제1장 총칙 · 전자금융거래법

1단 · 읽는 조문전자금융거래법

2단 · 1단이 가리키는 조문같은 법령 · 상위 법령 · 다른 법령 · 위임받은 조문

이 법은 전자금융거래의 법률관계를 명확히 하여 전자금융거래의 안전성과 신뢰성을 확보함과 아울러 전자금융업의 건전한 발전을 위한 기반조성을 함으로써 국민의 금융편의를 꾀하고 국민경제의 발전에 이바지함을 목적으로 한다.

제2조(정의) 2단 8

이 법에서 사용하는 용어의 정의는 다음과 같다. <개정 2007.4.27, 2008.2.29, 2012.3.21, 2012.6.1, 2013.5.22, 2020.6.9, 2023.9.14>

1. "전자금융거래"라 함은 금융회사 또는 전자금융업자가 전자적 장치를 통하여 금융상품 및 서비스를 제공(이하 "전자금융업무"라 한다)하고, 이용자가 금융회사 또는 전자금융업자의 종사자와 직접 대면하거나 의사소통을 하지 아니하고 자동화된 방식으로 이를 이용하는 거래를 말한다.

2. "전자지급거래"라 함은 자금을 주는 자(이하 "지급인"이라 한다)가 금융회사 또는 전자금융업자로 하여금 전자지급수단을 이용하여 자금을 받는 자(이하 "수취인"이라 한다)에게 자금을 이동하게 하는 전자금융거래를 말한다.

3. "금융회사"란 다음 각 목의 어느 하나에 해당하는 기관이나 단체 또는 사업자를 말한다.

가. 「금융위원회의 설치 등에 관한 법률」 제38조제1호부터 제5호까지, 제7호 및 제8호에 해당하는 기관

나. 「여신전문금융업법」에 따른 여신전문금융회사

다. 「우체국예금ㆍ보험에 관한 법률」에 따른 체신관서

라. 「새마을금고법」에 따른 새마을금고 및 새마을금고중앙회

마. 그 밖에 법률의 규정에 따라 금융업 및 금융 관련 업무를 행하는 기관이나 단체 또는 사업자로서 대통령령이 정하는 자

4. "전자금융업자"라 함은 제28조의 규정에 따라 허가를 받거나 등록을 한 자(금융회사는 제외한다)를 말한다.

5. "전자금융보조업자"라 함은 금융회사 또는 전자금융업자를 위하여 전자금융거래를 보조하거나 그 일부를 대행하는 업무를 행하는 자 또는 결제중계시스템의 운영자로서 「금융위원회의 설치 등에 관한 법률」제3조에 따른 금융위원회(이하 "금융위원회"라 한다)가 정하는 자를 말한다.

6. "결제중계시스템"이라 함은 금융회사와 전자금융업자 사이에 전자금융거래정보를 전달하여 자금정산 및 결제에 관한 업무를 수행하는 금융정보처리운영체계를 말한다.

7. "이용자"라 함은 전자금융거래를 위하여 금융회사 또는 전자금융업자와 체결한 계약(이하 "전자금융거래계약"이라 한다)에 따라 전자금융거래를 이용하는 자를 말한다.

8. "전자적 장치"라 함은 전자금융거래정보를 전자적 방법으로 전송하거나 처리하는데 이용되는 장치로서 현금자동지급기, 자동입출금기, 지급용단말기, 컴퓨터, 전화기 그 밖에 전자적 방법으로 정보를 전송하거나 처리하는 장치를 말한다.

9. "전자문서"라 함은 「전자문서 및 전자거래 기본법」 제2조제1호에 따른 작성, 송신ㆍ수신 또는 저장된 정보를 말한다.

10. "접근매체"라 함은 전자금융거래에 있어서 거래지시를 하거나 이용자 및 거래내용의 진실성과 정확성을 확보하기 위하여 사용되는 다음 각 목의 어느 하나에 해당하는 수단 또는 정보를 말한다.

가. 전자식 카드 및 이에 준하는 전자적 정보

나. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서

다. 금융회사 또는 전자금융업자에 등록된 이용자번호

라. 이용자의 생체정보

마. 가목 또는 나목의 수단이나 정보를 사용하는데 필요한 비밀번호

11. "전자지급수단"이라 함은 전자자금이체, 직불전자지급수단, 선불전자지급수단, 전자화폐, 신용카드, 전자채권 그 밖에 전자적 방법에 따른 지급수단을 말한다.

