거래질서를 문란하게 한 사실', '제55조(신청에 따른 등록말소 및 이용자 보호조치) ① 법 제34조에 따라 등록의 말소를 신청하고자 하는 전자금융업자는 에 따른 등록말소신청서를 금융위원회에 제출하여야 한다.② 법 제34조에 따라 등록의 말소를 신청하고자 하는 전자금융업자는 신청 이전에 이용자 보호조치 계획을 금융위원회에 제출하여야 한다.③ 금융위원회는 제1항의 전자금융업자가 제출한 계획이 이용자 보호에 충분하지 않은 경우에 그 보완을 요구할 수 있다.', '        제3절 전자금융업의 업무', '제56조(전자화폐 발행업자의 겸업가능 업무) 시행령 제22조제1항제3호에서 "금융위원회가 정하여 고시하는 업무"란 다음 각 호의 어느 하나에 해당하는 업무를 말한다.1. 전자화폐 발행 및 관리를 위한 가맹점의 모집2. 전자화폐 발행 및 관리를 위한 인터넷 홈페이지의 운영 및 이를 통한 통신판매 중개', '제56조의2(선불충전금 정보의 안전한 관리) 시행령 제13조의6제2항제2호에서 "금융위원회가 정하여 고시하는 방법"은 제13조제1항제8호에 따른 방법을 말한다.[본조신설 2024. 9. 10.]', '제56조의3(소액후불결제업무 겸영의 승인신청) 법 제35조의2제1항의 규정에 따라 승인을 받으려는 선불업자가 금융위원회에 제출하여야 하는 승인신청서는 에 따른다.[본조신설 2024. 9. 10.]', '제56조의4(소액후불결제업무의 승인) 금융감독원장은 시행령 제22조의2제1항에 따른 요건의 확인과 관련하여 사업계획 등의 타당성을 평가하기 위하여 필요하다고 판단되는 경우에는 평가위원회를 구성ㆍ운영할 수 있다.[본조신설 2024. 9. 10.]', '제56조의5(소액후불결제업무의 제공 및 한도) 시행령 [별표 1의2] 제2호다목에서 "금융위원회가 정하여 고시하는 기간"이란 총제공한도가 감소한 분기의 첫 날부터 1년을 말한다.[본조신설 2024. 9. 10.]', '제56조의6(소액후불결제업무의 경영 건전성 관리) 시행령 [별표 1의2] 제3호나목에서 "금융위원회가 정하여 고시하는 기준"은 다음과 같다.1. 소액후불결제업무채권(법 제35조의2제1항에 따른 소액후불결제업무의 제공으로 인하여 발생한 채권을 말한다. 이하 "소액후불결제업무채권"이라 한다)과 미사용약정(이용자의 소액후불결제업무 이용한도액에서 변제되지 아니한 이용금액을 차감한 금액으로서 이용자가 미래에 이용할 수 있는 금액을 말한다. 이하 "소액후불결제업무미사용약정"이라 한다)에 대하여 「여신전문금융업감독규정」 제9조의 카드자산(같은 규정 제2조제1항제3호가목의 신용판매자산을 말한다)에 관한 규정을 준용하여 자산건전성을 분류할 것2. 소액후불결제업무채권 및 소액후불결제업무미사용약정에 대하여 「여신전문금융업감독규정」 제11조의 신용판매자산 및 미사용약정에 관한 규정을 준용하여 충당금 및 대손준비금을 적립할 것[본조신설 2024. 9. 10.]', '제56조의7(소액후불결제업무에 관한 연체정보의 제공) 시행령 [별표 1의2] 제4호가목 본문 단서에서 "금융위원회가 정하여 고시하는 연체정보"란 연체정보 제공 요청일을 기준으로 미변제금액이 10만원 이상이고 연체기간이 5영업일 이상인 경우의 연체정보를 말한다.[본조신설 2024. 9. 10.]', '제57조(수수료 및 준수사항 등의 고지방법) 법 제38조제3항 각 호의 사항은 다음 각 호의 방법 중 제1호의 방법을 포함한 둘 이상의 방법으로 가맹점에게 알려야 한다.1. 가맹점에의 개별 통보2. 전국적으로 보급되는 일간신문에의 공고3. 해당 금융회사 또는 전자금융업자 영업장 및 인터넷 홈페이지에의 게시', '      제5장 전자금융업무의 감독', '제58조(금융회사의 정보기술부문 실태평가 등) ① 금융감독원장은 금융회사의 정보기술부문의 건전성 여부를 감독하여야 한다.② 금융감독원장은 업무의 성격 및 규모, 정보기술부문에 대한 의존도 등을 감안하여 에 규정된 금융회사(이하 이 조에서 ‘은행등’이라 한다)에 대하여 검사를 통해 정보기술부문 운영 실태를 평가하고 그 결과를 경영실태평가 등 감독 및 검사업무에 반영하여야 한다.③ 제2항에 의한 실태평가는 1등급(우수), 2등급(양호), 3등급(보통), 4등급(취약), 5등급(위험)의 5단계 등급으로 구분한다.④ 금융감독원장은 제2항에 따른 정보기술부문 실태평가 결과 종합등급이 4등급인 경우에는 해당 은행등에게 이의 개선을 위한 확약서 제출을 요구할 수 있으며, 종합등급이 5등급이거나 직전 정보기술부문 실태평가 결과에 비해 평가등급이 2등급 이상 하향된 경우에는 취약점 개선대책의 수립ㆍ이행을 내용으로 하는 양해각서를 체결할 수 있다.⑤ 제4항의 확약서는 대표자의 승인을 받아 제출하고, 양해각서는 해당 은행등의 이사회 재적이사 전원의 서명을 받아 체결한다.⑥ 금융감독원장은 확약서 또는 양해각서의 이행상황을 점검하여 그 이행이 미흡하다고 판단되는 경우에는 확약서를 다시 제출받거나 양해각서를 다시 체결할 수 있다.⑦ 확약서 또는 양해각서의 효력발생일자, 이행시한 및 이행상황 점검주기는 각 확약서 또는 양해각서에서 정한다. 다만, 이행상황 점검주기를 따로 정하지 않은 경우 은행등은 매분기 익월말까지 분기별 이행상황을 금융감독원장에게 보고하여야 한다.⑧ 제2항에 따른 정보기술부문 실태평가 결과는 경영실태평가 세부 평가항목 중 경영관리 또는 위험관리 항목의 평가비중에서 최소 100분의 20 이상 반영되어야 하며, 금융감독원장은 정보기술부문 실태평가 결과가 4등급 이하인 은행등에 대해 경영실태평가 2등급 이상으로 평가할 수 없다.⑨ 제2항에 의한 정보기술부문의 실태평가를 위한 세부 사항은 금융감독원장이 정한다.', '제59조(검사결과의 보고방법) 금융감독원장은 법 제39조제5항에 따른 결과보고를 하는 경우 「금융기관 검사 및 제재에 관한 규정」 제3장부터 제4장을 준용한다.', '제60조(외부주문등에 대한 기준) ① 금융회사 또는 전자금융업자는 전자금융거래를 위한 외부주문등의 경우에는 다음 각 호의 사항을 준수하여야 한다.1. 외부주문등에 의한 정보처리시스템의 개발업무에 사용되는 업무장소 및 전산설비는 내부 업무용과 분리하여 설치ㆍ운영2. 금융회사와 이용자 간 암호화정보 해독 및 원장 등 중요 데이터 변경 금지3. 계좌번호, 비밀번호 등 이용자 금융정보 무단보관 및 유출 금지4. 접근매체 위ㆍ변조, 해킹, 개인정보유출 등에 대비한 보안대책 수립5. 금융회사와 전자금융보조업자 간의 접속은 전용회선(전용회선과 동등한 보안수준을 갖춘 가상의 전용회선을 포함한다)을 사용6. 정보처리시스템 장애 등 서비스 중단에 대비한 비상대책 수립7. 외부주문등의 입찰ㆍ계약ㆍ수행ㆍ완료 등 각 단계별로 금융감독원장이 정하는 보안관리방안을 따를 것8. 업무지속성을 위한 중요 전산자료의 백업(backup)자료 보존 및 백업설비 확보 등 백업대책 수립9. 정보관리의 취약점을 최소화하고 보안유지를 위한 내부통제방안을 수립ㆍ운용하고, 통제는 제8조제1항제2호의 조직에서 수행10. 전자금융보조업자에 대한 재무건전성을 연1회 이상 평가하여 재무상태 악화에 따른 도산에 대비하고 전자금융보조업자의 주요 경영활동에 대해 상시 모니터링을 실시11. 전자금융보조업자가 제공하는 서비스의 품질수준을 연1회 이상 평가할 것12. 전자금융보조업자가 사전 동의 없이 다시 외부주문등 계약을 체결하거나 계약업체를 변경하지 못하도록 하고, 사전 동의시 해당 계약서에 제7호의 사항을 기재하도록 통제13. 업무수행인력에 대하여 사전 신원조회 실시(이 경우 신원보증보험 증권 징구로 갈음할 수 있다) 또는 대표자의 신원보증서 징구, 인력변경시 인수인계에 관한 사항 등을 포함한 업무수행인력 관리방안 수립14. 외부주문등은 자체 보안성검토 및 정기(금융감독원장이 정하는 중요 점검사항에 대해서는 매일) 보안점검 실시② 금융회사 또는 전자금융업자는 제1항제10호 및 제11호의 평가결과를 금융감독원장에게 보고하여야 한다.③ 금융감독원장은 제2항의 규정에 따른 평가결과 보고를 접수하고, 그 평가실시 여부를 제58조제2항의 규정에 따른 정보기술부문 실태평가에 반영할 수 있다.④ 법 제40조제6항 단서에서 "금융위원회가 인정하는 경우"란 전자금융거래정보의 보호와 관련된 전산장비ㆍ소프트웨어에 대한 개발ㆍ운영 및 유지관리 업무를 재위탁하는 경우로서 다음 각 호의 사항을 준수하는 경우를 말한다.1. 재수탁업자가 재위탁된 업무를 처리함에 있어 금융거래 정보의 변경이 필요한 경우에는 위탁회사 또는 원수탁업자의 개별적 지시에 따라야 하며, 위탁회사 또는 원수탁업자는 변경된 정보가 지시 내용에 부합하는지 여부를 확인하여야 함2. 위탁업무와 관련된 이용자의 금융거래정보는 위탁회사의 전산실 내에 두어야 함. 다만, 재수탁업자가 이용자의 이용자 정보를 어떠한 경우에도 알지 못하도록 위탁회사 또는 원수탁업자가 금융거래정보를 처리하여 제공한 경우에는 위탁회사의 관리ㆍ통제 하에 재수탁회사 등 제3의 장소로 이전 가능함⑤ 금융회사 또는 전자금융업자는 제14조의2제1항제2호에 따른 평가를 위하여 제37조의6제1항 각 호의 어느 하나에 해당하는 기관에 지원을 요청할 수 있다.[본항신설 2015. 2. 3.][시행일 : 2015. 4. 16.] 제60조제1항제1호ㆍ7호ㆍ14호 및 제4항', '제61조(전자금융보조업자 자료제출 기준) ① 금융감독원장은 전자금융보조업자에 대해 외부주문등과 관련한 계약서, 계약서 부속자료 및 그 밖의 전자금융업무와 관련한 자료 등을 직접 요구할 수 있다.② 제1항에 따른 자료제출 요구시 전자금융보조업자는 특별한 이유가 없는 한 자료제출에 응하여야 한다.', '제62조(업무보고서의 제출) ① 법 제42조 및 시행령 제13조의6제2항제1호에 따라 금융회사 및 전자금융업자는 금융감독원장이 정하는 바에 따라 업무보고서를 금융감독원장에게 제출하여야 한다. 다만, 법 제2조제1호에 따른 전자금융업무를 하지 아니하는 금융회사는 그러하지 아니하다. , ② 제1항에 따른 업무보고서 제출은 정보통신망(「정보통신망 이용 촉진 및 정보보호 등에 관한 법률」 제2조의 규정에 의한 정보통신망을 말한다)을 이용한 전자문서의 방법에 의할 수 있다.③ 제1항의 업무보고서 제출에 관한 세부적인 절차, 양식 등에 관해서는 금융감독원장이 별도로 정한다.', '제63조(전자금융업자 경영지도기준) ① 법 제42조제2항에 따른 구체적인 경영지도기준은 다음과 같다.1. 법 제30조 및 시행령 제17조에 따른 허가나 등록요건 상 최소자본금ㆍ출자총액 또는 기본재산 기준을 항상 충족할 것2. 총자산에서 총부채를 감한 자기자본이 항상 0을 초과할 것3. 미상환잔액 대비 자기자본 비율은 100분의 20 이상일 것(전자화폐 및 선불전자지급수단 발행자에 한한다)4. 총자산 대비 투자위험성이 낮은 자산의 비율은 100분의 10 이상으로 유지하거나 미정산 잔액 대비 투자위험성이 낮은 자산의 비율을 100분의 100 이상으로 유지할 것. 단, 법 제28조제1항의 규정에 따라 허가를 받은 전자금융업자 및 법 제28조제2항제3호의 규정에 따라 등록을 한 전자금융업자는 제외한다. 이 때 투자위험성이 낮은 자산은 와 같다.5. 유동성 비율은 다음 각 목과 같이 유지할 것가. 법 제28조제1항의 규정에 따라 허가를 받은 전자금융업자 : 100분의 60 이상나. 법 제28조제2항제3호의 규정에 따라 등록을 한 전자금융업자 : 100분의 50 이상다. 그 밖의 등록대상 전자금융업자 : 100분의 40 이상② 제1항에서 정하는 비율의 구체적 산정기준은 금융감독원장이 정한다.③ 금융감독원장은 제1항의 경영지도비율이 악화될 우려가 있거나 경영상 취약부문이 있다고 판단되는 전자금융업자에 대하여 이의 개선을 위한 계획 또는 약정서를 제출토록 하거나 해당 전자금융업자와 경영개선협약을 체결할 수 있다. 다만, 제64조 부터 제66조까지의 규정에 의한 경영개선권고, 경영개선요구 또는 경영개선명령을 받고 있는 전자금융업자의 경우에는 그러하지 아니하다.', '제64조(경영개선권고) ① 금융위원회는 법 제28조제1항의 규정에 따라 허가를 받은 전자금융업자가 다음 각 호의 어느 하나에 해당되는 경우에는 해당 전자금융업자에 대하여 필요한 조치를 이행하도록 권고하여야 한다.1. 제63조제1항제3호의 미상환잔액 대비 자기자본 비율이 100분의 20 미만인 경우2. 거액의 금융사고 또는 부실채권의 발생으로 제1호의 기준에 해당될 것이 명백하다고 판단되는 경우② 제1항에서 정하는 필요한 조치라 함은 다음 각 호의 일부 또는 전부에 해당하는 조치를 말한다.1. 인력 및 조직운영의 개선2. 경비절감3. 고정자산투자, 신규업무영역에의 진출 및 신규출자의 제한4. 부실자산의 처분5. 자본금의 증액 또는 감액6. 이익배당의 제한7. 특별대손충당금의 설정③ 금융위원회는 제1항에 의한 권고를 하는 경우 해당 전자금융업자 및 관련 임원에 대하여 주의 또는 경고조치를 취할 수 있다.', '제65조(경영개선요구) ① 금융위원회는 법 제28조제1항의 규정에 따라 허가를 받은 전자금융업자가 다음 각 호의 어느 하나에 해당되는 경우에는 해당 전자금융업자에 대하여 필요한 조치를 이행하도록 요구하여야 한다.1. 제63조제1항제3호의 미상환잔액 대비 자기자본 비율이 100분의 10 미만인 경우2. 거액의 금융사고 또는 부실채권의 발생으로 제1호의 기준에 해당될 것이 명백하다고 판단되는 경우3. 제64조제1항의 규정에 의해 경영개선권고를 받은 전자금융업자가 경영개선계획의 주요사항을 이행하지 않아 제69조제8항의 규정에 의해 이행촉구를 받았음에도 이를 이행하지 아니하는 경우② 제1항에서 정하는 필요한 조치라 함은 다음 각 호의 일부 또는 전부에 해당하는 조치를 말한다.1. 조직의 축소2. 위험자산의 보유제한 및 처분3. 자회사의 정리4. 임원진 교체 요구5. 영업의 일부정지6. 합병,  제3자 인수, 영업의 전부 또는 일부 양도계획의 수립7. 제64조제2항에서 정하는 사항', '제66조(경영개선명령) ① 금융위원회는 법 제28조제1항의 규정에 따라 허가를 받은 전자금융업자가 다음 각 호의 어느 하나에 해당하는 경우에는 해당 전자금융업자에 대해 필요한 조치를 이행하도록 명령하여야 한다.1. 제63조제1항제3호의 미상환잔액 대비 자기자본 비율이 100분의 5 미만인 경우2. 제65조제1항의 규정에 의해 경영개선요구를 받은 전자금융업자가 경영개선계획의 주요사항을 이행하지 않아 제69조제8항의 규정에 의해 이행촉구를 받았음에도 이를 이행하지 아니하거나 이행이 곤란하여 정상적인 경영이 어려울 것으로 인정되는 경우② 제1항에서 정하는 필요한 조치라 함은 다음 각 호의 일부 또는 전부에 해당하는 조치를 말한다. 다만, 영업의 전부정지, 영업의 전부양도, 계약의 전부이전 또는 주식의 전부소각의 조치는 제1항제1호의 기준에 미달하고 건전한 전자금융거래질서나 이용자의 권익을 해할 우려가 현저하다고 인정되는 경우에 한한다.1. 주식의 전부 또는 일부 소각2. 임원의 직무집행 정지 및 관리인의 선임3. 6월 이내의 영업의 정지4. 계약의 전부 또는 일부의 이전5. 제65조제2항에서 정하는 사항', '제67조(이유제시 등) 제64조 부터 제66조의 조치를 하는 경우 금융위원회는 해당 전자금융업자에게 그 근거와 이유를 제시하여야 한다.', '제68조(적기시정조치의 유예) 제64조제1항, 제65조제1항 및 제66조제1항 각 호의 어느 하나에 해당하는 전자금융업자가 자본의 확충 또는 자산의 매각 등을 통하여 단기간 내에 그 기준에 해당되지 않을 수 있다고 판단되는 경우 또는 이에 준하는 사유가 있다고 인정되는 경우에는 금융위원회는 일정기간동안 조치를 유예할 수 있다.', '제69조(경영개선계획 제출 및 평가 등) ① 제64조 부터 제66조에 의해 경영개선권고, 경영개선요구 또는 경영개선명령을 받은 전자금융업자는 동 조치를 받은 후 2월의 범위 내에서 금융위원회가 정하는 기한 내에 해당 조치의 내용이 반영된 계획(이하 "경영개선계획"이라 한다)을 금융감독원장에게 제출하여야 한다.② 금융위원회는 제64조 부터 제66조에 의해 경영개선권고, 경영개선요구 또는 경영개선명령을 받은 전자금융업자가 제1항에 의해 제출한 계획에 대하여 1월 이내에 승인여부를 결정하여야 한다. 다만, 제3항의 규정에 의한 경영평가위원회의 심의가 지연되는 경우에는 15일 이내에서 그 기한을 초과할 수 있다.③ 금융감독원장은 제2항의 금융위원회의 승인여부 결정 이전에 해당 계획에 대하여 외부 전문가로 구성된 경영평가위원회의 심의를 거치도록 하여야 한다. 다만, 긴급을 요하거나 심의의 실익이 크지 아니하다고 금융감독원장이 인정하는 경우에는 그러하지 아니하다.④ 제3항에 의해 경영평가위원회가 사전심의를 하는 경우에는 해당 전자금융업자를 출석시켜 의견을 청취할 수 있다.⑤ 금융위원회는 제64조에 의해 경영개선권고를 받은 전자금융업자가 제1항의 규정에 의해 제출한 계획의 타당성이 인정되지 않을 경우 동 계획을 불승인하고, 제65조제2항 각 호의 일부 또는 전부에 해당하는 조치를 요구하며, 동 조치내용이 반영된 계획을 일정기간 내에 제출하도록 하여 승인여부를 결정한다.⑥ 금융위원회는 제5항의 규정에 의해 제출한 계획 또는 제65조에 의해 경영개선요구를 받은 전자금융업자가 제1항의 규정에 의해 제출한 계획의 타당성이 인정되지 않을 경우 동 계획을 불승인한다. 이 경우 금융위원회는 제65조제2항 각 호의 일부 또는 전부에 해당하는 조치를 요구하고, 동 조치내용이 반영된 계획을 일정기간 내에 제출토록 하여야 하며 동 계획의 타당성이 인정되지 않을 경우에는 제66조제2항에서 규정한 조치의 일부 또는 전부를 이행하도록 명령하여야 한다.⑦ 금융위원회는 제6항의 규정에 의해 제출된 계획 또는 제66조에 의해 경영개선명령을 받은 전자금융업자가 제1항의 규정에 의해 제출한 계획의 타당성이 인정되지 않을 경우 동 계획을 불승인한다. 이 경우 금융위원회는 제71조 각 호의 일부 또는 전부에 해당하는 조치를 할 수 있다.⑧ 제2항의 규정에 따라 경영개선계획을 승인받은 전자금융업자는 매분기말 익월 10일까지 동 계획의 분기별 이행실적을 금융감독원장에게 제출하여야 하며, 금융감독원장은 그 이행실적이 미흡하거나 관련제도의 변경 등 여건변화로 인하여 이행이 곤란하다고 판단되는 경우에는 경영개선계획의 수정요구, 일정기간 내 이행촉구 등 필요한 조치를 취할 수 있다.⑨ 제8항의 규정에 따라 금융감독원장이 경영개선권고, 경영개선요구 또는 경영개선명령을 받은 전자금융업자의 경영개선계획의 주요사항을 수정 요구하거나 일정기간 내 이를 이행토록 촉구하는 경우에는 그 내용을 금융위원회에 사전 보고하여야 한다.⑩ 제8항의 규정에 따라 전자금융업자가 경영개선계획의 주요사항을 수정하여 제출한 경우에는 제2항부터 제7항을 준용할 수 있다.⑪ 제3항의 경영평가위원회의 구성ㆍ운영과 관련된 세부사항은 금융감독원장이 정한다.', '제70조(경영개선계획 이행기간 등) ① 제64조에 의하여 경영개선권고를 받은 전자금융업자의 경영개선계획 이행기간은 승인일로부터 6월 이내로 한다.② 제65조에 의하여 경영개선요구를 받은 전자금융업자의 경영개선계획 이행기간은 승인일로부터 1년 이내로 한다. 이 경우  제64조에 의하여 경영개선권고를 받은 전자금융업자가 경영개선계획 이행 중 경영개선요구를 받은 경우의 이행기간은 경영개선권고에 따른 경영개선계획의 승인일로부터 1년 이내로 한다.③ 제69조제8항에 의하여 금융감독원장으로부터 경영개선계획의 수정요구 또는 일정기간 내 이행촉구를 받은 경우에는 제1항과 제2항의 기간을 초과할 수 있다. 다만, 그 초과기간은 제1항 또는 제2항에서 정하는 기간 이내이어야 한다.④ 제66조에 의하여 경영개선명령을 받은 전자금융업자의 경영개선계획의 이행기간은 금융위원회가 정한다.⑤ 제64조 부터 제66조까지의 규정에 의해 경영개선권고, 경영개선요구 또는 경영개선명령을 받은 전자금융업자가 자본 확충 또는 부실채권정리 등 경영개선계획의 주요사항을 조기에 달성하여 경영상태가 현저히 개선된 경우에는 금융위원회는 권고, 요구 또는 명령한 조치의 내용을 완화하거나 그 이행을 면제할 수 있다.⑥ 제64조 부터 제66조까지의 규정에 의해 경영개선권고, 경영개선요구 또는 경영개선명령을 받은 전자금융업자의 경영개선계획 이행기간이 만료되어 경영상태가 충분히 개선되었다고 인정되는 경우에는 금융위원회는 당초의 조치가 종료되었음을 통지하여야 하며, 경영상태가 제64조제1항, 제65조제1항 또는 제66조제1항에 해당하는 경우에는 동 조항에 따라 별도의 경영개선권고, 경영개선요구 또는 경영개선명령을 하여야 한다.', '제71조(경영개선계획의 불이행에 따른 조치) 금융위원회는 제66조에 의하여 경영개선명령을 받은 전자금융업자가 제70조에 의한 이행기한 내에 경영개선계획의 주요사항을 이행하지 아니하여 경영정상화가 이루어지지 아니하였다고 판단되는 경우 해당 전자금융업자에 대하여 다음 각 호의 일부 또는 전부에 해당하는 조치를 할 수 있다.1. 제66조제2항에서 정한 조치2. 허가의 취소3. 임원의 해임 권고4. 그 밖에 이용자 보호를 위하여 필요한 조치', '제72조(과징금 수납기관 및 납부서식 등) ① 시행령 제27조제1항의 규정에 의하여 금융위원회가 과징금의 납부를 통지하는 경우에는 에 따른다.② 시행령 제27조제2항에 따른 수납기관은 은행법에 의한 금융회사와 우체국으로 한다.', '제72조의2(과징금 과오납에 따른 환급가산금 이율) 금융위원장은 「은행법」제8조에 따라 은행업 인가를 받은 국내은행의 1년 만기 정기예금 이자율을 감안하여 환급가산금 이자율을 정하여야 한다.[본조신설 2013. 12. 3.]', '      제6장 보칙', '제73조 삭제', '제74조(위탁업무의 처리 결과 보고) 금융감독원장은 시행령 제30조의 규정에 따라 금융위원회로부터 위탁받은 업무의 처리 결과를 매분기 금융위원회에 보고하여야 한다.', '제75조(규제의 존속기한 및 재검토) ① 금융위원회는 「행정규제기본법」 제8조ㆍ제19조의2 및 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제248호)에 따라 이 고시에 대하여 2019년 1월 1일을 기준으로 매 3년이 되는 시점(매 3년째의 12월 31일까지를 말한다)마다 그 타당성을 검토하여 개선 등의 조치를 하여야 한다.② 삭제']


