<질의서 - 금감원장>

은행 CD/ATM기 보안 구멍

- 금융권의 점포축소 및 주5일 근무로 인해 CD/ATM 이용이 급증함에 따라,

1. 은행의 현금자동입출금기(CD/ATM)의 보안이 매우 중요한데, 암호화 비율은 얼마나 됩니까?

* 시중은행 18개, 2004년 9월말 기준

1) 점내 ATM의 경우, 총 33,887개중 16,208개(48%) 非 암호화

2) 점외 ATM의 경우, 총 12,665개중 1,012개(8%) 非 암호화

3) 전체 46,552개중 17,220개(37%)가 非 암호화, 보안에 취약

2. 암호화를 안할 경우 위험은 없습니까?

거래정보유출, 카드위조, 금융사고로 이어질 위험이 있다고 지적되고 있는데 맞습니까?

1) 고객의 주요 거래 정보(카드번호, 비밀 번호, 거래 금액등)가 해킹의 위험에 노출 ; 거래정보를 평문으로 전송하기 때문.

2) 도청에 의한 고객정보 유출 가능성이 상당히 높음 ; 점외 기기의 경우, 통신회선 관리가 소홀하기 때문.

3) 암호화 대상이 대부분 계좌비밀번호만을 대상으로 하는 것도 문제

- 암호화 필요대상 : 계좌번호, 이름, 카드번호, 거래금액 등

3. 금감원은 어떤 조치를 취하였습니까?

- 이런 내용을 언제부터 알고 있었습니까?

- 이후 어떤 조치를 취했습니까?

- 금감원(IT업무실)은 2002년, 일부 은행의 문제제기를 받고,

- 은행공동망을 이용하는 전체 은행 CD기의 암호화를 추진하여 상당수 개선되었으나,

- 국민은행(87.7%)과 일부 지방은행의 보안화 실적이 저조한 상태임

- 이들 은행이 □교체비용이 과다하게 소요된다□는 것을 사실상 수용하고 있는 상태임.

- 실무자(IT업무실 기획총괄팀장, 김인석)에게 확인 결과,

□2005년 IC카드 체제로 개편하기 때문에, 굳이 많은 비용을 들여 교체하지 않아도 된다□는 입장을 피력

결 ; (만약, IC카드 도입 때문에 할 필요가 없다면, 지난 2년동안 은행들로 하여금 보안가능 기기로 교체토록 한 것이 문제되는 것 아닙니까?)

- 은행은 공동전산망을 사용하고 있기 때문에, 모든 은행이 구축해야 효력이 있고,

- 다른 은행이 비용을 들여서 할 만큼 중요성이 있는 만큼, 부진 은행들이 보완하도록 조치 필요할 것으로 판단됩니다.

- (그렇게 하시겠습니까?)

□ 은행의 CD/ATM 기기 암호화 현황

1. 2002년도 은행별 CD/ATM기 암호화 현황

- 신한, 한미, 부산, 경남 은행만 암호화

- 나머지 은행은 암호화 미실시

2. 2004년도 현황 (보도 자료 1번 관련)

1) 점내 기기 비암호화 비율실태(수치가 적을수록 유리)

- 우수은행 : 우리(1.8%),제일(0.18%),하나(6.2%),신한(0%),

제주(0%),기업은행(0%)

- 미비은행 : 조흥(100%),외환(100%),한미(76.4%),국민(96%),

대구(99.7%),광주(100%),경남은행(100%)

2) 점외 기기 비암호화 비율실태

- 우수은행 : 조흥,우리,외환,신한,한미,산업,기업,광주,전북,

경남,수협 (이상 0%),제일(1%),제주(2%)

- 미비은행 : 국민(45.2%),농협중앙회(13.5%),하나(9.5%),

대구은행(9.5%)

은행별 현금자동입출금기(CD/ATM) 보유 및 암호화 현황

(2004. 9월말 기준, 단위 ; 개수)

금융회사명	점 내				점 외				총 계				비 고
	기기대수	암호화	비암호화	비암호화비율	기기대수	암호화	비암호화	비암호화비율	기기대수	암호화	비암호화	비암호화비율
조흥은행	2,610	-	2,610	100%	1,971	1,971	-	-	4,581	1,971	2,610	57%
우리은행	4,085	4,010	75	1.8%	2,113	2,113	-	-	6,198	6,123	75	1.2%
제일은행	1,613	1,610	3	0.18%	487	482	5	1%	2,100	2,092	8	0.4%
하나은행	2,822	2,648	174	6.2%	620	561	59	9.5%	3,442	3,209	233	6.8%
외환은행	1,683	-	1,683	100%	940	940	-	-	2,623	940	1,683	64%
신한은행	1,761	1,761	-	-	660	660	-	-	2,421	2,421	-	-
한미은행	838	198	640	76.4%	166	166	0	0%	1,004	364	640	64%
국민은행	8,145	290	7,855	96%	1,671	915	756	45.2%	9,816	1,205	8,611	87.7%
대구은행	927	2	925	99.7%	511	462	49	9.5%	1,438	464	974	67.7%
부산은행	468	414	54	11.5%	926	926	-	-	1,394	1,340	54	3.9%
광주은행	380	0	380	100%	288	288	0	0%	668	288	380	57%
제주은행	11	11	0	0%	148	145	3	2%	159	156	3	1.9%
전북은행	50	17	33	66%	239	239	0	0	289	256	33	11.4%
경남은행	491	0	491	100%	249	249	0	0	740	249	491	66.3%
산업은행	94	39	55	58.%	2	2	0	0	96	41	55	57%
기업은행	1,996	1,996	0	0%	422	422	0	0	2,418	2,418	0	0%
농협중앙회	5,096	4,341	755	14.8%	1,035	895	140	13.5%	6,131	5,236	895	14.5%
수협중앙회	817	342	475	58%	217	217	-	-	1,034	559	475	46%
총 계	33,887	17,679	16,208	48%	12,665	11,653	1,012	8%	46,552	29,332	17,220	37%