12. "전자자금이체"라 함은 지급인과 수취인 사이에 자금을 지급할 목적으로 금융회사 또는 전자금융업자에 개설된 계좌(금융회사에 연결된 계좌에 한한다. 이하 같다)에서 다른 계좌로 전자적 장치에 의하여 다음 각 목의 어느 하나에 해당하는 방법으로 자금을 이체하는 것을 말한다.

가. 금융회사 또는 전자금융업자에 대한 지급인의 지급지시

나. 금융회사 또는 전자금융업자에 대한 수취인의 추심지시(이하 "추심이체"라 한다)

13. "직불전자지급수단"이라 함은 이용자와 가맹점간에 전자적 방법에 따라 금융회사의 계좌에서 자금을 이체하는 등의 방법으로 재화 또는 용역의 제공과 그 대가의 지급을 동시에 이행할 수 있도록 금융회사 또는 전자금융업자가 발행한 증표(자금을 융통받을 수 있는 증표를 제외한다) 또는 그 증표에 관한 정보를 말한다.

14. "선불전자지급수단"이라 함은 이전 가능한 금전적 가치가 전자적 방법으로 저장되어 발행된 증표(전자적 방법으로 변환되어 저장된 증표를 포함한다) 또는 그 증표에 관한 정보로서 발행인(대통령령으로 정하는 특수관계인을 포함한다) 외의 제3자로부터 재화 또는 용역을 구입하고 그 대가를 지급하는데 사용되는 것을 말한다. 다만, 전자화폐를 제외한다.

가. 삭제 <2023.9.14>

나. 삭제 <2023.9.14>

15. "전자화폐"라 함은 이전 가능한 금전적 가치가 전자적 방법으로 저장되어 발행된 증표 또는 그 증표에 관한 정보로서 다음 각 목의 요건을 모두 갖춘 것을 말한다.

가. 대통령령이 정하는 기준 이상의 지역 및 가맹점에서 이용될 것

나. 제14호 가목의 요건을 충족할 것

다. 구입할 수 있는 재화 또는 용역의 범위가 5개 이상으로서 대통령령이 정하는 업종 수 이상일 것

라. 현금 또는 예금과 동일한 가치로 교환되어 발행될 것

마. 발행자에 의하여 현금 또는 예금으로 교환이 보장될 것

16. "전자채권"이라 함은 다음 각 목의 요건을 갖춘 전자문서에 기재된 채권자의 금전채권을 말한다.

가. 채무자가 채권자를 지정할 것

나. 전자채권에 채무의 내용이 기재되어 있을 것

다. 「전자서명법」 제2조제2호에 따른 전자서명(서명자의 실지명의를 확인할 수 있는 것을 말한다)이 있을 것

라. 금융회사를 거쳐 제29조제1항의 규정에 따른 전자채권관리기관(이하 "전자채권관리기관"이라 한다)에 등록될 것

마. 채무자가 채권자에게 가목 내지 다목의 요건을 모두 갖춘 전자문서를 「전자문서 및 전자거래 기본법」 제6조제1항에 따라 송신하고 채권자가 이를 같은 법 제6조제2항의 규정에 따라 수신할 것

17. "거래지시"라 함은 이용자가 전자금융거래계약에 따라 금융회사 또는 전자금융업자에게 전자금융거래의 처리를 지시하는 것을 말한다.

18. "오류"라 함은 이용자의 고의 또는 과실 없이 전자금융거래가 전자금융거래계약 또는 이용자의 거래지시에 따라 이행되지 아니한 경우를 말한다.

19. "전자지급결제대행"이라 함은 전자적 방법으로 재화의 구입 또는 용역의 이용에 있어서 지급결제정보를 송신하거나 수신하는 것 또는 그 대가의 정산을 대행하거나 매개하는 것을 말한다.

20. "가맹점"이란 다음 각 목의 자를 말한다.

가. 금융회사 또는 전자금융업자와의 계약에 따라 직불전자지급수단이나 선불전자지급수단 또는 전자화폐에 의한 거래에 있어서 이용자에게 재화 또는 용역을 제공하는 자

나. 금융회사 또는 전자금융업자와의 계약에 따라 이용자에게 재화 또는 용역을 제공하는 자를 위하여 직불전자지급수단이나 선불전자지급수단 또는 전자화폐에 의한 거래를 대행하는 자로서 대통령령으로 정하는 자

21. "전자금융기반시설"이란 전자금융거래에 이용되는 정보처리시스템 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제1호에 따른 정보통신망을 말한다.