개정문

⊙금융위원회 고시 제2025-4호

  전자금융감독규정 일부를 다음과 같이 개정한다.

    2025년 2월 5일

        금융위원회위원장

전자금융감독규정 일부개정고시

전자금융감독규정 일부를 다음과 같이 개정한다.

제5조제1항 각 호 외의 부분 중 "다음"을 "전자금융거래 규모, 전자금융사고 발생 건수 등을 고려하여 다음"으로, "이상이어야"를 "이상으로 설정해야"로 하고, 같은 항 제2호 중 "「금융위원회의 설치 등에 관한 법률」 제38조제8호"를 "「금융위원회의 설치 등에 관한 법률」 제38조제2호의 회사(명의개서대행회사는 제외한다. 이하 이 조에서 같다) 중 자산이 2조원 이상인 회사, 같은 법 제38조제8호"로 하며, 같은 항 제3호를 다음과 같이 하고, 같은 항 제4호 본문 중 "1억원"을 "2억원"으로 하며, 같은 항 제5호 중 "법 제28조제2항제1호 및 제2호"를 "법 제28조제2항제1호"로 하고, 같은 항 제6호를 제8호로 하며, 같은 항에 제6호 및 제9호부터 제12호까지를 각각 다음과 같이 신설하고, 같은 항 제7호를 다음과 같이 하며, 같은 항에 제13호를 다음과 같이 신설한다.

  3. 「금융위원회의 설치 등에 관한 법률」제38조제2호의 회사 중 자산이 2조원 미만인 회사 : 5억원

  6. 법 제28조제2항제2호의 전자금융업자 : 2억원

  9. 법 제28조제2항제4호의 전자금융업자 : 2억원(제1호 또는 제2호에 속하는 금융회사가 발급한 신용카드, 직불카드 등 거래지시에 사용되는 접근매체의 정보를 저장하는 전자금융업자는 제외한다)

  10. 시행령 제15조제3항제1호의 전자금융업자 : 2억원

  11. 시행령 제15조제3항제2호의 전자금융업자 : 2억원

  12. 법 제28조제1항의 전자금융업자 : 2억원

  7. 법 제28조제2항제3호의 전자금융업자 : 2억원

  13. 제1호부터 제12호에 2개 이상 해당하는 회사는 각 호의 금액의 합계액으로 한다. 다만 제5호부터 제12호의 합계액이 15억원을 초과하는 경우에는 제5호부터 제12호의 합계액을 15억원으로 한다.

제5조제2항 중 "제1항"을 "전자금융거래 규모, 전자금융사고 발생 건수 등을 고려하여 제1항"으로 한다.

제7조 각 호 외의 부분 중 "제8조부터 제37조"를 "제8조부터 제36조"로 하고, 같은 조 제1호 중 "조직"을 "조직, 교육"으로 하며, 같은 조 제3호 중 "전산자료, 정보처리시스템 및 정보통신망"을 "전산자료 및 정보처리시스템"으로 하고, 같은 조 제4호를 제8호로 하며, 같은 조에 제4호부터 제7호까지를 각각 다음과 같이 신설한다.

  4. 해킹, 악성코드 감염 등 정보보호부문

  5. 정보처리시스템 및 전자금융거래 관련 사업 부문

  6. 비상대책 등 업무지속성부문

  7. 전산원장통제, 프로그램 통제 등 정보기술부문 내부통제

제3장제2절의 제목 "인력, 조직 및 예산 부문"을 "인력, 조직, 교육 및 예산 부문"으로 한다.

제8조의 제목 "(인력, 조직 및 예산)"을 "(인력, 조직, 교육 및 예산)"으로 하고, 같은 조 제1항제3호를 다음과 같이 하며, 같은 항 제4호 및 제5호를 각각 제5호 및 제6호로 하고, 같은 항에 제4호를 다음과 같이 신설한다.

  3. 정보보호최고책임자는 임직원의 정보보호역량 강화를 위하여 매년 교육계획을 수립ㆍ시행할 것

  4. 최고경영자는 전년도 교육계획 시행 결과를 평가하고, 정보보호최고책임자는 그 결과를 금년도 교육계획에 반영할 것

제8조제1항제5호(종전의 제4호) 중 "관련법규가 준수되고"를 "관련법규를 준수하고"로, "점검결과를"을 "점검결과 및 보완계획을"로 하고, 같은 조 제2항 각 호 외의 부분을 다음과 같이 한다.

  금융회사 또는 전자금융업자는 정보기술 및 정보보호 분야별 전문성을 갖춘 인력과 충분한 예산을 확보해야 한다.

제8조제2항제1호 및 제2호를 각각 삭제하고, 같은 조 제3항 및 제4항을 각각 삭제한다.

제8조의2제4항 중 "한다"를 "하며, 정보보호최고책임자가 전자금융거래의 안전성 및 신뢰성에 중대한 영향을 미친다고 판단하는 심의ㆍ의결사항에 대해서는 이사회에 보고 하여야 한다"로 한다.

제9조부터 제11조까지를 각각 다음과 같이 한다.

제9조(건물에 관한 사항) 금융회사 또는 전자금융업자는 전산실이 위치한 건물에 관하여 안전대책 및 출입통제 보안대책을 수립ㆍ운용해야 한다.

  1. 삭제

  2. 삭제

  3. 삭제

  4. 삭제

  5. 삭제

  6. 삭제

제10조(전원, 공조 등 설비에 관한 사항) 금융회사 또는 전자금융업자는 전산실이 위치한 건물의 전원, 공조 등 설비의 안전성을 위한 기준을 수립 ㆍ운용해야 한다.

  1. 삭제

  2. 삭제

  3. 삭제

  4. 삭제

  5. 삭제

  6. 삭제

  7. 삭제

제11조(전산실 등에 관한 사항) 금융회사 또는 전자금융업자는 전산실에 관하여 다음 각 호의 사항을 포함한 대책을 수립ㆍ운용하여야 한다.

  1. 국내에 본점을 둔 금융회사 또는 전자금융업자의 전산실 및 재해복구센터는 국내에 설치할 것(단, 제50조제2항에 따라 등록한 국외 사이버몰을 위한 전자지급 결제대행업자는 제외)

  2. 무선통신망을 설치하지 아니할 것

  3. 그 밖에 재해 및 위해방지, 출입ㆍ접근통제 등 전산실의 안전 및 보안에 관한 사항

  4. 삭제

  5. 삭제

  6. 삭제

  7. 삭제

  8. 삭제

  9. 삭제

  10. 삭제

  11. 삭제

  12. 삭제

제12조제1호를 다음과 같이 하고, 같은 조 제3호 중 "금지"를 "금지, 정기적인 악성코드 감염여부 확인"으로 하며, 같은 조 제4호 중 "정보유출,"을 "정보유출 및"으로, "및 휴대용 전산장비에"를 "등에"로 한다.

  1. 단말기는 인가된 사용자만 사용할 수 있도록 관리할 것

제13조제1항제1호를 다음과 같이 하고, 같은 항 제2호를 삭제하며, 같은 항 제3호를 제2호로 하고, 같은 항 제4호를 삭제하며, 같은 항 제5호부터 제11호까지를 각각 제3호부터 제9호까지로 하고, 같은 항 제4호(종전의 제6호) 중 "보조기억매체 등 전산자료"를 "전산자료"로 하며, 같은 항 제9호(종전의 제11호) 중 "1년"을 "금융감독원장이 정하는 사항을 접속의 성공여부와 상관없이 자동적으로 기록ㆍ유지하고 1년"으로 하고, 같은 항 제12호를 삭제하며, 같은 항 제13호 및 제14호를 각각 제10호 및 제11호로 하고, 같은 항 제11호(종전의 제14호) 중 "사용자 계정"을 "사용자계정"으로 하며, 같은 조 제2항 중 "제1항제1호의 사용자계정"을 "사용자계정"으로 한다.

  1. 사용자 인증 수단을 개인별로 부여하고 접근권한은 최소한으로 부여하는 등 적절한 접근권한 관리 및 통제 절차를 수립ㆍ운용할 것

제13조제3항 및 제4항을 각각 삭제하고, 같은 조 제5항을 제3항으로 한다.

제14조 각 호 외의 부분 중 "위하여"를 "위하여 운영매뉴얼, 유지보수관리대장, 책임자명부 및 장애상황기록부 등"으로 하고, 같은 조 제1호를 다음과 같이 하며, 같은 조 제2호 및 제3호를 각각 삭제하고, 같은 조 제4호 및 제5호를 각각 제2호 및 제3호로 하며, 같은 조 제2호(종전의 제4호) 중 "가능한"을 "가능하도록"으로 하고, 같은 조 제6호를 삭제하며, 같은 조 제7호 및 제8호를 각각 제4호 및 제5호로 하고, 같은 조 제4호(종전의 제7호) 중 "운영체계, 시스템 유틸리티 등의 긴급"을 "긴급"으로 하며, 같은 조 제9호를 삭제하고, 같은 조 제10호를 제6호로 하며, 같은 호(종전의 제10호) 중 "정보처리시스템 운영체제(Operating System)"를 "정보처리시스템의 운영체제(Operating System) 계정으로 로그인(Log in)할 경우 이중인증 절차를 시행하고,"로, "수립하고"를 "수립하며"로 한다.

  1. 다음 각 목을 작성ㆍ보관 할 것

    가. 주요 정보처리시스템에 대한 운영매뉴얼

    나. 주요 정보처리시스템에 대한 정기적인 유지보수 실시 내용을 기록한 유지보수관리대장

    다. 정보처리시스템에 대한 책임자명부 및 장애상황기록부

제14조의2제3항 중 "제37조의4제1항"을 "제37조의6제1항"으로 하고, 같은 조 제4항 각 호 외의 부분 중 "발생 사유, 관련 자료 및 대응계획을 첨부하여 금융감독원장에게 보고하여야 한다"를 "금융감독원장에게 보고하여야 하고, 관련 서류를 최신상태로 유지하여야 한다"로 하며, 같은 항 제1호 중 "체결하는"을 "체결하거나, 기존 클라우드컴퓨팅서비스 이용계약을 통해 신규 업무를 처리하는"으로 하고, 같은 조 제5항 각 호 외의 부분을 다음과 같이 한다.

  제4항의 보고에 관한 양식, 첨부서류 등에 관해서는 금융감독원장이 정하는 바에 따른다.

제14조의2제5항제1호부터 제6호까지를 각각 삭제하고, 같은 조 제6항을 삭제하며, 같은 조 제7항부터 제9항까지를 각각 제6항부터 제8항까지로 하고, 같은 조 제7항(종전의 제8항) 본문 중 "제11조제11호 및 제12호"를 "제11조제1호 및 제2호"로 하며, 같은 항 단서 중 "제11조제12호"를 "제11조제2호"로 한다. 

제15조 앞에 절 번호 및 제목을 다음과 같이 신설한다.

    제5절 정보보호부문

제15조제1항제3호가목 및 같은 항 제5호가목 중 "적용한 경우에 한한다"를 각각 "적용하고 정보보호위원회가 승인한 경우에 한한다."로 하고, 같은 조 제2항 각 호 외의 부분 중 "정보보호시스템을 설치ㆍ운영하는 경우에는 다음 각 호의"를 "정보보호시스템의 안전한 운영을 위하여 금융감독원장이 정하는"으로 하며, 같은 항 제2호부터 제6호까지를 각각 삭제하고, 같은 조 제4항 중 "침해행위로 인한 피해 발생시 즉시 대처할 수 있도록 적절한 대책을 마련"을 "침해의 예방, 피해 최소화 및 신속한 복구를 위한 대책을 수립ㆍ운용"으로 하며, 같은 조 제6항제2호 중 "수립"을 "수립ㆍ운용"으로 하고, 같은 항 제3호를 다음과 같이 하며, 같은 항 제4호를 삭제하고, 같은 조에 제7항을 다음과 같이 신설한다.

  3. 무선통신망에 인가되지 않은 정보처리시스템 및 단말기의 접속을 차단하여야 하며, 비인가 무선접속장비(Access Point: AP) 설치ㆍ접속여부, 중요 정보 노출여부를 주기적으로 점검할 것

  ⑦ 금융회사 또는 전자금융업자는 단말기에서 음란, 도박 등 업무와 무관한 프로그램 또는 인터넷 사이트에 접근하는 것에 대한 통제대책을 수립ㆍ운용하여야 한다.

