지시 제 02/2004/CT-NHNN 전자금융거래 안전 보장 강화에 관한 사항

최근 몇 년 동안 금융기관을 통한 결제 활동은 현대적인 기술 장비 투자를 통해 지속적으로 강화되고 있으며, 법적 기반 시스템이 점차 완성됨으로써 결제 활동이 원활해지고 자금이 정체되지 않아 기업들의 자금 회전율이 빨라졌으며 경제 사회적 수요를 충족시키는 능력이 향상되었음. 이로 인해 화폐 가치 안정과 거시 경제 안정성이 확보되었고 자금 조달이 용이해져 경제 사회 발전 요구를 효과적으로 지원하며 국민 생활 개선과 전체 경제 발전을 촉진하였음. 또한 금융기관의 활동 관리와 국제 및 지역 금융 공동체와의 연계성을 증진시키는 중앙은행의 국가 관리 역할이 강화되었음. 그러나 일부 금융기관에서 전자결제 활동 관리에서 보안 안전 규정 준수 부족 현상이 나타나고 있음.

금융기관 전자결제 활동의 보안 안전 강화와 잠재적 위험 방지 및 제한을 위해 중앙은행 총재는 중앙은행 소속 단위와 금융기관에게 다음 사항을 수행하도록 요구함.

1. 금융기관 전자결제 활동에서의 보안 안전 규정 준수를 위해 정부가 발표한 결제 활동 관련 시행령(2001년 9월 20일 제64호), 총리가 발표한 전자증빙 사용 관련 결정(2002년 3월 21일 제44호), 중앙은행 총재가 발표한 전자 송금 규칙(1997년 10월 22일 제353호), 중앙은행 총재가 발표한 은행 간 전자결제 규칙(2002년 4월 9일 제309호), 중앙은행 총재가 발표한 은행 간 전자결제 시스템에서의 보안 암호 관리 규정(2002년 4월 17일 제349호) 등 관련 법률 문서를 준수해야 함.

2. 규정된 시간 내에 업무 데이터를 감독하고 대조하며 업데이트해야 하며, 오류나 차이점을 즉시 발견하고 처리하여 정확한 회계와 안전을 보장해야 함.

3. 금융기관 전자결제 시스템의 운영 중단을 방지하기 위한 프로그램, 데이터, 예방책의 저장 규정 준수 여부를 검사해야 함.

4. 금융기관의 총경리(총장)는 다음과 같은 책임을 지게 됨.

- 업무 처리 과정의 모든 단계를 철저히 감독하고 내부 감사를 강화하여 재산 손실을 방지하고, 최신 기술을 활용하여 잠재적 위험을 제거하거나 줄여야 함.

- 전자 서명 또는 네트워크 데이터 교환용 암호, 업무 프로그램 접근용 암호의 발급, 관리, 사용을 철저히 감독해야 하며, 암호는 주기적으로 변경되어야 하고 여러 사람이 공유해서는 안 됨.

- 자체 시스템과 은행 간 전자결제 시스템으로부터 내부 회계에서 전송된 데이터에 대한 정확성과 안전성을 보장해야 함.

- 결제 명령 승인 단계에서의 위임 제도를 준수하고 모든 필요한 절차를 완료해야 함.

1. 각 부서는 직무 범위 내에서 금융기관 전자결제 활동의 안전을 보장하기 위한 정책과 법률 문서를 검토해야 함.

- 은행 간 전자결제 시스템에서의 승인 암호 발급, 주기적 변경을 강화하고 잘 수행해야 함.

- 데이터 활용과 금융 업무 처리 과정에서의 보안 강화를 위한 최신 기술 적용 방안 연구 및 제안을 해야 함.

- 은행 간 전자 송금 및 전자 결제 시스템에서의 암호 발급, 주기적 변경을 강화하고 잘 수행해야 함.

- 금융기관의 보안 및 안전 규정 준수를 강화하고 감독해야 하며, 금융기관에 대한 원격 감독 및 위험 경고를 위한 최신 기술 적용 방안을 정보기술국과 협력하여 효과적으로 구현해야 함.

III. 중앙은행 지방 지점에 대한 사항

중앙은행 소속 단위의 책임자와 금융기관의 이사회 의장, 총경리는 본 지시를 철저히 이해하고 실행해야 함.

금융감독원 소속 단위의 책임자 및 금융기관의 이사회의 주석, 총경리(총재)는 본 지시를 철저히 관철하고 실행에 옮겨야 한다.

이 지침을 이행하는 과정에서 발생하는 문제는 보고 단위가 은행 관리청 총재에게 보고하여 검토 및 해결해야 한다./.