22. "전자적 침해행위"란 해킹, 컴퓨터 바이러스, 논리폭탄, 메일폭탄, 서비스 거부 또는 고출력 전자기파 등의 방법으로 전자금융기반시설을 공격하는 행위를 말한다.

금융위원회법제38조 검사 대상 기관다른 법령

금융감독원의 검사를 받는 기관은 다음 각 호와 같다. <개정 2016.5.29>

1. 「은행법」에 따른 인가를 받아 설립된 은행

2. 「자본시장과 금융투자업에 관한 법률」에 따른 금융투자업자, 증권금융회사, 종합금융회사 및 명의개서대행회사(名義改書代行會社)

3. 「보험업법」에 따른 보험회사

4. 「상호저축은행법」에 따른 상호저축은행과 그 중앙회

5. 「신용협동조합법」에 따른 신용협동조합 및 그 중앙회

6. 「여신전문금융업법」에 따른 여신전문금융회사 및 겸영여신업자(兼營與信業者)

7. 「농업협동조합법」에 따른 농협은행

8. 「수산업협동조합법」에 따른 수협은행

9. 다른 법령에서 금융감독원이 검사를 하도록 규정한 기관

10. 그 밖에 금융업 및 금융 관련 업무를 하는 자로서 대통령령으로 정하는 자

이 법제28조 전자금융업의 허가와 등록

①전자화폐의 발행 및 관리업무를 행하고자 하는 자는 금융위원회의 허가를 받아야 한다. 다만, 「은행법」에 따른 은행 그 밖에 대통령령이 정하는 금융회사는 그러하지 아니하다. <개정 2008.2.29, 2010.5.17, 2013.5.22>

②다음 각 호의 업무를 행하고자 하는 자는 금융위원회에 등록하여야 한다. 다만, 「은행법」에 따른 은행 그 밖에 대통령령이 정하는 금융회사는 그러하지 아니하다. <개정 2008.2.29, 2010.5.17, 2013.5.22>

1. 전자자금이체업무

2. 직불전자지급수단의 발행 및 관리

3. 선불전자지급수단의 발행 및 관리

4. 전자지급결제대행에 관한 업무

5. 그 밖에 대통령령이 정하는 전자금융업무

③제2항의 규정에 불구하고 다음 각 호의 어느 하나에 해당하는 자는 금융위원회에 등록하지 아니하고 같은 항 각 호의 업무를 행할 수 있다. <개정 2008.2.29, 2023.9.14>

1. 다음 각 목의 어느 하나의 경우에 해당하는 선불전자지급수단을 발행하는 자

가. 하나의 가맹점(가맹점의 사업주가 동일한 경우로 한정한다)에서만 사용되는 선불전자지급수단을 발행하는 자

나. 선불전자지급수단의 발행잔액 및 연간 총발행액(두 종류 이상의 선불전자지급수단을 발행한 경우 각각의 발행잔액 및 총발행액을 합산한 금액을 말한다)이 대통령령으로 정하는 금액 미만인 자

다. 이용자가 미리 직접 대가를 지불하지 아니한 선불전자지급수단으로서 이용자에게 저장된 금전적 가치에 대한 책임을 이행하기 위하여 대통령령이 정하는 방법에 따라 상환보증보험 등에 가입한 경우

2. 자금이동에 직접 관여하지 아니하고 전자지급거래의 전자적 처리를 위한 정보만을 전달하는 업무 등 대통령령이 정하는 전자지급결제대행에 관한 업무를 수행하는 자

④제3항제1호 다목의 규정에 따라 등록이 면제된 선불전자지급수단을 발행하는 자에 대하여는 제4조, 제2장(제19조는 제외한다) 및 제3장(제21조제4항, 제21조의2, 제21조의3, 제23조 및 제25조는 제외한다), 제37조, 제38조, 제39조제1항ㆍ제6항, 제41조제1항, 제43조제2항ㆍ제3항, 제46조, 제46조의2 및 제47조의 전자금융업자에 관한 규정을 준용한다. 다만, 소속 임직원의 위법ㆍ부당한 행위로 지급불능 상태가 되는 등 대통령령이 정하는 금융사고가 발생하는 경우에는 제25조, 제39조제2항 내지 제5항 및 제40조제2항ㆍ제3항을 준용한다. <개정 2013.5.22, 2014.10.15>

⑤금융위원회는 제1항의 규정에 따른 허가에 조건을 붙일 수 있다. <개정 2008.2.29>

금융위원회법제3조 금융위원회의 설치 및 지위다른 법령

① 금융정책, 외국환업무 취급기관의 건전성 감독 및 금융감독에 관한 업무를 수행하게 하기 위하여 국무총리 소속으로 금융위원회를 둔다.