제16조 및 제17조를 각각 다음과 같이 한다.

제16조(악성코드 감염 방지대책) 금융회사 또는 전자금융업자는 악성코드 감염ㆍ확산 방지, 피해 최소화 및 복구를 위한 대책을 수립ㆍ운용하여야 한다.

제17조(홈페이지 등 공개용 웹서버 관리대책) 금융회사 또는 전자금융업자는 공개용 웹서버의 안전한 관리를 위하여 다음 각 호를 포함한 적절한 대책을 수립ㆍ운용하여야 한다.

  1. 공개용 웹서버를 내부통신망과 분리하여 내부통신망과 외부통신망사이의 독립된 통신망(이하 "DMZ구간"이라 한다)에 설치하고 네트워크 및 웹 접근제어 수단으로 보호할 것

  2. 공개용 웹서버에 접근할 수 있는 사용자계정은 업무관련자만 접속할 수 있도록 제한하고 이중 인증수단을 적용할 것

  3. 공개용 웹서버에서 제공하는 서비스를 제외한 다른 서비스 및 시험ㆍ개발 도구 등의 사용을 제한하고, DMZ구간 내에 이용자 정보 등 주요 정보를 저장 및 관리하지 아니할 것(다만, 거래로그를 관리하기 위한 경우에는 예외로 하되 고유식별정보는 반드시 암호화하며 그 외 이용자 정보는 별도의 보안대책을 수립하여 저장ㆍ관리하여야 한다)

  4. 금융회사 또는 전자금융업자는 공개용 웹서버에 자료 게시 절차ㆍ내용에 관한 내부통제 방안과 개인정보 유출 및 위ㆍ변조를 방지하기 위한 보안조치 방안을 수립ㆍ운용하여야 한다.

제18조 각 호 외의 부분 중 "다음 각 호를 포함하여"를 "주소 체계ㆍ할당ㆍ관리 등에 대한 내용을 포함한"으로, "수립ㆍ운용"을 "수립ㆍ운용하고, 내부 IP주소 및 외부 IP주소의 인터넷 접속내용을 1년 이상 별도로 기록ㆍ보관"으로 하고, 같은 조 제1호부터 제5호까지를 각각 삭제한다.

제19조 앞에 "제5절 정보기술부문 내부통제"를 삭제한다.

제19조를 제36조의2로 하고, 같은 조(종전의 제19조) 제1항 중 "제11조의2"를 "제11조의3"으로, "한다"를 "하며, 정보기술부문 계획서 제출에 관한 세부적인 절차, 양식 등에 관해서는 금융감독원장이 정하는 바에 따른다"로 한다.

제19조의2를 삭제한다.

제20조 앞에 절 번호 및 제목을 다음과 같이 신설한다.

    제6절 사업부문

제20조 및 제21조를 각각 다음과 같이 한다.

제20조(정보처리시스템 구축 및 전자금융거래 관련 사업 추진) 금융회사 또는 전자금융업자는 정보처리시스템 및 전자금융거래와 관련된 사업 추진에 대한 내부통제 기준을 수립ㆍ운용하여야 한다.

  1. 삭제

  2. 삭제

  3. 삭제

  4. 삭제

제21조(정보처리시스템 구축 및 전자금융거래 관련 계약) 금융회사 또는 전자금융업자는 정보처리시스템 구축 및 전자금융거래와 관련된 계약 체결시에 정보처리시스템의 안전성ㆍ신뢰성 및 계약의 공정성이 확보될 수 있도록 체결ㆍ이행ㆍ감사 등에 관한 내용을 포함한 내부통제 절차를 수립ㆍ운용해야 한다.

  1. 삭제

  2. 삭제

  3. 삭제

  4. 삭제

  5. 삭제

  6. 삭제

  7. 삭제

  8. 삭제

  9. 삭제

제22조 각 호 외의 부분 중 "위하여 다음 각 호의 사항을 포함한"을 "위한"으로, "작성ㆍ운용하여야 한다"를 "수립ㆍ운용하여야 한다"로 하고, 같은 조 제1호부터 제4호까지를 각각 삭제한다.

제23조 앞에 절 번호 및 제목을 다음과 같이 신설한다.

    제7절 업무지속성 부문

제26조를 제3장제2절제8조의3으로 하고, 같은 조(종전의 제26조) 각 호 외의 부분 중 "다음 각 호의 업무에 대하여 직무를 분리ㆍ운영"을 "정보기술부문의 내부통제를 위한 직무분리 기준을 수립ㆍ운용"으로 하며, 같은 조 제1호부터 제8호까지를 각각 삭제한다.

제23조제1항에 제8호를 다음과 같이 신설한다.

  8. 비상지원인력의 확보 및 운영

제23조제2항을 삭제하고, 같은 조 제5항 중 "수립ㆍ운영"을 "수립ㆍ운용"으로 하며, 같은 조 제8항 각 호 외의 부분 중 "금융회사"를 "금융회사 및 전자금융업자"로 하고, 같은 항 제2호 중 "수산업협동조합중앙회의 신용사업부문"을 "수협은행"으로 하며, 같은 항에 제6호의2를 다음과 같이 신설하고, 같은 항 제8호 중 "상호저축은행중앙회"를 "상호저축은행중앙회 및 자체 전산시스템을 구축하여 운영하는 상호저축은행"으로 하며, 같은 항에 제11호를 다음과 같이 신설한다.

  6의2. 「여신전문금융업법」에 의한 시설대여업자, 할부금융업자, 신기술사업금융업자(시행령 제11조의4제1항에 해당하는 회사에 한정한다)

  11. 「전자금융거래법」에 의한 전자금융업자(연간 전자금융거래 총액이 2조원 이상인 회사에 한정한다)

제24조제3항제1호 중 "「정부조직법」 제15조"를 "「정부조직법」 제17조"로 하고, 같은 항 제2호를 다음과 같이 한다.

  2. 「국가경찰과 자치경찰의 조직 및 운영에 관한 법률」 제12조에 따른 "경찰청(사이버수사국)"

제26조 앞에 절 번호 및 제목을 다음과 같이 신설한다.

    제8절 정보기술부문 내부통제

제31조, 제32조 및 제33조를 각각 제19조, 제19조의2 및 제34조의3으로 한다.

제19조(종전의 제31조)제2항 중 "인증시스템에 적용되는 키"를 "인증시스템 등에 적용되는 키(Key)(프로그램 진위 및 무결성 확인에 사용되는 암호 또는 인증시스템 등에 적용되는 키를 포함한다.)"로 한다.

제19조의2(종전의 제32조)의 제목 "(내부사용자 비밀번호 관리)"를 "(사용자 인증수단 관리)"로 하고, 같은 조 각 호 외의 부분 중 "내부사용자의 비밀번호"를 "비밀번호, 생체정보 등 사용자 인증수단"으로, "다음 각 호의 사항을 정보처리시스템에 반영"을 "인증수단의 발급ㆍ보관ㆍ주기적 변경 및 인증오류 발생시 처리 절차 등을 포함한 관리방안을 수립ㆍ운용"으로 하며, 같은 조 제1호부터 제3호까지를 각각 삭제한다.

제27조제1항 중 "변경절차"를 "통제절차"로 한다.

제29조 및 제30조를 각각 다음과 같이 한다.

제29조(프로그램 통제) 금융회사 또는 전자금융업자는 프로그램 등록ㆍ변경ㆍ폐기 등에 관하여 금융감독원장이 정하는 사항을 포함한 절차를 수립ㆍ운용하여야 한다.

  1. 삭제

  2. 삭제

  3. 삭제

  4. 삭제

  5. 삭제

  6. 삭제

  7. 삭제

  8. 삭제

  9. 삭제

  10. 삭제

제30조(일괄작업에 대한 통제) 금융회사 또는 전자금융업자는 안전하고 체계적인 일괄작업(batch)의 수행을 위한 절차를 수립ㆍ운용하여야 한다.

  1. 삭제

  2. 삭제

  3. 삭제

  4. 삭제

  5. 삭제

제34조의3(종전의 제33조)제2항 각 호 외의 부분 중 "반영"을 "반영하고 이를 준수"로 하고, 같은 항 제1호를 다음과 같이 하며, 같은 항 제2호를 삭제하고, 같은 항 제3호 및 제5호를 각각 제2호 및 제3호로 하며, 같은 항 제2호(종전의 제3호) 중 "5회 이내의 범위에서 미리"를 "미리"로 하고, 같은 항 제4호를 다음과 같이 한다.

  1. 제3자가 쉽게 유추할 수 없는 비밀번호 작성규칙 및 등록ㆍ변경 절차를 수립ㆍ운영할 것

  4. 이용자 비밀번호 변경 시 본인확인 절차를 수행할 것

제34조 앞에 "제6절 전자금융업무"를 삭제한다.

제34조 앞에 절 번호 및 제목을 다음과 같이 신설한다.

    제9절 전자금융업무

제34조제4호를 삭제하고, 같은 조 제5호를 제4호로 한다.

제35조 각 호 외의 부분 중 "다음 각 호의 사항을 준수하도록"을 "필요한 사항을"로 하고, 같은 조 제1호부터 제4호까지를 각각 삭제한다.

제36조제2항 본문 중 "7일"을 "30일"로 하고, 같은 조 제4항제3호를 삭제하며, 같은 항 제4호를 제3호로 한다.

제37조를 제34조의2로 한다.

제37조의2 앞에 절 번호 및 제목을 다음과 같이 신설한다.

    제10절 취약점 분석 및 사고 대응 등

제37조의4를 제37조의6으로 하고, 같은 조(종전의 제37조의4) 제3항을 다음과 같이 하며, 제37조의4를 다음과 같이 신설한다.

  ③ 금융위원장은 제37조의4 및 제37조의5제3항에 따라 보고받은 내용으로서 전자적 침해행위가 원인이거나 원인으로 의심되는 경우 사고 조사 및 피해확산 방지를 위해 침해사고대응기관을 포함하여 침해사고조사단을 구성ㆍ운영할 수 있다.

제37조의4(침해사고 통지의 방법) 금융회사 및 전자금융업자는 법 제21조의5에 따른 침해사고가 발생한 사실을 안 때에는 지체 없이 사고 내용, 사고에 따른 영향 등을 에 기재하여 금융위원회에 보고하여야 하며, 정당한 사유 없이 그 사실을 안 때부터 24시간을 경과하여서는 아니된다.

제37조의5를 삭제하고, 제73조를 제37조의5로 한다.

제37조의5(종전의 제73조)제1항 각 호 외의 부분을 다음과 같이 한다.

  금융회사 및 전자금융업자는 정보기술부문 및 전자금융과 관련된 사고에 관하여 다음 각 호를 준수하여야 한다.

제37조의5(종전의 제73조) 제1항제1호 및 제2호를 각각 다음과 같이 하고, 같은 항 제3호 및 제4호를 각각 삭제하며, 같은 조 제2항 중 "제1항"을 "제1항제2호"로 하고, 같은 조 제3항 중 "제1항에"를 "제1항제2호에"로, "하며, 제1항제3호에 따른 사고 발생시에는 제37조의4제1항 각 호에 따른 침해사고대응기관에도 알려야 한다"를 "한다"로 하며, 같은 조 제4항 중 "제1항"을 "제1항제2호"로, "절차"를 "대상, 절차"로 한다.

  1. 사고의 유형 분류, 처리단계, 조치방법, 영향도 및 심각도 평가 방법 등이 포함된 절차를 마련ㆍ운영

  2. 금융감독원장이 정하는 사고가 발생한 경우에는 지체없이 금융감독원장에게 보고

제50조제2항제1호 중 "「금융회사의 정보처리 및 전산설비 위탁에 관한 규정」 제2조제3항"을 "「금융회사의 정보처리 업무 위탁에 관한 규정」 제2조제3항"으로 하고, 같은 조 제3항 본문 중 "「금융회사의 정보처리 및 전산설비 위탁에 관한 규정」"을 "「금융회사의 정보처리 업무 위탁에 관한 규정」"으로 한다.

제50조의2제1항제1호를 다음과 같이 한다.

  1. 「금융회사의 정보처리 업무 위탁에 관한 규정」 제7조제1항 각 호의 서류

제60조제5항 중 "제37조의4제1항"을 "제37조의6제1항"으로 한다.

제75조제2항을 삭제한다.

별표 2의3 제1호 기호(-) 중 "제13조제1항제6호, 제13조제1항제8호내지9호, 제14조제3호내지5호, 제14조제8호, 제15조제2항제6호"를 "제13조제1항제4호, 제13조제1항제6호내지7호, 제14조제1호내지3호, 제14조제5호,"로 한다. 

별표 2의3 제3호 기호(-) 중 "제16조제1항제3호, 제16조제2항, 제23조제1항내지6항"을 "제16조, 제23조제1항, 제23조제3항내지6항"으로, 같은 기호(-) 중 "제37조의4제5항"을 "제37조의6제5항"으로 한다.

별표 2의4의 제1호 기호(-) 중 "제13조1제1항제1호내지제2호, 제13조제1항제14호, 제13조제2항, 제14조제9호내지제10호, 제17조제1항제2호"를 "제13조1제1항제1호, 제13조제1항제11호, 제13조제2항, 제14조제6호, 제17조제2호"로 한다.

별표 2의4 제2호 기호(-)를 다음과 같이 한다.

  - 제13조제1항제2호내지제3호, 제13조제3항, 제19조의2

별표 2의4 제3호 기호(-) 중 "제17조제1항제1호, 제18조, 시행세칙 2조의2제1항"을 "제17조제1호, 제18조"로 하고, 같은 표 제4호 기호(-) 중 "제60조제1항제5호, 시행세칙제2조의2제2항제2호, 시행세칙제2조의2제3항"을 "제60조제1항제5호"로 하며, 같은 표 제5호 기호(-) 중 "제31조제1항내지제2항, 제32조제2호, 제33조제1항"을 "제19조, 제19조의2, 제34조의3제1항"으로 하고, 같은 표 제6호 기호(-)를 다음과 같이 한다.

  - 제13조제1항제9호, 제18조, 제25조

별표 2의4 제8호 기호(-) 중 "제14조제1호내지제2호, 제14조제6호내지제7호"를 "제14조제1호, 제14조제4호"로, 같은 기호(-) 중 "제16조제1항"을 "제16조"로 하며, 같은 표 제9호 기호(-) 중 "제8조제1항제2호내지제3호"를 "제8조제1항제2호"로 한다.

별표 2의5 가목을 다음과 같이 한다.

    가. 기본 포함사항

    - 클라우드서비스 이용 대상 업무 및 시스템 개요

    - 위탁하는 업무 데이터에 관한 사항

    - 위수탁 계약 및 재위탁 관련 중요 변경사항이 있는 경우 통보필요 사항

    - 감독당국 또는 내외부 감사인의 조사ㆍ 접근 수용 의무 

    - 비상대응훈련, 취약점 분석ㆍ평가, 침해사고 대응훈련 등 협조 사항

    - 클라우드서비스 제공자의 보안관리 수준 등에 관한 사항

    - 정보보호 의무 및 서비스 연속성 보장 등 보안 요구사항

    - 서비스에 악영향을 미칠 수 있는 경우 계약 해지 권한 보유

    - 서비스 제공 수준(SLA) 모니터링 및 시정조치 권리

    - 고객정보보호 및 비밀유지

    - 위탁계약 종료 시 데이터 파기

    - 관련 법률 준수 및 보고 관련 의무

    - 데이터에 대한 접근통제

    - 전산사고 등에 따른 이용자 피해에 대한 위ㆍ수탁회사간의 책임관계

    - 수탁회사의 분쟁해결 과정에서의 재판관할

별표 5 제2호 중 "수산업협동조합중앙회의 신용사업부문"을 "수협은행"으로 하고, 같은 표 제5호 중 "한한다) 및 여신전문금융업협회"를 "한한다)"로 한다.

별표 6 제5호 ①중 "「정부투자 관리기본법」"을 "「공공기관의 운영에 관한 법률」"로 한다. 

별지 제7호서식을 별지와 같이 신설한다.

[별지 생략]

          부칙

제1조(시행일) 이 규정은 고시한 날부터 시행한다. 다만, 제8조의2의 개정규정은 발령 후 6개월이 경과한 날부터 시작하고, 제5조제1항ㆍ제2항 및 제23조제8항의 개정규정은 발령 후 1년이 경과한 날부터 시행한다.

제2조(전자금융사고 책임이행을 위한 보험 등의 가입 및 준비금 등에 관한 적용례) 제5조제1항 및 제2항의 개정규정은 이 고시 시행 전에 종전의 규정에 따라 금융회사 또는 전자금융업자가 보험 또는 공제에 가입하였거나 준비금을 적립한 경우에도 적용한다.

제3조(전산실 등에 관한 경과조치) 이 고시 시행 당시 종전의 규정에 따라 전산실 등을 설치한 경우에는 제11조제1호의 개정규정에도 불구하고 종전의 규정에 따른다.

제4조(전자금융거래의 안전성 확보 및 이용자 보호에 관한 경과조치) 이 고시 시행 전 법 제39조 및 제40조에 따라 금융감독원이 금융회사 및 전자금융업자에 대해 검사를 수행한 결과에 대해서는 제8조, 제8조의3, 제9조부터 제14조까지, 제14조의2,  제15조부터 제19조까지, 제19조의2, 제20조부터 제23조까지, 제29조ㆍ제30조, 제34조, 제34조의3, 제35조 및 제36조의 개정규정에도 불구하고 종전의 규정에 의한다.

제5조(다른 규정의 개정) ① 「금융위원회 운영규칙」 일부를 다음과 같이 개정한다.

  별표 중 제28호서목에서 "「전자금융감독규정」 제73조제1항"을 "「전자금융감독규정」 제37조의5제1항제2호"로 한다.

  ② 「신용정보업감독규정」 일부를 다음과 같이 개정한다.

  별표 2 제2호에서 "「전자금융감독규정」 제15조제1항제3호 및 제5호를 준용하고, 클라우드컴퓨팅서비스 이용과 관련하여 같은 규정 제14조의2 제1항ㆍ제2항ㆍ제8항을 준용한다.)"를  "「전자금융감독규정」제15조제1항제3호 및 제5호를 준용하고, 클라우드컴퓨팅서비스 이용과 관련하여 같은 규정 제14조의2제1항ㆍ제2항ㆍ제7항을 준용한다.)"로 한다.


별표

별표 0001: 정보기술부문 및 정보보호 인력 산정기준

정보기술부문 및 정보보호 인력 산정기준

1.  총임직원 및 외주인력 

 가. 총임직원 수는 금융회사등의 상시 종업원(「소득세법」에 따른 원천징수의무자가 근로소득세를 원천징수한 자를 기준으로 한다. 이하 같다)으로 하되, 1년 이상 장기휴직자와 외주(outsourcing)인력은 제외한다.

 나. 외주인력이란 금융회사등과의 외부주문등에 따라 업무를 처리하는 업체에 소속된 자로서 다음 각 호의 기준에 따라 산정한다.

  ⑴ 금융회사등의 정보기술부문 업무 수행을 위한 정보화 기획, 전자금융기반시설 운영, 정보보안 등의 IT(Information Technology, 정보통신기술)업무 종사자를 포함한다.

  ⑵ 전자금융기반시설의 하드웨어 또는 소프트웨어 등의 유지보수를 수행하기 위한 제조사의 상시 운영 기술인력은 포함한다.

  ⑶ 정보시스템 개발 프로젝트를 수행하기 위하여 상주하는 외주업체의 IT업무 종사자는 제외한다.

  ⑷ 외주인력 중 월?주 단위 등 부정기적이거나 일시적인 인력은 제외한다.

  ⑸ 그 밖의 금융위원장이 외주인력에 포함 또는 제외하는 것이 필요하다고 인정한 인력은 해당인력을 외주인력에 포함시키거나 제외할 수 있다.

2. 정보기술부문 인력

정보기술부문 인력이란 다음 각 목에 해당되는 자를 말한다.

 가. 금융회사의 총임직원 중 내부 규정에 따라 IT 기획·개발·운영·정보보호 등 정보기술부문의 업무를 처리하는 사람

 나. 다음 각 호에 소속되어 IT업무를 담당하는 상시 종업원 중 해당 금융회사의 IT업무를 적법한 절차에 의해 수행하는 사람으로서, 이 규정 제60조제1항제13호에 의한 업무수행인력 관리방안에 따라 관리되고 있는 사람(이 경우, 해당 금융회사의 정보기술 인력 규모는 다음 각 호의 회사 또는 기관이 공동으로 위탁 받은 정보기술부문에 대한 운영비용 분담비율에 따라 산정한다)

  ⑴「금융지주회사법」 제2조제1항에 의한 자회사 또는 손자회사로써 금융업을 영위하는 회사에 대한 전산·정보처리 등의 용역을 제공하는 회사

  ⑵ 금융회사 또는 전자금융업자가 지분을 50%를 초과하여 소유하는 IT자회사 또는 IT손자회사로서 당해 금융회사 또는 전자금융업자에 대한 전산·정보처리 등의 용역 제공을 전업으로 하는 회사

  ⑶「독점규제 및 공정거래에 관한 법률」 제2조제2호에 의한 기업집단에 속하는 금융회사들 또는 전자금융업자들이 합하여 지분을 50%를 초과하여 소유하는 IT자회사 또는 IT손자회사로서 당해 금융회사들 또는 전자금융업자들에 대한 전산·정보처리 등의 용역 제공을 전업으로 하는 회사

  ⑷㈜코스콤, 상호저축은행중앙회, 신용협동조합중앙회, 농협중앙회, 수협중앙회, 산림조합중앙회, 새마을금고중앙회 등과 같이 회원사, 상호저축은행, 신용협동조합, 조합, 지역금고 등의 전자금융기반시설에 대한 운영을 공동수탁하는 기관

 다. 나목을 제외한 외주인력 중 해당 금융회사 또는 전자금융업자의 IT업무를 적법한 절차에 의해 수행하는 사람으로서, 이 규정 제60조제1항제13호에 의한 업무수행인력 관리방안에 따라 관리되고 있는 사람 (다만, 다목의 인력은 가목의 인력 규모 내에서 정보기술부문 인력으로 인정한다)

3. 정보보호 인력

정보보호 인력이란 다음 각 목에 해당되는 자를 말한다.

 가. 금융회사의 총임직원 중 내부 규정에 따라 정보보호 업무를 처리하는 사람

 나. 다음 각 호에 소속되어 정보보호 업무를 담당하는 상시 종업원 중 해당 금융회사의 정보보호 업무를 적법한 절차에 의해 수행하는 사람으로서, 전자금융감독규정 제60조제1항제13호에 의한 업무수행인력 관리방안에 따라 관리되고 있는 사람(이 경우, 해당 금융회사의 정보보호 인력 규모는 다음 각 호의 회사 또는 기관이 공동으로 위탁 받은 정보보호 업무에 대한 운영비용 분담비율에 따라 산정한다)

  ⑴「금융지주회사법」 제2조제1항에 의한 자회사 또는 손자회사로써 금융업을 영위하는 회사에 대한 전산·정보처리 등의 용역을 제공하는 회사

  ⑵ 금융회사 또는 전자금융업자가 지분을 50%를 초과하여 소유하는 IT자회사 또는 IT손자회사로서 당해 금융회사 또는 전자금융업자에 대한 전산·정보처리 등의 용역 제공을 전업으로 하는 회사

  ⑶「독점규제 및 공정거래에 관한 법률」 제2조제2호에 의한 기업집단에 속하는 금융회사들 또는 전자금융업자들이 합하여 지분을 50%를 초과하여 소유하는 IT자회사 또는 IT손자회사로서 당해 금융회사들 또는 전자금융업자들에 대한 전산·정보처리 등의 용역 제공을 전업으로 하는 회사

  ⑷ ㈜코스콤, 상호저축은행중앙회, 신용협동조합중앙회, 농협중앙회, 수협중앙회, 산림조합중앙회, 새마을금고중앙회 등과 같이 회원사, 상호저축은행, 신용협동조합, 조합, 지역금고 등의 전자금융기반시설에 대한 운영을 공동수탁하는 기관

 다. 나목을 제외한 외주인력 중 해당 금융회사 또는 전자금융업자의 정보보호 업무를 적법한 절차에 의해 수행하는 사람으로서, 이 규정 제60조제1항제13호에 의한 업무수행인력 관리방안에 따라 관리되고 있는 사람(다만, 다목의 인력은 가목의 인력 규모 내에서 정보보호 인력으로 인정한다)

별표 0002: 정보기술부문 및 정보보호 예산 기준

 정보기술부문 및 정보보호 예산 기준

1. 정보기술부문 예산 기준

가. 정보기술부문 예산 개요

⑴ 정보기술부문과 관련하여 기획ㆍ개발ㆍ운영ㆍ유지ㆍ보수 및 정보보호 등에 소요되는 모든 경비의 합계

⑵ 정보기술부문 예산은 건물ㆍ시설 이용료, 건물ㆍ시설 공사비, 전기ㆍ전화 등 각종 세금과 공과금 및 사업성 경비는 제외

나. 정보기술부문 예산 항목

┌────────────┬─────────────────────────────────┐

│예산 항목               │세부 내용                                                         │

├────────────┼─────────────────────────────────┤

│⑴ 인건비               │ㅇ정보기술부문과 관련하여 기획·개발·운영·유지·보수를 수행하는 │

│                        │내부 인력(정규직 및 계약직 포함)의 인건비 및 복리 후생비          │

│                        │등 관련 경비 일체                                                 │

│                        │ㅇ개인사무자동화기기(PC 등) 및 정보처리시스템을 단순 조회·       │

│                        │이용하는 내부직원과 외부 주문·제휴에 따라 정보기술부문           │

│                        │관련 업무를 수행하는 외부 인력은 제외                             │

├────────────┼─────────────────────────────────┤

│⑵ 정보처리시스템       │ㅇ정보기술부문과 관련하여 하드웨어 및 소프트웨어를 구입 또는      │

│   구입비 및 임차료     │임차(리스)하는데 소요되는 경비 일체                               │

│                        │ㅇ단순히 사무를 처리하기 위하여 사용하는 사무자동화기기           │

│                        │(PC, 프린터, 팩스 등)는 제외                                      │

├────────────┼─────────────────────────────────┤

│⑶ 정보처리시스템       │ㅇ정보처리시스템의 성능을 최적화하고 정상적 기능을 수행할         │

│   유지보수비           │수 있도록 정기 또는 수시로 정보처리시스템을 유지하고 관           │

│                        │리하는데 소요되는 경비 일체                                       │

│                        │ㅇ정보처리시스템 관련 소모품 교체 비용 포함                       │

├────────────┼─────────────────────────────────┤

│⑷ 정보기술 서비스이용료│ㅇ정보처리시스템 및 정보기술부문과 관련하여 필요한 서비스         │

│                        │를 이용하는데 소요되는 경비 일체                                  │

│                        │ㅇS/W라이센스비용, 기술이전·이용료, 정보이용료, 특허 사용료,     │

│                        │정보보호관제·인증·재해복구 등 정보보호서비스 이용료 포함        │

├────────────┼─────────────────────────────────┤

│⑸ 정보기술 외주 용역비 │ㅇ외부 주문 또는 제휴 등에 따라 정보처리시스템과 관련하여         │

│                        │기획·개발·운영·유지·보수의 일부 또는 전부의 업무를 외부업     │

│                        │체에 위탁(아웃소싱)하여 수행하는데 소요되는 경비 일체             │

├────────────┼─────────────────────────────────┤

│⑹ 정보기술 컨설팅 비용 │ㅇ정보처리시스템 및 정보기술부문과 관련하여 외부기관으로부        │

│                        │터 자문, 점검, 분석, 평가, 인증, 심사, 연구, 조사에 소요되        │

│                        │는 경비 일체                                                      │

│                        │ㅇ감리비, 자문료, 취약점 분석·평가 비용, 품질인증심사비, 국      │

│                        │제표준인증심사비 포함                                             │

├────────────┼─────────────────────────────────┤

│⑺ 정보기술 교육·훈련비│ㅇ정보처리시스템 및 정보기술부문과 관련하여 임직원의 교육,        │

│                        │직무훈련·연수 및 회의·행사에 소요되는 경비 일체                 │

│                        │ㅇ도서?교재 구입비, 교육자료인쇄비, 인쇄비, 세미나·워크샵·학   │

│                        │술발표회 등 회의·행사개최·참가비, 강사료, 직무교육프로그램      │

│                        │참가비?수강료, 직무훈련?연수과정(대학포함) 수업료 포함          │

├────────────┼─────────────────────────────────┤

│⑻ 통신회선 이용료      │ㅇ정보처리시스템과 관련하여 정보의 송신, 수신과 정보처리시        │

│                        │스템간 접속·연계를 위하여 정보통신사업자(인터넷서비스제공자      │

│                        │포함)로부터 인터넷, 전용회선 등 통신회선을 이용하는데             │

│                        │소요되는 경비 일체                                                │

│                        │ㅇ재해복구센터용 통신회선 이용료, 디도스공격대응용 통신회선       │

│                        │이용료 포함                                                       │

│                        │ㅇ직원의 정보검색, 이메일 송·수신 등 사무자동화용으로 사용       │

│                        │하는 통신회선의 이용료는 제외                                     │

└────────────┴─────────────────────────────────┘

*상기 정보기술부문 예산 항목이외 제2조 제4호의 규정에서 정한 정보기술부문과 관련된 예산 항목을 포함할 수 있다.

2. 정보보호 예산 기준

가. 예산 개요

정보기술부문 예산중 정보보호와 관련하여 소요되는 모든 경비의 합계. 다만, 정보기술부문 예산에 포함되지 아니한 경비는 제외한다.

나. 예산 항목

┌────────────┬────────────────────────────────┐

│예산 항목               │세부 내용                                                       │

├────────────┼────────────────────────────────┤

│⑴ 정보보호 관련 인건비 │ㅇ정보보호와 관련하여 기획·개발·운영·유지·보수를 수행하는   │

│                        │내부 인력(정규직 및 계약직 포함)의 인건비 및 복리 후생비        │

│                        │등 관련 경비 일체                                               │

│                        │ㅇ외부 주문·제휴에 따라 정보보호 관련 업무를 수행하는 외주     │

│                        │인력과 관련된 경비는 제외                                       │

├────────────┼────────────────────────────────┤

│⑵ 정보보호시스템       │ㅇ정보보호와 관련하여 하드웨어 및 소프트웨어를 구입 또는        │

│   구입비 및 임차료     │임차(리스)하는데 소요되는 경비 일체                             │

│                        │  ※다. 정보보호시스템 분류표 참고                              │

├────────────┼────────────────────────────────┤

│⑶ 정보보호시스템       │ㅇ정보보호시스템의 성능을 최적화하고 정상적 기능을 수행할       │

│   유지보수비           │수 있도록 정기 또는 수시로 정보보호시스템을 유지하고 관         │

│                        │리하는데 소요되는 경비 일체                                     │

│                        │ㅇ정보보호시스템 관련 소모품 교체 비용 포함                     │

├────────────┼────────────────────────────────┤

│⑷ 정보보호서비스 이용료│ㅇ정보보호와 관련하여 제공되는 서비스를 이용하거나 정보보호     │

│                        │시스템와 관련하여 필요한 기술을 확보하는데 소요되는 경비        │

│                        │일체                                                            │

│                        │  ※ 라. 정보보호서비스 분류표 참고                             │

│                        │ㅇ정보보호S/W라이센스비용, 정보보호기술이전·이용료 포함        │

├────────────┼────────────────────────────────┤

│⑸ 정보보호 관련        │ㅇ외부 주문 또는 제휴에 따라 정보보호시스템과 정보보호서비      │

│   외주 용역비          │스와 관련하여 기획·개발·운영·유지·보수의 일부 또는 전부의   │

│                        │업무를 외부업체에 위탁(아웃소싱)하는데 소요되는 경비 일체       │

├────────────┼────────────────────────────────┤

│⑹ 정보보호 관련        │ㅇ정보보호와 관련하여 외부기관으로부터 자문, 점검, 분석, 평가,  │

│   컨설팅 비용          │인증, 심사, 연구, 조사에 소요되는 경비 일체                     │

│                        │ ※마. 정보보호컨설팅 분류표 참고                               │

├────────────┼────────────────────────────────┤

│⑺ 정보보호 관련        │ㅇ정보보호와 관련하여 임직원의 교육, 직무훈련·연수 및 회의·   │

│   교육·훈련비         │행사에 소요되는 경비 일체                                       │

├────────────┼────────────────────────────────┤

│⑻ 정보보호 관련        │ㅇ재해복구센터용 통신회선 이용료                                │

│   통신회선 이용료      │ㅇ디도스공격대응용 통신회선 이용료                              │

└────────────┴────────────────────────────────┘

*상기 정보보호 예산 항목이외 제2조 제5호의 규정에서 정한 정보보호와 관련된 예산 항목을 포함할 수 있다.

다. 정보보호시스템 분류표

┌──────────┬───────────┬──────────────┐

│대분류              │소분류                │세부항목                    │

├──────────┼───────────┼──────────────┤

│⑴ 컨텐츠 정보보호  │①DB정보보호          │ㅇDB암호화                  │

│                    │                      │ㅇDB접근통제                │

│                    ├───────────┼──────────────┤

│                    │②디지털저작권관리    │ㅇ저작권관리(DRM)           │

│                    │                      │ㅇ자료유출방지(DLP)         │

│                    ├───────────┼──────────────┤

│                    │③개인정보보호        │ㅇ정보보호서버              │

│                    │                      │ㅇ개인정보필터링 S/W        │

│                    ├───────────┼──────────────┤

│                    │④데이터백업          │?데이터 백업·소산시스템   │

│                    │                      │ㅇ재해복구(DR)시스템        │

│                    ├───────────┼──────────────┤

│                    │⑤기타                │ㅇ도청 및 감청 방지 제품    │

├──────────┼───────────┼──────────────┤

│⑵ 시스템 정보보호  │①사용자 인증         │ㅇ정보보호토큰(HSM)         │

│                    │                      │ㅇ정보보호스마트카드        │

│                    │                      │ㅇ일회용 비밀번호(OTP)      │

│                    │                      │  생성시스템                │

│                    │                      │ㅇ생체(Bio)인식시스템       │

│                    ├───────────┼──────────────┤

│                    │②PC정보보호          │ㅇPC정보보호관리            │

│                    │                      │ㅇ정보보호USB               │

│                    │                      │ㅇ키보드해킹방지프로그램    │

│                    ├───────────┼──────────────┤

│                    │③Anti-Virus/Spam     │ㅇ바이러스백신(Vaccine)     │

│                    │                      │ㅇ바이러스월(wall)          │

│                    │                      │ㅇ안티 스파이웨어(Spyware)  │

│                    │                      │ㅇ스팸(Spam) 차단           │

│                    │                      │ㅇ피싱(Phishing) 방지       │

│                    ├───────────┼──────────────┤

│                    │④접근통제            │ㅇ정보보호운영체제(SecureOS)│

│                    │                      │ㅇ통합접근권한관리(EAM)     │

│                    │                      │ㅇ싱글사인온(SSO)           │

│                    │                      │ㅇ통합계정관리시스템(IM/IAM)│

├──────────┼───────────┼──────────────┤

│⑶ 네트워크 정보보호│①침입차단시스템      │ㅇ네트워크방화벽            │

│                    │                      │ㅇ시스템 방화벽             │

│                    │                      │ㅇPC방화벽                  │

│                    │                      │ㅇ웹방화벽                  │

│                    │                      │ㅇ통합위협관리시스템(UTM)   │

│                    ├───────────┼──────────────┤

│                    │②침입방지시스템      │ㅇ침입탐지(IDS)             │

│                    │                      │ㅇ침입방지(IPS)             │

│                    ├───────────┼──────────────┤

│                    │③가상사설망          │ㅇVPN                       │

│                    ├───────────┼──────────────┤

│                    │④전자서명            │ㅇ공개키기반(PKI)           │

│                    ├───────────┼──────────────┤

│                    │⑤네트워크통제        │ㅇ망접근제어(NAC)           │

│                    ├───────────┼──────────────┤

│                    │⑥무선·모바일정보보호│ㅇ무선랜정보보호            │

│                    │                      │ㅇ모바일정보보호            │

│                    ├───────────┼──────────────┤

│                    │⑦DDoS대응            │ㅇDDoS대응(탐지,차단)시스템 │

├──────────┼───────────┼──────────────┤

│⑷ 정보보호관리     │①정보보호관리서비스  │ㅇ네트워크정보보호관리(NMS) │

│                    │                      │ㅇ위협관리시스템(TMS)       │

│                    │                      │ㅇ위험관리시스템(RMS)       │

│                    │                      │ㅇ기업정보보호관리(ESM)     │

│                    │                      │ㅇ패치관리시스템(PMS)       │

│                    │                      │ㅇ로그(log) 관리·분석 툴   │

│                    │                      │ㅇ취약점 분석·포렌식 툴    │

└──────────┴───────────┴──────────────┘

* 상기 정보보호시스템이외 제2조 제6호의 규정에서 정한 정보보호시스템을 포함할 수 있다.

라. 정보보호서비스 분류표

┌───────┬──────────┬──────────────────┐

│대분류        │소분류              │세부항목                            │

├───────┼──────────┼──────────────────┤

│정보보호서비스│①인증서비스        │ㅇ공인/사설인증서비스               │

│              ├──────────┼──────────────────┤

│              │②정보보호관제서비스│ㅇ정보보호관제서비스                │

│              ├──────────┼──────────────────┤

│              │③재해복구서비스    │ㅇ재해복구서비스                    │

│              ├──────────┼──────────────────┤

│              │④위협정보제공서비스│ㅇ취약점, 대응방안 등 정보제공서비스│

└───────┴──────────┴──────────────────┘

* 상기 정보보호서비스이외 제2조 제5호의 규정에서 정한 정보보호와 관련된 서비스를 포함할 수 있다.

마. 정보보호컨설팅 분류표

┌───────┬────────┬─────────────┐

│대분류        │소분류          │세부항목                  │

├───────┼────────┼─────────────┤

│정보보호컨설팅│①정보보호컨설팅│ㅇ정보보호계획 수립·자문 │

│              │                │ㅇ정보보호표준 인증 심사  │

│              │                │ㅇ정보보호제품 시험·평가 │

│              │                │ㅇ정보보호 연구·개발     │

│              │                │ㅇ정보기술부문 감리       │

│              ├────────┼─────────────┤

│              │②취약점 분석   │ㅇ취약점 분석·평가       │

│              │                │ㅇ모의 해킹               │

│              │                │ㅇ모의 훈련               │

└───────┴────────┴─────────────┘

*상기 정보보호컨설팅이외 제2조 제5호의 규정에서 정한 정보보호와 관련된 컨설팅을 포함할 수 있다.

별표 0002: 클라우드컴퓨팅서비스 제공자의 건전성 및 안전성 평가기준(제14조의2 관련)

클라우드컴퓨팅서비스 제공자의 건전성 및 안전성 평가기준(제14조의2 관련)

금융회사 또는 전자금융업자는 아래의 항목에 따라 클라우드서비스 제공자의 건전성 및 안전성을 평가하되, 제14조의2제1항제1호에 따라 비중요업무로 분류된 경우 또는 클라우드서비스 제공자가 국내ㆍ외의 클라우드서비스 관련 보안인증 등을 취득하여 유지 중임을 확인한 경우 대체항목에 관한 평가는 생략할 수 있다.

━━━━━━━━━━━━━━┯━━━━━━━━━━━━━━━━━━━━━━━━━┯━━┯━━━━

  구분                      │평가항목                                          │항목│적용    

                            │                                                  │    │대상    

───────┬──────┼─────────────────────────┼──┼────

  1           │1.1         │1.1.1.                                            │대체│IaaS,   

  정보보호    │정보보호    │조직 전반에 적용하고 있는 정보보호 정책           │    │PaaS,S  

  정책 및     │정책        │및 지침 또는 규정을 수립·시행하고                │    │aaS     

  법규 준수   │            │있는가?                                           │    │        

              │            ├─────────────────────────┼──┼────

              │            │1.1.2.                                            │대체│IaaS,   

              │            │정기적으로 정보보호정책의 타당성을 검토,          │    │PaaS,S  

              │            │평가하여 수정, 보완하기위한 절차를                │    │aaS     

              │            │마련하고 이행하고 있는가?                         │    │        

              ├──────┼─────────────────────────┼──┼────

              │1.2         │1.2.1                                             │대체│IaaS,   

              │정보보호    │조직의 정보보호를 위한 전담조직을                 │    │PaaS,S  

              │조직        │구성하여 안전성 확보 및 이용자 보호 등            │    │aaS     

              │            │정보보호 활동을 효과적으로 수행하고               │    │        

              │            │있는가?                                           │    │        

              │            ├─────────────────────────┼──┼────

              │            │1.2.2                                             │대체│IaaS,   

              │            │정보보안 및 정보자산과 관련된 모든                │    │PaaS,S  

              │            │인력의 역할과 책임을 정의하고, 이용자의           │    │aaS     

              │            │정보보호 역할과 책임을 명확하게 정의하고          │    │        

              │            │있는가?                                           │    │        

              ├──────┼─────────────────────────┼──┼────

              │1.3         │1.3.1                                             │필수│IaaS,   

              │법 및 정책  │이용자가 법령 등 의무준수를 위해 필요한           │    │PaaS,S  

              │준수        │사항을 지원 및 협조하도록 체계가                  │    │aaS     

              │            │마련되어있는가?                                   │    │        

              ├──────┼─────────────────────────┼──┼────

              │1.4         │1.4.1                                             │필수│IaaS,   

              │보안감사    │접근기록 대상을 정의하고 서비스 통제,             │    │PaaS,S  

              │            │관리, 사고 발생 책임 추적성 등을 보장할           │    │aaS     

              │            │수 있는 보안감사 증적(로그)은 식별할 수           │    │        

              │            │있는 형태로 기록 및 모니터링 되고,                │    │        

              │            │비인가 된 접근 및 변조로부터 보호되고             │    │        

              │            │있는가?                                           │    │        

───────┼──────┼─────────────────────────┼──┼────

  2           │2.1         │2.1.1                                             │대체│IaaS,   

  인적보안    │내부인력    │클라우드서비스의 시스템 운영, 개발, 보안          │    │PaaS,S  

              │보안        │등에 관련된 모든 임직원을 주요 직무자로           │    │aaS     

              │            │지정하여 관리하고 있는가?                         │    │        

              │            ├─────────────────────────┼──┼────

              │            │2.1.2                                             │대체│IaaS,   

              │            │권한 오남용 등 내부 임직원의 고의적인             │    │PaaS,S  

              │            │행위로 발생할 수 있는 잠재적인 위협을             │    │aaS     

              │            │줄이기 위하여 직무 분리 기준을 수립?             │    │        

              │            │적용하고 있는가?                                  │    │        

              │            ├─────────────────────────┼──┼────

              │            │2.1.3                                             │대체│IaaS,   

              │            │조직 내 인력의 인사 변경 발생시 지체없이          │    │PaaS    

              │            │해당 사용자의 정보자산 반납, 접근 권한            │    │        

              │            │변경 및 회수가 이루어 지고 있는가?                │    │        

              ├──────┼─────────────────────────┼──┼────

              │2.2         │2.2.1                                             │대체│IaaS,   

              │외부인력    │외부인력에 대한 보안요구사항 준수 여부를          │    │PaaS    

              │보안        │주기적으로 점검하고 위반사항이나                  │    │        

              │            │침해사고 발생 시 적절한 조치를 수행하고           │    │        

              │            │있는가?                                           │    │        

───────┼──────┼─────────────────────────┼──┼────

  3           │3.1         │3.1.1                                             │대체│IaaS,   

  위험평가    │자산 식별   │클라우드컴퓨팅서비스에 사용된                     │    │PaaS,S  

  및 관리     │및 분류     │정보자산(정보시스템, 정보보호시스템, 정보         │    │aaS     

              │            │등)에 대한 자산분류기준 수립하고 식별된           │    │        

              │            │자산의 목록을 작성하여 관리하고 있는가?           │    │        

              ├──────┼─────────────────────────┼──┼────

              │3.2         │3.2.1                                             │대체│IaaS,   

              │자산        │시스템 통합, 전환 및 재개발 시                    │    │PaaS,S  

              │변경관리    │클라우드컴퓨팅서비스 운영에 지장을                │    │aaS     

              │            │초래하지 않도록 통제절차를 마련하여               │    │        

              │            │적용하고 있는가?                                  │    │        

              ├──────┼─────────────────────────┼──┼────

              │3.3         │3.3.1                                             │대체│IaaS,   

              │위험관리    │클라우드서비스를 제공하기 위한 핵심자산           │    │PaaS,S  

              │            │및 서비스를 대상으로 주기적으로 취약점            │    │aaS     

              │            │점검을 수행하고, 발견된 위험에 대한               │    │        

              │            │보완조치를 수행하고 있는가?                       │    │        

───────┼──────┼─────────────────────────┼──┼────

  4           │4.1         │4.1.1                                             │대체│IaaS,   

  서비스      │공급망      │공급망과 관련한 보안 요구사항을 정의하는          │    │PaaS,S  

  공급망      │관리정책    │관리정책을 수립하고 이행하는가?                   │    │aaS     

  관리        ├──────┼─────────────────────────┼──┼────

              │4.2         │4.2.1                                             │대체│IaaS,   

              │공급망      │공급망 상에서 발생하는 모든 기록 및               │    │PaaS    

              │변경관리    │보고서에 대해 정기적으로 모니터링 및              │    │        

              │            │검토를 수행하는가?                                │    │        

───────┼──────┼─────────────────────────┼──┼────

  5           │5.1         │5.1.1                                             │대체│IaaS,   

  업무연속성  │장애대응    │클라우드서비스가 중단되지 않도록 업무             │    │PaaS,S  

  계획 및     │            │지속성 확보방안을 수립하고 이행하는가?            │    │aaS     

  재해복구    │            ├─────────────────────────┼──┼────

              │            │5.1.2                                             │필수│IaaS,   

              │            │클라우드서비스 중단이나 피해가 발생한             │    │PaaS,S  

              │            │경우 장애보고 절차에 따라 장애상황을              │    │aaS     

              │            │기록하고 이용자에게 현황을 파악할 수              │    │        

              │            │있도록 관련 정보를 제공하는가?                    │    │        

              │            ├─────────────────────────┼──┼────

              │            │5.1.3                                             │대체│IaaS,   

              │            │클라우드서비스 중단이나 피해가 발생하는           │    │PaaS,S  

              │            │경우, 재해복구목표시간 내 서비스의                │    │aaS     

              │            │장애를 처리하고 복구할 수 있는가?                 │    │        

              ├──────┼─────────────────────────┼──┼────

              │5.2         │5.2.1                                             │필수│IaaS,   

              │서비스      │가상화 서버, 설비 등 정보처리설비의 장애로        │    │PaaS,S  

              │가용성      │인해 서비스가 중단되지 않도록 관련                │    │aaS     

              │            │설비를 이중화하고, 백업 체계를 마련하고           │    │        

              │            │이행하는가?                                       │    │        

              │            ├─────────────────────────┼──┼────

              │            │5.2.2                                             │대체│IaaS,   

              │            │주기적으로 서비스 연속성(가용성) 확보를           │    │PaaS    

              │            │위한 점검을 수행하고 있는가?                      │    │        

───────┼──────┼─────────────────────────┼──┼────

  6.          │6.1         │6.1.1                                             │대체│IaaS,   

  침해사고    │침해사고    │해킹 등 전자적 침해행위로 인한 피해 발생          │    │PaaS,S  

  대응 및     │대응 절차   │시 대응을 위한 침해사고 대응절차를                │    │aaS     

  관리        │및 체계     │수립하고 이행하는가?                              │    │        

              │            ├─────────────────────────┼──┼────

              │            │6.1.2                                             │대체│IaaS,   

              │            │침해사고 발생 시 신속한 대응이                    │    │PaaS,S  

              │            │가능하도록 주기적으로 침해사고                    │    │aaS     

              │            │대응절차에 기반한 훈련을 실시하고 있는가?         │    │        

              │            ├─────────────────────────┼──┼────

              │            │6.1.3                                             │필수│IaaS,   

              │            │금융권 통합 보안관제수행을 위한 지원              │    │PaaS    

              │            │체계가 마련되어 있는가?                           │    │        

              ├──────┼─────────────────────────┼──┼────

              │6.2         │6.2.1                                             │필수│IaaS,   

              │침해사고    │침해사고 발생 시 침해사고 대응절차에              │    │PaaS,S  

              │대응        │따라 클라우드컴퓨팅서비스 이용자에게              │    │aaS     

              │            │발생 내용, 원인, 조치 현황등을 신속하게           │    │        

              │            │알리고 있는가?                                    │    │        

───────┼──────┼─────────────────────────┼──┼────

  7           │7.1         │7.1.1                                             │대체│IaaS,   

  사용자      │접근통제    │비인가자의 접근을 통제할 수 있도록                │    │PaaS,S  

  인증 및     │정책        │접근통제 영역 및 범위, 접근통제 규칙,             │    │aaS     

  접근통제    │            │방법 등을 포함하여 접근통제 정책을                │    │        

              │            │수립하고 이행하는가?                              │    │        

              ├──────┼─────────────────────────┼──┼────

              │7.2         │7.2.1                                             │대체│IaaS,   

              │접근권한    │클라우드 시스템 및 중요정보에 대한                │    │PaaS,S  

              │관리        │접근을 관리하기 위하여 접근권한 부여,             │    │aaS     

              │            │이용(장기간 미사용), 변경(퇴직 및 휴직,           │    │        

              │            │직무변경, 부서변경)의 적정성 여부를               │    │        

              │            │정기적으로 검토하고 있는가?                       │    │        

              │            ├─────────────────────────┼──┼────

              │            │7.2.2                                             │필수│IaaS,   

              │            │이용자의 정보처리시스템과 관련된 단말기           │    │PaaS,S  

              │            │및 전산자료에 접근권한이 부여되는                 │    │aaS     

              │            │정보처리시스템 관리자에 대하여 적절한             │    │        

              │            │통제장치를 마련하고 적용하고 있는가?              │    │        

              ├──────┼─────────────────────────┼──┼────

              │7.3         │7.3.1                                             │대체│IaaS,   

              │사용자      │이용자가 클라우드서비스 이용 시 추가              │    │PaaS,S  

              │식별 및     │인증수단을 요청하는 경우 이를 제공하고            │    │aaS     

              │인증        │있는가?                                           │    │        

              │            ├─────────────────────────┼──┼────

              │            │7.3.2                                             │대체│IaaS,   

              │            │이용자의 안전한 클라우드서비스 이용을             │    │PaaS,S  

              │            │위해 계정 및 패스워드 등의 관리절차               │    │aaS     

              │            │마련하고 안내하고 있는가?                         │    │        

───────┼──────┼─────────────────────────┼──┼────

  8. 가상화   │8.1         │8.1.1                                             │대체│IaaS,   

  및 인프라   │가상화      │가상자원(가상 머신, 가상 스토리지, 가상           │    │PaaS,S  

  보안        │보안        │소프트웨어 등)의 생성, 변경, 회수 등에            │    │aaS     

              │            │대한 관리 방안을 수립하고 있는가?                 │    │        

              │            ├─────────────────────────┼──┼────

              │            │8.1.2                                             │필수│IaaS,   

              │            │이용자가 클라우드서비스 이용 중                   │    │PaaS,S  

              │            │가상자원*을 삭제할 경우 삭제대상과                │    │aaS     

              │            │관련된 모든 자원이 복구되지 않는                  │    │        

              │            │방법으로 삭제되는가?                              │    │        

              │            │                                                  │    │        

              │            │*가상머신(이미지, 백업, 스냅샷 등), 가상스토리지, │    │        

              │            │가상소프트웨어, 가상환경 설정정보 등              │    │        

              │            ├─────────────────────────┼──┼────

              │            │8.1.3                                             │필수│IaaS,   

              │            │가상자원에 대한 무결성을 보장하고                 │    │PaaS,S  

              │            │가상자원 손상 시 이용자에게 안내하고              │    │aaS     

              │            │있는가?                                           │    │        

              │            ├─────────────────────────┼──┼────

              │            │8.1.4                                             │대체│IaaS,   

              │            │하이퍼바이저 등 물리적/논리적 가상화              │    │PaaS    

              │            │서버(기능) 및 인터페이스에 대한 보안관리          │    │        

              │            │및 접근통제를 수행하고 있는가?                    │    │        

              │            ├─────────────────────────┼──┼────

              │            │8.1.5                                             │필수│IaaS,   

              │            │가상자원 관리 시스템*과 가상                      │    │PaaS,S  

              │            │소프트웨어(앱, 응용프로그램)를 배포하기           │    │aaS     

              │            │위한 공개서버에 대한 관리적, 물리적,              │    │        

              │            │기술적 보호대책을 수립하고 이행하는가?            │    │        

              │            │                                                  │    │        

              │            │* 가상자원을 제공하기 위한 웹사이트(클라우드      │    │        

              │            │포탈, 클라우드 콘솔, API등)                       │    │        

              ├──────┼─────────────────────────┼──┼────

              │8.2         │8.2.1                                             │대체│IaaS,   

              │가상환경    │이용자의 가상환경 보호를 위한 악성코드            │    │PaaS,S  

              │보호        │방지대책을 수립하고 이행하는가?                   │    │aaS     

              ├──────┼─────────────────────────┼──┼────

              │8.3         │8.3.1                                             │대체│IaaS,   

              │인프라      │클라우드서비스와 관련된 내외부 네트워크를         │    │PaaS,S  

              │보안        │보호하기 위한 정보보호시스템을 설치하고           │    │aaS     

              │            │운영하고 있는가?                                  │    │        

              │            ├─────────────────────────┼──┼────

              │            │8.3.2                                             │대체│IaaS,   

              │            │업무, 서비스 등을 고려한 영역 간                  │    │PaaS,S  

              │            │네트워크를 분리하여 운영하고 있는가?              │    │aaS     

              │            ├─────────────────────────┼──┼────

              │            │8.3.3                                             │필수│IaaS,   

              │            │이용자의 가상환경 보호 및 네트워크                │    │PaaS    

              │            │분리를 위해 필요한 기능을 제공하는가?             │    │        

───────┼──────┼─────────────────────────┼──┼────

  9           │9.1         │9.1.1                                             │대체│IaaS,   

  개발 및     │시스템      │보안감사증적(로그)의 정확성을 보장하기            │    │PaaS,S  

  운영 보안   │분석 및     │위해 표준시각으로 동기화하고 있는가?              │    │aaS     

              │설계        │                                                  │    │        

              ├──────┼─────────────────────────┼──┼────

              │9.2         │9.2.1                                             │대체│IaaS,   

              │구현 및     │테스트 시 이용자 정보 사용을                      │    │PaaS,S  

              │시험        │금지(부하테스트 등의 불가피한 경우                │    │aaS     

              │            │이용자 정보 변환 사용 및 테스트 종료              │    │        

              │            │즉시 삭제)하고 있는가?                            │    │        

───────┼──────┼─────────────────────────┼──┼────

  10          │10.1        │10.1.1                                            │대체│IaaS,   

  암호화 및   │데이터      │데이터 분류기준에 따라 데이터를 분류하고          │    │PaaS,S  

  데이터      │보호        │관리하고 있는가?                                  │    │aaS     

  보호        │            ├─────────────────────────┼──┼────

              │            │10.1.2                                            │대체│IaaS,   

              │            │이용자의 데이터 소유권을 명확하게                 │    │PaaS,S  

              │            │확립하고 있는가?                                  │    │aaS     

              │            ├─────────────────────────┼──┼────

              │            │10.1.3                                            │대체│IaaS,   

              │            │입?출력, 전송 또는 데이터 교환 및                │    │PaaS,S  

              │            │저장소의 데이터에 대해 항상 데이터                │    │aaS     

              │            │무결성을 보장하고 있는가?                         │    │        

              │            ├─────────────────────────┼──┼────

              │            │10.1.4                                            │대체│IaaS,   

              │            │데이터에 대한 접근제어, 위?변조 방지 등          │    │PaaS,S  

              │            │데이터 처리에 대한 보호기능을 이용자에게          │    │aaS     

              │            │제공하고 있는가?                                  │    │        

              │            ├─────────────────────────┼──┼────

              │            │10.1.5                                            │대체│IaaS,   

              │            │이용자의 데이터가 처리되는 위치를                 │    │PaaS,S  

              │            │추적하기 위한 방안을 제공하고 있는가?             │    │aaS     

              │            ├─────────────────────────┼──┼────

              │            │10.1.6                                            │필수│IaaS,   

              │            │이용자의 클라우드서비스 이용계약 종료 시          │    │PaaS,S  

              │            │이용자의 모든 가상자원은 복구가                   │    │aaS     

              │            │불가능하도록 삭제하고 있는가?                     │    │        

              ├──────┼─────────────────────────┼──┼────

              │10.2        │10.2.1                                            │대체│IaaS,   

              │암호화      │이용자 데이터 처리 시 암호화를 적용하여           │    │PaaS,S  

              │            │보호하고 있는가?                                  │    │aaS     

              │            ├─────────────────────────┼──┼────

              │            │10.2.2                                            │대체│IaaS,   

              │            │암호키의 안전한 관리 절차를 수립하고              │    │PaaS,S  

              │            │안전하게 보관하고 있는가?                         │    │aaS     

───────┼──────┼─────────────────────────┼──┼────

  11          │11.1        │11.1.1                                            │필수│IaaS,   

  물리적      │물리적      │전산실 내 주요시설에 출입통제,                    │    │PaaS    

  보안        │보호구역    │감시제어를 위한 설비가 마련되어 있는가?           │    │        

              │            ├─────────────────────────┼──┼────

              │            │11.1.2                                            │필수│IaaS,   

              │            │고유식별정보 또는 개인신용정보를                  │    │PaaS,S  

              │            │처리하는 경우 전산실 내 무선통신망                │    │aaS     

              │            │사용을 제한(통제) 하고 있는가?                    │    │        

              │            ├─────────────────────────┼──┼────

              │            │11.1.3                                            │대체│IaaS,   

              │            │사무실 및 설비 공간에 대한 물리적인               │    │PaaS    

              │            │보호방안을 수립하고 적용하고 있는가?              │    │        

              ├──────┼─────────────────────────┼──┼────

              │11.2        │11.2.1                                            │필수│IaaS,   

              │정보처리    │고유식별정보 및 개인신용정보를 처리하는           │    │PaaS,S  

              │시설 및     │모든 정보처리시스템을 국내에 설치하고             │    │aaS     

              │장비보호    │있는가?                                           │    │        

              │            ├─────────────────────────┼──┼────

              │            │11.2.2                                            │필수│IaaS,   

              │            │각 보안 구역의 중요도 및 특성에 따라 화재,        │    │PaaS    

              │            │누수, 전력 이상 등 자연재해나 인재에 대비하여     │    │        

              │            │화재 감지기, 소화 설비, 누수 감지기, 항온         │    │        

              │            │항습기, 무정전 전원장치(UPS), 이중 전원선         │    │        

              │            │등의 설비를 갖추고 있는가?                        │    │        

              │            ├─────────────────────────┼──┼────

              │            │11.2.3                                            │대체│IaaS,   

              │            │정보처리시설 내 이용자 정보(자료)가 저장된        │    │PaaS    

              │            │장비를 폐기하는 경우 복구가 불가능하도록          │    │        

              │            │처리하고 있는가?                                  │    │        

───────┶━━━━━━┷━━━━━━━━━━━━━━━━━━━━━━━━━┷━━┷━━━━

별표 0002: 클라우드컴퓨팅서비스 이용과 관련한 업무 연속성 계획(제14조의2 관련)

클라우드컴퓨팅서비스 이용과 관련한 업무 연속성 계획(제14조의2 관련)

금융회사 또는 전자금융업자는 클라우드서비스에 대해 예상치 못한 재해 또는 사고 발생 시 업무 연속성에 미칠 수 있는 영향을 파악하고, 데이터 백업, 재해복구 및 침해 사고대응 훈련계획, 출구전략 등을 포함한 업무 연속성 계획을 수립하여 이행하여야 한다. 다만, 제14조의2제1항제1호에 따라 중요업무로 분류된 경우 필수 사항과 추가 사항을 모두 준수하여야 하고, 비중요업무로 분류된 경우 필수 사항만을 준수할 수 있다.

───────┬──────────┬──────────────────────────

  1. 데이터   │필수 사항           │- 제13조제1항제4호, 제13조제1항제6호내지7호, 제14   

  백업 등     │(전자금융감독규정상 │조제1호내지3호, 제14조제5호, 제50조제1항제3         

  장애        │규율사항)           │호                                                  

  대비        ├──────────┼──────────────────────────

              │추가 사항           │- 클라우드서비스와 관련된 중요 설정파일, 가         

              │                    │상 시스템 이미지 등을 데이터 백업 대상에            

              │                    │포함                                                

───────┼──────────┼──────────────────────────

  2. 이중화   │필수 사항           │- 제23조제3항, 제23조제7항                          

  또는        │(전자금융감독규정상 │                                                    

  예비장치    │규율사항)           │                                                    

  확보 등     ├──────────┼──────────────────────────

              │추가 사항           │- 클라우드 서비스 제공과 관련된 지리적 특성,        

              │                    │동시 장애 발생 가능성 등을 고려하여 중복            

              │                    │설계 및 구성                                        

───────┼──────────┼──────────────────────────

  3. 훈련     │필수 사항           │- 제15조제4항, 제16조, 제23조제1항, 제23조제3       

    및        │(전자금융감독규정상 │항내지6항, 제23조제8항내지10항, 제24조제1항         

    사고 관리 │규율사항)           │내지4항, 제37조의6제5항                             

              ├──────────┼──────────────────────────

              │추가 사항           │- 훈련 및 사고관리 계획에 클라우드서비스 제공자     

              │                    │의 역할, 책임, 비상연락망 등을 포함                 

───────┼──────────┼──────────────────────────

  4. 비상대책 │필수 사항           │- 제23조제5항                                       

  수립        │(전자금융감독규정상 │                                                    

              │규율사항)           │                                                    

              ├──────────┼──────────────────────────

              │추가 사항           │- 계약 변경, 파산 등과 같은 중대한 상황 발생에      

              │                    │대비한 공급 대체 방안, 업무 복구 가능성 식별        

              │                    │등 출구전략 수립                                    

───────┴──────────┴──────────────────────────

별표 0002: 클라우드컴퓨팅서비스 이용과 관련한 안전성 확보조치(제14조의2 관련)

클라우드컴퓨팅서비스 이용과 관련한 안전성 확보조치(제14조의2 관련)

 클라우드서비스 관련 보안사고의 예방을 위해 계정관리, 접근통제 등 필수 보안 통제가 구현되도록 안전성 확보조치 방안을 수립하여 이행하여야 한다. 다만, 제14조의2제1항제1호에 따라 중요업무로 분류된 경우 필수 사항과 추가 사항을 모두 준수하여야 하고, 비중요업무로 분류된 경우 필수 사항만을 준수할 수 있다.

────────┬────────┬────────────────────────

  1.계정관리    │필수 사항       │- 제13조1제1항제1호, 제13조제1항제11호, 제      

                │(전자금융감독   │13조제2항, 제14조제6호, 제17조제2호             

                │규정상 규율사항)│                                                

                ├────────┼────────────────────────

                │추가 사항       │- 클라우드 관리 콘솔에 접근하는 관리자 계정     

                │                │에 대한 이중인증 등 강화된 보안조치 적          

                │                │용                                              

────────┼────────┼────────────────────────

  2. 접근통제   │필수 사항       │- 제13조제1항제2호내지제3호, 제13조제3항,       

                │(전자금융감독   │제19조의2                                       

                │규정상 규율사항)│                                                

                ├────────┼────────────────────────

                │추가 사항       │- 클라우드시스템 접근 절차를 문서화하고 관      

                │                │리 콘솔 관리자 계정의 경우 별도로 분리된        

                │                │단말에서만 접근하도록 조치                      

────────┼────────┼────────────────────────

  3. 네트워크   │필수 사항       │- 제15조제1항제3호, 제15조제6항제1호, 제17조    

  보안          │(전자금융감독   │제1호, 제18조                                   

                │규정상 규율사항)│                                                

                ├────────┼────────────────────────

                │추가 사항       │- 시스템간 연계 및 클라우드서비스 내 주요       

                │                │통신 채널에 대한 암호화 적용                    

────────┼────────┼────────────────────────

  4. 금융회사   │필수 사항       │- 제12조제1호내지제4호, 제15조제1항제5호,       

  등의          │(전자금융감독   │제34조제1호, 제60조제1항제5호                   

  내부시스템과  │규정상 규율사항)│                                                

  클라우드      ├────────┼────────────────────────

  시스템 연계   │추가 사항       │- 내부시스템과 클라우드 시스템 간 연계되는      

                │                │데이터의 식별 및 관리                           

────────┼────────┼────────────────────────

  5. 암호화 및  │필수 사항       │- 제19조, 제19조의2, 제34조의3제1항, 개인정     

  키 관리       │(전자금융감독   │보보호법ㆍ신용정보보호법ㆍ정보통신망법 등       

                │규정상 규율사항)│관계법령에 따른 정보의 저장 및 송수신 시        

                │                │암호화 조치                                     

                ├────────┼────────────────────────

                │추가 사항       │- 클라우드서비스 제공자 등 외부자의 키접근      

                │                │가능성 등을 고려하여 키의 수명주기별 보         

                │                │안관리 방안 수립                                

────────┼────────┼────────────────────────

  6. 로깅       │필수 사항       │- 제13조제1항제9호, 제18조, 제25조              

                │(전자금융감독   │                                                

                │규정상 규율사항)│                                                

                ├────────┼────────────────────────

                │추가 사항       │- 클라우드 관리 콘솔 관리자 등 주요 계정에 대   

                │                │한 활동 내역 로깅 및 주기적 검토                

────────┼────────┼────────────────────────

  7. 가상 환경  │필수 사항       │- 해당사항 없음                                 

  보안          │(전자금융감독   │                                                

                │규정상 규율사항)│                                                

                ├────────┼────────────────────────

                │추가 사항       │- 가상 이미지 템플릿을 최신 상태로 유지하       

                │                │고, 이미지 무결성 등 보안사항을 주기적으        

                │                │로 점검                                         

────────┼────────┼────────────────────────

  8. 보안       │필수 사항       │- 제14조제1호, 제14조제4호, 제15조제1항제1호    

  모니터링 및   │(전자금융감독   │내지제2호, 제15조제2항내지제3항, 제16조,        

  취약점        │규정상 규율사항)│제37조의2                                       

  분석·평가    ├────────┼────────────────────────

                │추가 사항       │- 클라우드서비스 내 주요 변경 사항에 대한       

                │                │실시간 경보 설정 및 모니터링 실시               

                │                ├────────────────────────

                │                │- 주요 정보처리시스템의 경우 침해사고 대응      

                │                │기관의 통합보안관제 적용                        

────────┼────────┼────────────────────────

  9. 인적보안   │필수 사항       │-  제8조제1항제2호                              

                │(전자금융감독   │                                                

                │규정상 규율사항)│                                                

                ├────────┼────────────────────────

                │추가 사항       │- 클라우드서비스 제공자 및 클라우드서비스       

                │                │운영을 위탁받은 관리형 서비스 제공자 등         

                │                │의 권한과 책임을 식별하고 관리                  

────────┴────────┴────────────────────────

별표 0002: 클라우드컴퓨팅서비스 위수탁 계약서 주요 기재사항(제14조의2 관련)

클라우드컴퓨팅서비스 위수탁 계약서 주요 기재사항(제14조의2 관련)

 금융회사 또는 전자금융업자가 클라우드컴퓨팅서비스 제공자와 위수탁 계약 체결 시 아래의 사항을 포함하여야 한다. 다만, 제14조의2제1항제1호에 따라 비중요업무로 분류된 경우 기본 사항만을 포함하고, 중요업무로 분류된 경우 기본 사항과 추가 사항을 모두 포함하여야 한다. 

 가. 기본 포함사항

 - 클라우드서비스 이용 대상 업무 및 시스템 개요

 - 위탁하는 업무 데이터에 관한 사항

 - 위수탁 계약 및 재위탁 관련 중요 변경사항이 있는 경우 통보필요 사항 

 - 감독당국 또는 내외부 감사인의 조사ㆍ 접근 수용 의무 

 - 비상대응훈련, 취약점 분석ㆍ평가, 침해사고 대응훈련 등 협조 사항

 - 클라우드서비스 제공자의 보안관리 수준 등에 관한 사항

 - 정보보호 의무 및 서비스 연속성 보장 등 보안 요구사항

 - 서비스에 악영향을 미칠 수 있는 경우 계약 해지 권한 보유

 - 서비스 제공 수준(SLA) 모니터링 및 시정조치 권리 

 - 고객정보보호 및 비밀유지

 - 위탁계약 종료 시 데이터 파기

 - 관련 법률 준수 및 보고 관련 의무

 - 데이터에 대한 접근통제 

 - 전산사고 등에 따른 이용자 피해에 대한 위ㆍ수탁회사간의 책임관계

 - 수탁회사의 분쟁해결 과정에서의 재판관할

 나. 추가 포함사항

 - 금융회사 등이 위탁한 정보처리가 실제 수행되는 위치

 - 서비스 제공 중단 시 데이터 접근권한 등 비상대책에 관한 사항

 - 위탁업무를 다른 수탁자나 금융회사로 이전할 경우 지원의무 및 전환계획

 - 합병ㆍ분할, 계약상 지위의 양도, 재위탁 등 중요 상황 발생시 대책

 - 재위탁 또는 재위탁의 변경 등 금융회사의 동의가 필요한 사항

 - 재위탁 관련 클라우드서비스 제공자의 관리ㆍ감독 의무 

별표 0003: 전자지급수단의 세부적 이용한도

 전자지급수단의 세부적 이용한도

  가. 전자화폐 및 선불전자지급수단 발행권면 최고한도

                                                        (단위 : 만원)

┌────────┬──────────┐

│구   분         │발행권면 한도       │

│                ├─────┬────┤

│                │무기명식1)│기명식2)│

├────────┼─────┼────┤

│전자화폐        │5         │200     │

├────────┼─────┼────┤

│선불전자지급수단│50        │200     │

└────────┴─────┴────┘

  1) 실지명의 확인이 없거나 예금계좌와 연결되지 않고 발행된 전자화폐 내지 선불전자지급수단

  2) 실지명의가 확인되거나 예금계좌와 연결되어 발행된 전자화폐 내지 선불전자지급수단

  나. 전자자금이체한도(지급이체의 경우)

                                                                (단위 : 억원)

   ┌───────────┬──────┬──────┐

│구   분               │1회 이체한도│1일 이체한도│

├──────┬────┼──────┼──────┤

│현금카드1)  │인출한도│0.01        │0.06        │

│            ├────┼──────┼──────┤

│            │이체한도│0.06        │0.3         │

├──────┼────┼──────┼──────┤

│텔레뱅킹2)  │개인    │0.5         │2.5         │

│            ├────┼──────┼──────┤

│            │법인    │1           │5           │

├──────┼────┼──────┼──────┤

│인터넷뱅킹3)│개인    │1           │5           │

│            ├────┼──────┼──────┤

│            │법인    │10          │50          │

├──────┴────┼──────┼──────┤

│모바일뱅킹4)          │1           │5           │

├───────────┼──────┼──────┤

│메일뱅킹5)            │0.1         │0.5         │

└───────────┴──────┴──────┘

  1) 금융회사의 자동화기기(CD/ATM)에서 현금을 인출하기 위해 사용하는 접근매체

  2) 유선전화를 통하여 예금조회, 자금이체 등의 업무를 수행하는 전자금융방식

  3) 유무선 인터넷을 통해 예금조회, 자금이체 등의 업무를 수행하는 전자금융방식

  4) 이동통신용 기기에 IC칩을 넣거나 뱅킹용 프로그램을 다운로드하여 예금조회, 자금이체 등의 업무를 수행하는 전자금융방식

  5) 예금계좌와 연결된 전자우편 주소(기타 전화번호)를 통해 자금이체 등의 업무를 수행하는 전자금융방식

* 전자자금이체시 제34조 및 제37조의 규정에서 정한 사항을 준수하여야 한다.

  다. 직불전자지급수단 이용한도

                                                                (단위 : 만원)

  ┌────────────┬──────┬──────┐

│구   분                 │1회 이용한도│1일 이용한도│

├────────────┼──────┼──────┤

│직불전자지급수단        │10000       │10000       │

├────────────┼──────┼──────┤

│실명증표확인 외의       │200         │200         │

│본인확인수단을 이용하여 │            │            │

│발급된 직불전자지급수단 │            │            │

└────────────┴──────┴──────┘

별표 0004: 주요출자자 요건

 주요출자자 요건

┌────────┬────────────────────────────────────┐

│구  분          │요  건                                                                  │

├────────┼────────────────────────────────────┤

│1. 주요출자자가 │가. 최근 사업연도말 현재 대차대조표상 자산총액에서 부채총액을 차        │

│「금융위원회의  │감한 금액(이하 “자기자본”이라 한다)이 출자하고자 하는 금액의          │

│설치등에 관한   │3배 이상일 것                                                           │

│법률」 제38조   │나. 그 금융기관의 재무상태가 다음 기준을 충족할 것                      │

│의 규정에 의하  │  (가) 그 금융기관에 적용되는 「금융산업의 구조개선에 관한 법           │

│여 금융감독원으 │률」상 적기시정조치의 기준이 있는 경우에는 그 금융기관의                │

│로부터 검사를   │재무상태가 동 기준을 상회할 것                                          │

│받는 기관인 경  │  (나) 그 금융기관에 적용되는 「금융산업의 구조개선에 관한 법           │

│우              │률」상 적기시정조치 기준이 없는 경우에는 그 금융기관의 재               │

│                │무상태가 그 금융기관과 유사업종을 영위하는 금융기관의 적기              │

│                │시정조치 기준을 상회할 것. 다만, 그 금융기관에 대하여 유사              │

│                │업종의 적기시정조치기준을 적용하는 것이 현저히 부적합한 경              │

│                │우에는 2호 나목의 기준을 충족할 것                                      │

│                │다. 당해 금융기관이 「독점규제 및 공정거래에 관한 법률」에 의한         │

│                │기업집단에 속하는 회사인 경우에는 당해 기업집단 (금융업 또는            │

│                │보험업을 영위하는 회사는 제외)의 부채비율(최근 사업연도말 현            │

│                │재 대차대조표상 부채총액을 자본총액으로 나눈 비율을 말한다.             │

│                │이하 같다)이 100분의 200 이하일 것                                      │

│                │라. 자본금 납입자금은 주요출자자의 출자능력을 초과하여 금융기관         │

│                │등으로부터 단순 차입(출자자가 법인인 경우 기업어음·회사채 발           │

│                │행 등 부채성 조달자금을 포함한다)에 의한 것이 아니며, 그 출처           │

│                │가 명확할 것                                                            │

│                │마. 「금융산업의 구조 개선에 관한 법률」 또는 금융관련 법령에 의        │

│                │하여 부실금융기관으로 결정된 당해 부실금융기관의 대주주(최대            │

│                │주주 또는 주요주주를 말하며, 특수관계인을 포함한다. 이하 이             │

│                │호에서 같다)이었던 자 또는 부실금융기관에 준하는 금융기관으로           │

│                │서 인가취소 등의 처분을 받은 당해 금융기관의 대주주가 아닐              │

│                │것. 다만, 그 대주주가 부실경영에 관하여 직접 또는 간접으로 책           │

│                │임이 없다는 것이 인정되거나 금융위원회가 정하는 부실금융기관            │

│                │대주주의경제적책임부담기준에 의하여 경제적 책임부담의무를 이            │

│                │행 또는 면제받은 경우에는 그러하지 아니함                               │

│                │바. 최근 5년간 법, 영, 금융관계법령, 「독점규제 및 공정거래에 관한      │

│                │법률」 및 「조세범 처벌법」을 위반하여 벌금이상의 처벌을 받은           │

│                │사실이 없을 것. 다만, 그 사실이 영위하고자 하는 업무의 건전한           │

│                │영위를 어렵게 한다고 볼 수 없는 경우에는 그러하지 아니함                │

├────────┼────────────────────────────────────┤

│2. 주요출자자가 │가. 최근 사업연도말 현재 자기자본이 출자하고자 하는 금액의 3배 이상일 것│

│제1호외의 내국  │나. 최근 사업연도말 현재 부채비율이 100분의 200 이하일 것               │

│법인인 경우     │다. 기업집단에 속하는 회사인 경우에는 당해 기업집단(금융업 또는 보      │

│                │험업을 영위하는 회사는 제외)의 부채비율이 100분의 200 이하일 것         │

│                │라. 제1호 라목 부터 바목의 요건을 충족할 것                             │

├────────┼────────────────────────────────────┤

│3. 주요출자자가 │가. 제1호 라목 부터 바목의 요건을 충족할 것                             │

│내국인으로서 개 │                                                                        │

│인인 경우       │                                                                        │

├────────┼────────────────────────────────────┤

│4. 주요출자자가 │가. 제1호 가목 및 마목의 요건을 충족할 것                               │

│외국법령에 의하 │                                                                        │

│여 설립된 외국  │                                                                        │

│기업인 경우     │                                                                        │

└────────┴────────────────────────────────────┘

별표 0005: 정보기술부문 실태평가 대상 금융회사

정보기술부문 실태평가 대상 금융회사

1. 「은행법」에 의해 인가를 받아 설립된 은행. 다만, 「은행법」 제58조에 의해 인가를 받은 외국금융회사의 국내지점은 제외한다.

2. 「한국산업은행법」에 의한 한국산업은행, 「중소기업은행법」에 의한 중소기업은행, 「농업협동조합법」에 의한 농협은행, 「수산업협동조합법」에 의한 수협은행

3. 「자본시장과 금융투자업에 관한 법률」에 의한 투자매매업자ㆍ투자중개업자(다만,「자본시장과 금융투자업에 관한 법률」제12조에 의해 인가를 받은 외국 투자매매업자ㆍ투자중개업자의 지점 등은 제외한다), 증권금융회사, 한국금융투자협회 및 한국예탁결제원 

4. 「보험업법」에 의한 보험회사. 다만, 외국보험회사의 국내지점은 제외한다. 보험협회, 보험요율산출기관 및「화재로 인한 재해보상과 보험가입에 관한 법률」에 의한 한국화재보험협회

5. 「여신전문금융업법」에 의한 여신전문금융회사(다만, 신용카드사 이외 여신전문금융회사의 경우 직전 사업년도 기준 자산규모 2조원 이상인 회사에 한한다)

6. 「자본시장과 금융투자업에 관한 법률」에 의한 종합금융회사

7. 「자본시장과 금융투자업에 관한 법률」에 의한 거래소 

8. 「상호저축은행법」에 의한 상호저축은행중앙회 및 상호저축은행(다만, 직전 사업년도 기준 자산규모 2조원 이상인 상호저축은행에 한한다)

9. 「신용협동조합법」에 의한 신용협동조합중앙회

10. 「신용정보의 이용 및 보호에 관한 법률」에 의한 종합신용정보집중기관

별표 0006: 투자위험성이 낮은 자산의 종류

 투자위험성이 낮은 자산의 종류 

1. 현금(OECD 국가의 통화, 금 포함), 은행예금 및 한은예치 지급준비자산

2. 기업신용평가기관에 의해 A등급 이상으로 분류된 회사채 및 A2등급 이상의 기업어음, 발행어음, 표지어음 

3. 정부 및 한국은행이 발행하거나 보증한 유가증권 : 통안증권, 재정증권, 국채, 정부보증채

4. 「은행법」상 은행에 대한 채권(債權), 은행이 지급을 보증한 채권, 동 기관이 발행 또는 보증한 증권에 의해 담보된 채권

5. 다음 각호의 1에 해당하는 국내 공공기관에 대한 채권, 동 기관이 보증한 채권, 동 기관이 발행 또는 보증한 증권에 의해 담보된 채권

  ①「지방자치법」 및 「공공기관의 운영에 관한 법률」에 의한 기관

  ②「지방공기업법」에 의한 기관

  ③특별법에 의한 특수공공 법인(신용보증기금 등)

  ④「한국자산관리공사 설립 등에」에 의한 한국자산관리공사(부실 채권 정리기금) 및 「예금자보호법」에 의한 예금보험공사. 다만, ② 및 ③의 기관은 결손이 발생하는 경우 정부 또는 지방자치단체로부터 제도적으로 결손보전이 이루어 질 수 있는 기관에 한한다.

6.정부가 출자한 주택저당채권유동화회사로서 금융위원회로부터 업무감독과 건전성규제를 받는 회사가 발행한 주택저당증권, 주택저당채권담보부채권 또는 동사에 대한 채권

7. OECD국가의 중앙정부 및 중앙은행에 대한 채권 및 동 기관이 발행 또는 보증한 증권에 의해 담보된 채권

별표 0001: 삭제

  삭제

별표 0002: 과징금납부통지서

 과징금 부과 통지서

┏━━━━━━━━━━━━━━━━━━━━━━━┓┏━━━━━━━━━━━━━━━━━━┓┏━━━━━━━━━━━━━━━━━━┓

┃과징금납부통지서                              ┃┃과징금영수필통지서                  ┃┃과징금납부영수증                    ┃

┃(수납기관보관용)                              ┃┃(금융위원회보관용)                  ┃┃(납부자보관용)                      ┃

┠───────┬───────────────┨┠───────┬──────────┨┠───────┬──────────┨

┃발행번호      │                              ┃┃발행번호      │                    ┃┃발행번호      │                    ┃

┠──┬────┼───────────────┨┠──┬────┼──────────┨┠──┬────┼──────────┨

┃납부│성  명  │                              ┃┃납부│성  명  │                    ┃┃납부│성  명  │                    ┃

┃자  │(대표자)│                              ┃┃자  │(대표자)│                    ┃┃자  │(대표자)│                    ┃

┃    ├────┼───────────────┨┃    ├────┼──────────┨┃    ├────┼──────────┨

┃    │주  소  │                              ┃┃    │주 소   │                    ┃┃    │주  소  │                    ┃

┃    │(상  호)│                              ┃┃    │(상  호)│                    ┃┃    │(상  호)│                    ┃

┠──┴────┼───────────────┨┠──┴────┼──────────┨┠──┴────┼──────────┨

┃위반일자      │ .   .   .                    ┃┃위반일자      │   .   .   .        ┃┃위반일자      │   .   .   .        ┃

┠───────┼───────────────┨┠───────┼──────────┨┠───────┼──────────┨

┃위반행위      │                              ┃┃위반행위      │                    ┃┃위반행위      │                    ┃

┠───────┼───────────────┨┠───────┼──────────┨┠───────┼──────────┨

┃납부금액      │원                            ┃┃납부금액      │원                  ┃┃납부금액      │원                  ┃

┠───────┼───────────────┨┠───────┼──────────┨┠───────┼──────────┨

┃납부기한      │   .   .   .                  ┃┃납부기한      │   .   .   .        ┃┃납부기한      │   .   .   .        ┃

┠───────┼───────────────┨┠───────┼──────────┨┠───────┼──────────┨

┃납부장소      │국고수납은행, 우체국          ┃┃납부장소      │국고수납은행, 우체국┃┃납부장소      │국고수납은행, 우체국┃

┠───────┴───────────────┨┠───────┴──────────┨┠───────┴──────────┨

┃전자금융거래법 제46조의 규정에 의하여 위      ┃┃위와 같이 납입하였기에 통지함       ┃┃위와 같이 영수하였습니다.           ┃

┃와 같이 과징금 납부를 통지하오니 납부기한까   ┃┃                                    ┃┃                                    ┃

┃지 납부하여 주시기 바랍니다.                  ┃┃년    월    일                      ┃┃년    월    일                      ┃

┃                                    ┃┃                                    ┃┃                                    ┃

┃1. 위 과징금 처분에 불복이 있는 때에는 30일이 ┃┃                                    ┃┃                                    ┃

┃내에 금융위원회위원장에게 이의를 제기할 수    ┃┃은행(우체국)                        ┃┃은행(우체국)                        ┃

┃있음                                          ┃┃                                    ┃┃                                    ┃

┃2. 30일이내에 이의를 제기하지 아니하거나 위 과┃┃                                    ┃┃                                    ┃

┃징금을 납부하지 아니한 때에는 국세체납처분    ┃┃                                    ┃┃                                    ┃

┃의 예에 의하여 이를 징수합니다.               ┃┃                                    ┃┃                                    ┃

┠────────────┬──────────┨┠───────────┬──────┨┠────────┬─────────┨

┃   년  월  일           │수납인              ┃┃년  월  일            │수납인      ┃┃년  월  일      │수납인            ┃

┃                        ├──────────┨┃                      ├──────┨┃                ├─────────┨

┃금융위원회위원장   (인) │                    ┃┃금융위원회위원장  귀하│            ┃┃                │                  ┃

┗━━━━━━━━━━━━┷━━━━━━━━━━┛┗━━━━━━━━━━━┷━━━━━━┛┗━━━━━━━━┷━━━━━━━━━┛

별표 0003: 전자금융업 영위 예비허가 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 영위 예비허가 신청서                                                                 ┃

┠─────────────┬──────────────────────────────────┨

┃① 상호                   │                                                                    ┃

┠─────────────┼┬────┬────────────────────────────┨

┃② 본점 소재지            ││연 락 처│전화:                                                   ┃

┃                          ││        │팩스:                                                   ┃

┠─────────────┼┼────┼────────────────────────────┨

┃③ 대표자                 ││주민등록│                                                        ┃

┃                          ││번호    │                                                        ┃

┠─────────────┼┴────┴────────────────────────────┨

┃④ 자본금                 │ 수권자본금 :                 억원                                  ┃

┃                          │ 납입자본금 :                 억원                                  ┃

┠─────────────┼──────────────────────────────────┨

┃⑤ 주요출자자의 성명 또는 │                                                                    ┃

┃명칭과 지분율             │                                                                    ┃

┠─────────────┼──────────────────────────────────┨

┃⑥ 영위하고자 하는        │                                                                    ┃

┃   전자금융업             │                                                                    ┃

┠─────────────┼──────────────────────────────────┨

┃⑦ 전자금융업 이외 사업을 │                                                                    ┃

┃영위하고 있는 경우        │                                                                    ┃

┃   당해 사업의 내용       │                                                                    ┃

┠─────────────┴──────────────────────────────────┨

┃   「전자금융거래법」 제33조 및 동법 시행령 제20조에 의한 전자금융업 영위 예비허가를 위와 같이  ┃

┃신청합니다.                                                                                     ┃

┃                                                                                                ┃

┃년    월    일                                                                                  ┃

┃                                                                                                ┃

┃           신청인 :                          서명 또는 인                                       ┃

┃                                                                                                ┃

┃금융위원회 위원장 귀하                                                                          ┃

┠────────────────────────────────────────────────┨

┃※ 첨부서류                                                                                     ┃

┃ 1. 정관                                                                                        ┃

┃ 2. 법인의 등기부 등본                                                                          ┃

┃ 3. 자본금 납입 증명서류                                                                        ┃

┃ 4. 재무제표와 그 부속서류                                                                      ┃

┃ 5. 주주구성                                                                                    ┃

┃ 6. 업무개시 후 3년간 사업계획서, 추정재무제표, 예상 수지계산서                                 ┃

┃ 7. 전문인력, 시설현황 및 영업현황을 기재한 서류                                                ┃

┃ 8. 임원의 이력서 및 경력증명서                                                                 ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 합병(양수?양도) 예비인가신청서                                                      ┃

┠────┬─────┬─────────────────────────────────────┨

┃신청인  │회 사 명  │                                                                          ┃

┃        ├─────┼─────────────────────────────────────┨

┃        │주    소  │                                                                          ┃

┃        ├─────┼─────────┬─────┬─────────────────────┨

┃        │대 표 자  │                  │작성책임자│                                          ┃

┃        │          │(☎              )│          │(☎               )                       ┃

┠────┼─────┼─────────┼─────┼─────────────────────┨

┃합    병│회 사 명  │                  │          │                                          ┃

┃대상회사├─────┼─────────┼─────┼─────────────────────┨

┃        │주    소  │                  │          │                                          ┃

┃        ├─────┼─────────┼─────┼─────────────────────┨

┃        │납입자본금│                  │          │                                          ┃

┃        ├─────┼─────────┼─────┼─────────────────────┨

┃        │총 자 산  │                  │          │                                          ┃

┃        ├─────┼─────────┼─────┼─────────────────────┨

┃        │업    종  │                  │          │                                          ┃

┠────┴─────┼─────────┴─────┴─────────────────────┨

┃합 병 방 법         │                                                                          ┃

┠──────────┼─────────────────────────────────────┨

┃합 병 목 적         │                                                                          ┃

┠──────────┴─────────────────────────────────────┨

┃   「전자금융거래법」 제45조 및 동법 시행령 제25조에 의한 합병 예비인가를 위와 같이 신청합니다. ┃

┃                                                                                                ┃

┃  년     월     일                                                                              ┃

┃                                                                                                ┃

┃신청인 :                          서명 또는 인                                                  ┃

┃                                                                                                ┃

┃금융위원회 위원장 귀하                                                                          ┃

┠────────────────────────────────────────────────┨

┃※ 첨부서류                                                                                     ┃

┃                                                                                                ┃

┃ 1. 합병으로 존속될 전자금융업자 또는 합병으로 설립될 전자금융업자의 정관(안)                   ┃

┃ 2. 주주총회 의사록                                                                             ┃

┃ 3. 합병계약서 또는 예약서 사본                                                                 ┃

┃ 4. 주주구성 및 경영지배구조 계획                                                               ┃

┃ 5. 인력 및 조직체계                                                                            ┃

┃ 6. 이해관계인의 권익보호 계획                                                                  ┃

┃ 7. 합병회계년도를 포함한 3년간의 수지예상                                                      ┃

┃ 8. 최근 사업연도의 재산목록, 재무제표                                                          ┃

┃    (외부감사의 반기결산을 받은 경우 반기포함)                                                  ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 폐지(해산) 예비인가 신청서                                                           ┃

┠───────┬────────────────────────────────────────┨

┃① 상호       │                                                                                ┃

┠───────┼┬──────┬────────────────────────────────┨

┃② 본점 소재지││연 락 처    │전화:                                                           ┃

┃              ││            │팩스:                                                           ┃

┠───────┼┼──────┼────────────────────────────────┨

┃③ 대표자     ││주민등록번호│                                                                ┃

┠───────┼┴──────┴────────────────────────────────┨

┃④ 자본금     │ 수권자본금 :                 억원                                              ┃

┃              │ 납입자본금 :                 억원                                              ┃

┠───────┴────────────────────────────────────────┨

┃   「전자금융거래법」 제45조 및 동법 시행령 제25조에 의한 전자금융업 폐지(해산) 예비인가를 위와 ┃

┃같이 신청합니다.                                                                                ┃

┃년    월    일                                                                                  ┃

┃                                                                                                ┃

┃신청인 :                          서명 또는 인                                                  ┃

┃                                                                                                ┃

┃금융위원회 위원장 귀하                                                                          ┃

┠────────────────────────────────────────────────┨

┃※ 첨부서류                                                                                     ┃

┃                                                                                                ┃

┃ 1. 정관                                                                                        ┃

┃ 2. 법인의 등기부 등본                                                                          ┃

┃ 3. 이사회의사록 사본                                                                           ┃

┃ 4. 해산 및 청산절차에 관한 일정                                                                ┃

┃ 5. 주주 및 임원명부                                                                            ┃

┃ 6. 최근 사업연도 재무제표와 그 부속서류                                                        ┃

┃ 7. 회사(법인)의 재산목록 및 자산?부채 처리 계획                                               ┃

┃ 8. 채권자 및 이해관계자 보호절차 이행 계획                                                     ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0004: 전자금융업 영위 허가 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 영위 허가 신청서                                                                 ┃

┠─────────────┬────────────────────────────────┨

┃① 상호                   │                                                                ┃

┠─────────────┼┬──────┬────────────────────────┨

┃② 본점 소재지            ││연 락 처    │전화:                                           ┃

┃                          ││            │팩스:                                           ┃

┠─────────────┼┼──────┼────────────────────────┨

┃③ 대표자                 ││주민등록번호│                                                ┃

┠─────────────┼┴──────┴────────────────────────┨

┃④ 자본금                 │ 수권자본금 :                 억원                              ┃

┃                          │ 납입자본금 :                 억원                              ┃

┠─────────────┼────────────────────────────────┨

┃⑤ 주요출자자의 성명 또는 │                                                                ┃

┃명칭과 지분율             │                                                                ┃

┠─────────────┼────────────────────────────────┨

┃⑥ 영위하고자 하는        │                                                                ┃

┃   전자금융업             │                                                                ┃

┠─────────────┼────────────────────────────────┨

┃⑦ 전자금융업 이외 사업을 │                                                                ┃

┃영위하고 있는 경우        │                                                                ┃

┃   당해 사업의 내용       │                                                                ┃

┠─────────────┴────────────────────────────────┨

┃   「전자금융거래법」 제33조 및 동법 시행령 제20조에 의한 전자금융업 영위 허가를 위와 같이  ┃

┃신청합니다.                                                                                 ┃

┃                                                                                            ┃

┃년    월    일                                                                              ┃

┃                                                                                            ┃

┃신청인 :                          서명 또는 인                                              ┃

┃                                                                                            ┃

┃금융위원회 위원장 귀하                                                                      ┃

┠──────────────────────────────────────────────┨

┃※ 첨부서류                                                                                 ┃

┃                                                                                            ┃

┃ 1. 정관                                                                                    ┃

┃ 2. 법인의 등기부 등본                                                                      ┃

┃ 3. 자본금 납입 증명서류                                                                    ┃

┃ 4. 재무제표와 그 부속서류                                                                  ┃

┃ 5. 주주구성                                                                                ┃

┃ 6. 업무개시 후 3년간 사업계획서, 추정재무제표, 예상 수지계산서                             ┃

┃ 7. 전문인력, 시설현황 및 영업현황을 기재한 서류                                            ┃

┃ 8. 임원의 이력서 및 경력증명서                                                             ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 합병(양수?양도) 인가신청서                                        ┃

┠────┬─────┬────────────────────────────┨

┃신청인  │회 사 명  │                                                        ┃

┃        ├─────┼────────────────────────────┨

┃        │주    소  │                                                        ┃

┃        ├─────┼─────────┬─────┬────────────┨

┃        │대 표 자  │                  │작성책임자│                        ┃

┃        │          │(☎              )│          │(☎               )     ┃

┠────┼─────┼─────────┼─────┼────────────┨

┃합    병│회 사 명  │                  │          │                        ┃

┃대상회사├─────┼─────────┼─────┼────────────┨

┃        │주    소  │                  │          │                        ┃

┃        ├─────┼─────────┼─────┼────────────┨

┃        │납입자본금│                  │          │                        ┃

┃        ├─────┼─────────┼─────┼────────────┨

┃        │총 자 산  │                  │          │                        ┃

┃        ├─────┼─────────┼─────┼────────────┨

┃        │업    종  │                  │          │                        ┃

┠────┴─────┼─────────┴─────┴────────────┨

┃합 병 방 법         │                                                        ┃

┠──────────┼────────────────────────────┨

┃합 병 목 적         │                                                        ┃

┠──────────┴────────────────────────────┨

┃                                                                              ┃

┃   「전자금융거래법」 제45조에 의한 합병 인가를 위와 같이 신청합니다.         ┃

┃                                                                              ┃

┃  년     월     일                                                            ┃

┃                                                                              ┃

┃신청인 :                          서명 또는 인                                ┃

┃                                                                              ┃

┃금융위원회 위원장 귀하                                                        ┃

┃                                                                              ┃

┠───────────────────────────────────────┨

┃※첨부서류                                                                    ┃

┃                                                                              ┃

┃ 1. 합병으로 존속될 전자금융업자 또는 합병으로 설립될 전자금융업자의 정관(안) ┃

┃ 2. 주주총회 의사록                                                           ┃

┃ 3. 합병계약서 또는 예약서 사본                                               ┃

┃ 4. 주주구성 및 경영지배구조 계획                                             ┃

┃ 5. 인력 및 조직체계                                                          ┃

┃ 6. 이해관계인의 권익보호 계획                                                ┃

┃ 7. 합병회계년도를 포함한 3년간의 수지예상                                    ┃

┃ 8. 최근 사업연도의 재산목록, 재무제표                                        ┃

┃    (외부감사의 반기결산을 받은 경우 반기포함)                                ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 폐지(해산) 인가 신청서                                                         ┃

┠───────┬─────────────────────────────────────┨

┃① 상호       │                                                                          ┃

┠───────┼┬──────┬─────────────────────────────┨

┃② 본점 소재지││연 락 처    │전화:                                                     ┃

┃              ││            │팩스:                                                     ┃

┠───────┼┼──────┼─────────────────────────────┨

┃③ 대표자     ││주민등록번호│                                                          ┃

┠───────┼┴──────┴─────────────────────────────┨

┃④ 자본금     │ 수권자본금 :                 억원                                        ┃

┃              │ 납입자본금 :                 억원                                        ┃

┠───────┴─────────────────────────────────────┨

┃   「전자금융거래법」 제45조, 동법 시행령 제25조에 의한 전자금융업 폐지(해산) 인가를 위와 ┃

┃같이 신청합니다.                                                                          ┃

┃                                                                                          ┃

┃년    월    일                                                                            ┃

┃                                                                                          ┃

┃신청인 :                          서명 또는 인                                            ┃

┃                                                                                          ┃

┃금융위원회 위원장 귀하                                                                    ┃

┠─────────────────────────────────────────────┨

┃※ 첨부서류                                                                               ┃

┃                                                                                          ┃

┃ 1. 정관                                                                                  ┃

┃ 2. 법인의 등기부 등본                                                                    ┃

┃ 3. 이사회의사록 사본                                                                     ┃

┃ 4. 해산 및 청산절차에 관한 일정                                                          ┃

┃ 5. 주주 및 임원명부                                                                      ┃

┃ 6. 최근 사업연도 재무제표와 그 부속서류                                                  ┃

┃ 7. 회사(법인)의 재산목록 및 자산?부채 처리 계획                                         ┃

┃ 8. 채권자 및 이해관계자 보호절차 이행 계획                                               ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0005: 전자금융업 등록 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 등록 신청서                                                                                ┃

┠───────────┬───────────────────────────────────────┨

┃① 상호               │                                                                              ┃

┠───────────┼┬──────┬───────────────────────────────┨

┃② 본점 소재지        ││연 락 처    │전화:                                                         ┃

┃                      ││            │팩스:                                                         ┃

┠───────────┼┼──────┼───────────────────────────────┨

┃③ 대표자             ││주민등록번호│                                                              ┃

┠───────────┼┴──────┴───────────────────────────────┨

┃④ 자본금(기본재산)   │ 수권자본금 :                 억원                                            ┃

┃                      │ 납입자본금 :                 억원                                            ┃

┠───────────┼───────────────────────────────────────┨

┃⑤ 출자자의 성명 또는 │                                                                              ┃

┃   명칭과 지분율      │※ 의결권 있는 발행주식총수의 100분의 1 이하의 주식을 소유하는 자는 기재 불요 ┃

┠───────────┼───────────────────────────────────────┨

┃⑥ 영위하고자 하는    │                                                                              ┃

┃   전자금융업         │                                                                              ┃

┠───────────┴───────────────────────────────────────┨

┃   「전자금융거래법」 제33조 및 동법 시행령 제20조에 의한 전자금융업 등록을 위와 같이 신청합니다.     ┃

┃                                                                                                      ┃

┃년    월    일                                                                                        ┃

┃                                                                                                      ┃

┃신청인 :                          서명 또는 인                                                        ┃

┃                                                                                                      ┃

┃금융위원회 위원장 귀하                                                                                ┃

┠───────────────────────────────────────────────────┨

┃※ 첨부서류                                                                                           ┃

┃                                                                                                      ┃

┃ 1. 정관                                                                                              ┃

┃ 2. 법인의 등기부 등본                                                                                ┃

┃ 3. 자본금 납입 증명서류                                                                              ┃

┃ 4. 재무제표와 그 부속서류                                                                            ┃

┃ 5. 업무개시 후 3년간 사업계획서, 추정재무제표, 예상 수지계산서                                       ┃

┃ 6. 전문인력, 시설현황을 기재한 서류                                                                  ┃

┃ 7. 임원의 이력서 및 경력증명서                                                                       ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0006: 전자금융업 등록말소 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃전자금융업 등록말소 신청서                                                                ┃

┠────────────┬────────────────────────────────┨

┃① 상호                 │                                                                ┃

┠────────────┼┬──────┬────────────────────────┨

┃② 본점 소재지          ││연 락 처    │전화:                                           ┃

┃                        ││            │팩스:                                           ┃

┠────────────┼┼──────┼────────────────────────┨

┃③ 대표자               ││주민등록번호│                                                ┃

┠────────────┼┴──────┴────────────────────────┨

┃④ 등록말소 전자금융업  │                                                                ┃

┠────────────┴────────────────────────────────┨

┃   「전자금융거래법」 제34조 및 동법 시행령 제21조에 의한 전자금융업 등록말소를 위와 같이 ┃

┃신청합니다.                                                                               ┃

┃                                                                                          ┃

┃년    월    일                                                                            ┃

┃                                                                                          ┃

┃신청인 :                          서명 또는 인                                            ┃

┃                                                                                          ┃

┃금융위원회 위원장 귀하                                                                    ┃

┠─────────────────────────────────────────────┨

┃※ 첨부서류                                                                               ┃

┃                                                                                          ┃

┃ 1. 등록말소 사유(구체적으로 명기. 별지사용 가능)                                         ┃

┃ 2. 등록말소에 따른 가입자 보호조치 내역(구체적으로 명기. 별지사용 가능)                  ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0007: 침해사고 통지 보고

┌───────────────────────────────────────┐

│기본 사항                                                                     │

├────────┬──────┬┬───────┬─┬──────┬─────┤

│보고자          │금융회사명  ││보고 담당자   │  │연락처      │          │

│                │            ││(부서명/성명) │  │(전화/이메일│          │

│                │            ││              │  │)           │          │

├────────┼──────┴┴───────┴─┴──────┴─────┤

│보고일시        │                                                            │

├────────┼──────────────────────────────┤

│보고형태        │ □ 최초      □ 중간      □ 종결                          │

├────────┴──────────────────────────────┤

│2. 침해사고 발생 정보                                                         │

├────────┬──────────────────────────────┤

│공격 대상       │ □ 내부망 시스템   □ DMZ 구간 시스템   □ 기타(        )  □ 미상(파악 중)│

├────────┼──────────────────────────────┤

│공격 방법       │ □ 악성코드(웹쉘, 랜섬웨어, 바이러스 등)   □ 서비스 거부 (DDoS 공격 등)   │

│                │ □ 보안취약점 해킹  □ 무단 접속 및 조작   □ 공급망 보안 침해(연계기관 해킹 등)│

│                │ □ 기타(           )  □ 미상(파악 중)                     │

├────────┼──────────────────────────────┤

│최초 인지 경로  │ □ 금융회사  □ 외부(          )  □ 고객(민원인)  □ 기타(          )│

├────────┼────────┬───────┬─────────────┤

│사고인지 일시   │                │사고발생 일시 │                          │

├────────┼────────┼───────┼─────────────┤

│사고 지속시간   │                │사고종료 일시 │                          │

├────────┼────────┼───────┼─────────────┤

│사고 발생       │                │사고 발생     │□ 높음  □ 보통  □ 낮음 │

│업무(시스템 등) │                │업무 중요도   │                          │

├────────┼────────┴───────┴─────────────┤

│사고 내용       │                                                            │

│(현상 및 결과)  │                                                            │

├────────┼──────────────────────────────┤

│초동 조치사항   │                                                            │

├────────┴──────────────────────────────┤

│3. 침해사고 영향                                                              │

├────────┬──────────────────────────────┤

│침해사고 결과   │ □ 시스템 및 서비스 중단(중단시간:                  )      │

│(복수 선택)     │ □ 정보유출(유출된 정보:           / 유출량:           )   │

│                │  ※ 개인정보, 소스코드, 암호화 키, 인증서 등               │

│                │ □ 주요 정보 조작(조작된 정보:             )               │

│                │ □ 금전적 손실(금액:                    )                  │

│                │ □ 기타 (                              )                   │

│                │ □ 미상 (파악 중)                                          │

├────────┼──────────────────────────────┤

│업무 연계 영향  │                                                            │

│(타기관 파급    │                                                            │

│등)             │                                                            │

├────────┴──────────────────────────────┤

│4. 침해사고 대응 및 복구 (종결 보고 시 작성)                                  │

├────────┬──────────────────────────────┤

│사고 해소 일시  │                                                            │

├────────┼──────────────────────────────┤

│처리 결과       │                                                            │

│(후속조치 등)   │                                                            │

├────────┼──────────────────────────────┤

│사고발생 원인   │                                                            │

├────────┼──────────────────────────────┤

│재발방지 대책   │                                                            │

├────────┴──────────────────────────────┤

│[선택 입력사항] 금융회사 공격자 정보 제공                                     │

├────────┬──────────────────────────────┤

│공격 방법       │                                                            │

├────────┼────────┬───────┬─────────────┤

│공격자 IP       │                │Domain 정보   │                          │

├────────┼────────┴───────┴─────────────┤

│공격자 이메일   │                                                            │

├────────┼──────────────────────────────┤

│악성코드 정보   │                                                            │

│(해시 값 등)    │                                                            │

├────────┼──────────────────────────────┤

│상세내용        │                                                            │

└────────┴──────────────────────────────┘

별표 0008: 소액후불결제업 겸영 승인 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃소액후불결제업 겸영 승인 신청서                                                                           ┃

┠─────────────┬───────────────────────────────────────┨

┃① 상호                   │                                                                              ┃

┠─────────────┼┬──────┬───────────────────────────────┨

┃② 본점 소재지            ││연 락 처    │전화:                                                         ┃

┃                          ││            │팩스:                                                         ┃

┠─────────────┼┼──────┼───────────────────────────────┨

┃③ 대표자                 ││주민등록번호│                                                              ┃

┠─────────────┼┴──────┴───────────────────────────────┨

┃④ 자본금                 │ 수권자본금 :                 억원                                            ┃

┃                          │ 납입자본금 :                 억원                                            ┃

┠─────────────┼───────────────────────────────────────┨

┃⑤ 주요출자자의 성명 또는 │                                                                              ┃

┃명칭과 지분율             │※ 의결권 있는 발행주식총수의 100분의 1 이하의 주식을 소유하는 자는 기재 불요 ┃

┠─────────────┼───────────────────────────────────────┨

┃⑥ 선불전자지급수단 발행  │                                                                              ┃

┃및 관리업 이외 사업을     │                                                                              ┃

┃영위하고 있거나 영위      │                                                                              ┃

┃하려는 경우 해당 사업     │                                                                              ┃

┃의 내용                   │                                                                              ┃

┠─────────────┴───────────────────────────────────────┨

┃   「전자금융거래법」 제35조의2 및 동법 시행령 제22조의2에 의한 소액후불결제업무의 겸영 승인을 위         ┃

┃와 같이 신청합니다.                                                                                       ┃

┃                                                                                                          ┃

┃년    월    일                                                                                            ┃

┃                                                                                                          ┃

┃신청인 :                          서명 또는 인                                                            ┃

┃                                                                                                          ┃

┃금융위원회 위원장 귀하                                                                                    ┃

┠─────────────────────────────────────────────────────┨

┃※ 첨부서류                                                                                               ┃

┃                                                                                                          ┃

┃ 1. 정관                                                                                                  ┃

┃ 2. 법인의 등기부 등본                                                                                    ┃

┃ 3. 자본금 납입 증명서류                                                                                  ┃

┃ 4. 재무제표와 그 부속서류                                                                                ┃

┃ 5. 주주구성                                                                                              ┃

┃ 6. 업무개시 후 3년간 사업계획서, 추정재무제표, 예상 수지계산서                                           ┃

┃ 7. 전문인력, 시설현황 및 영업현황을 기재한 서류                                                          ┃

┃ 8. 소액후불결제업무의 이용한도 산정 방법에 관한 서류                                                     ┃

┃ 9. 임원의 이력서 및 경력증명서                                                                           ┃

┃                                                                                                          ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛


부칙

['부칙 제1조(시행일) 이 규정은 고시한 날부터 시행한다. 다만, 제15조제6항제2호 및 제3호, 제17조제1항제2호 단서 및 제34조제2항제7호의 개정규정은 이 규정 고시 후 6개월이 경과한 날부터 시행한다.제2조(정보보호 인력 및 예산의 적용례) 제8조제2항의 개정규정은 이 규정 시행 후 최초로 개시되는 사업연도부터 적용한다.', '부칙 이 규정은 고시한 날부터 시행한다. 다만, 제6조, 제44조, 제45조 및 제48조의 개정규정은 2012년 11월 8일부터 시행한다.', '부칙 제1조(시행일) 이 규정은 고시한 날부터 시행한다. 다만, 제15조제1항제3호의 규정은 「은행법」에 따라 인가를 받아 설립된 은행은 2016년 1월 1일부터, 그 외의 자는 2017년 1월 1일부터 시행하고, 같은 항 제5호의 규정은 2015년 1월 1일부터 시행한다.', '부칙 (행정규제기본법 개정에 따른 규제 재검토기한 규정을 위한 「금융지주회사 감독규정」등 일부개정규정)제1조(시행일) 이 규정은 2014년 1월 1일부터 시행한다.', '부칙 제1조(시행일) 이 규정은 고시한 날부터 시행한다. 다만, 제37조의5조, 제60조 및 제73조의 개정규정은 2015년 4월 16일부터 시행한다.', '부칙 제1조(시행일) 이 규정은 고시한 날부터 시행한다. 다만, 제37조의4의 개정규정은 같은 조 제1항제1호에 따른 금융보안원이 성립한 날부터 시행한다.', '부칙 제1조(시행일) 이 규정은 고시한 날부터 시행한다.', '부칙 이 규정은 2016년 6월 30일부터 시행한다.', '부칙 제1조(시행일) 이 고시는 공포한 날부터 시행한다. 다만, 제5조제1항제6호 및 제5조제2항의 개정규정은 이 규정 고시 후 6개월이 경과한 날부터 시행한다.제2조(인력, 조직 및 예산 기준 미준수 공시에 관한 적용례) 제8조제3항의 개정규정은 이 규정 시행 전에 허가, 등록 또는 인가를 마친 금융회사 또는 전자금융업자에 대하여도 적용한다.', '부칙 제1조(시행일) 이 규정은 2019년 1월 1일부터 시행한다.제2조(클라우드컴퓨팅서비스 이용절차 등에 관한 적용례) 제14조의2의 개정규정은 이 규정 시행 이후 클라우드컴퓨팅서비스를 이용하고자 하는 금융회사 또는 전자금융업자부터 적용한다.', '        부칙 제1조(시행일) 이 규정은 2023년 1월 1일부터 시행한다.', '        부칙 이 규정은 2024년 9월 15일부터 시행한다.', '        부칙 이 규정은 고시한 날부터 시행한다.', '        부칙 제1조(시행일) 이 규정은 고시한 날부터 시행한다. 다만, 제8조의2의 개정규정은 발령 후 6개월이 경과한 날부터 시작하고, 제5조제1항ㆍ제2항 및 제23조제8항의 개정규정은 발령 후 1년이 경과한 날부터 시행한다.제2조(전자금융사고 책임이행을 위한 보험 등의 가입 및 준비금 등에 관한 적용례) 제5조제1항 및 제2항의 개정규정은 이 고시 시행 전에 종전의 규정에 따라 금융회사 또는 전자금융업자가 보험 또는 공제에 가입하였거나 준비금을 적립한 경우에도 적용한다.제3조(전산실 등에 관한 경과조치) 이 고시 시행 당시 종전의 규정에 따라 전산실 등을 설치한 경우에는 제11조제1호의 개정규정에도 불구하고 종전의 규정에 따른다.제4조(전자금융거래의 안전성 확보 및 이용자 보호에 관한 경과조치) 이 고시 시행 전 법 제39조 및 제40조에 따라 금융감독원이 금융회사 및 전자금융업자에 대해 검사를 수행한 결과에 대해서는 제8조, 제8조의3, 제9조부터 제14조까지, 제14조의2,  제15조부터 제19조까지, 제19조의2, 제20조부터 제23조까지, 제29조ㆍ제30조, 제34조, 제34조의3, 제35조 및 제36조의 개정규정에도 불구하고 종전의 규정에 의한다.제5조(다른 규정의 개정) ① 「금융위원회 운영규칙」 일부를 다음과 같이 개정한다.별표 중 제28호서목에서 "「전자금융감독규정」 제73조제1항"을 "「전자금융감독규정」 제37조의5제1항제2호"로 한다.② 「신용정보업감독규정」 일부를 다음과 같이 개정한다.별표 2 제2호에서 "「전자금융감독규정」 제15조제1항제3호 및 제5호를 준용하고, 클라우드컴퓨팅서비스 이용과 관련하여 같은 규정 제14조의2 제1항ㆍ제2항ㆍ제8항을 준용한다.)"를  "「전자금융감독규정」제15조제1항제3호 및 제5호를 준용하고, 클라우드컴퓨팅서비스 이용과 관련하여 같은 규정 제14조의2제1항ㆍ제2항ㆍ제7항을 준용한다.)"로 한다.']

부칙 공포정보: ['20111010', '20121031', '20131203', '20131231', '20150203', '20150318', '20150624', '20160630', '20161005', '20181221', '20221123', '20240910', '20241224', '20250205'] (공포번호: ['2011-18', '2012-26', '2013-39', '2013-44', '2015-3', '2015-7', '2015-18', '2016-24', '2016-37', '2018-36', '2022-44', '2024-44', '2024-60', '2025-4'])