② 금융위원회는 「정부조직법」 제2조에 따라 설치된 중앙행정기관으로서 그 권한에 속하는 사무를 독립적으로 수행한다.

전자문서법제2조 정의다른 법령

이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2020.6.9>

1. "전자문서"란 정보처리시스템에 의하여 전자적 형태로 작성ㆍ변환되거나 송신ㆍ수신 또는 저장된 정보를 말한다.

2. "정보처리시스템"이란 전자문서의 작성ㆍ변환, 송신ㆍ수신 또는 저장을 위하여 이용되는 정보처리능력을 가진 전자적 장치 또는 체계를 말한다.

3. "작성자"란 전자문서를 작성하여 송신하는 자를 말한다.

4. "수신자"란 작성자가 전자문서를 송신하는 상대방을 말한다.

5. "전자거래"란 재화나 용역을 거래할 때 그 전부 또는 일부가 전자문서 등 전자적 방식으로 처리되는 거래를 말한다.

6. "전자거래사업자"란 전자거래를 업(業)으로 하는 자를 말한다.

7. "전자거래이용자"란 전자거래를 이용하는 자로서 전자거래사업자 외의 자를 말한다.

8. "공인전자주소"란 전자문서를 송신하거나 수신하는 자를 식별하기 위하여 문자ㆍ숫자 등으로 구성되는 정보로서 제18조의4에 따라 등록된 주소를 말한다.

9. "공인전자문서센터"란 타인을 위하여 다음 각 목의 업무(이하 "전자문서보관등"이라 한다)를 하는 자로서 제31조의2제1항에 따라 지정받은 자를 말한다.

가. 전자문서의 보관 또는 증명

나. 그 밖에 전자문서 관련 업무

10. "공인전자문서중계자"란 타인을 위하여 전자문서의 송신ㆍ수신 또는 중계(이하 "전자문서유통"이라 한다)를 하는 자로서 제31조의18에 따른 인증을 받은 자를 말한다.

전자서명법제2조 정의다른 법령

이 법에서 사용하는 용어의 뜻은 다음과 같다.

1. "전자문서"란 정보처리시스템에 의하여 전자적 형태로 작성되어 송신 또는 수신되거나 저장된 정보를 말한다.

2. "전자서명"이란 다음 각 목의 사항을 나타내는 데 이용하기 위하여 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다.

가. 서명자의 신원

나. 서명자가 해당 전자문서에 서명하였다는 사실

3. "전자서명생성정보"란 전자서명을 생성하기 위하여 이용하는 전자적 정보를 말한다.

4. "전자서명수단"이란 전자서명을 하기 위하여 이용하는 전자적 수단을 말한다.

5. "전자서명인증"이란 전자서명생성정보가 가입자에게 유일하게 속한다는 사실을 확인하고 이를 증명하는 행위를 말한다.

6. "인증서"란 전자서명생성정보가 가입자에게 유일하게 속한다는 사실 등을 확인하고 이를 증명하는 전자적 정보를 말한다.

7. "전자서명인증업무"란 전자서명인증, 전자서명인증 관련 기록의 관리 등 전자서명인증서비스를 제공하는 업무를 말한다.

8. "전자서명인증사업자"란 전자서명인증업무를 하는 자를 말한다.

9. "가입자"란 전자서명생성정보에 대하여 전자서명인증사업자로부터 전자서명인증을 받은 자를 말한다.

10. "이용자"란 전자서명인증사업자가 제공하는 전자서명인증서비스를 이용하는 자를 말한다.

이 법제29조 전자채권관리기관의 등록①

①전자채권의 등록 및 관리업무를 행하고자 하는 자는 금융위원회에 등록하여야 한다. <개정 2008.2.29>

②제21조, 제22조, 제39조, 제41조 및 제43조의 규정은 제1항의 규정에 따라 전자채권의 등록 및 관리업무를 행하기 위하여 등록한 전자채권관리기관에 대하여 이를 준용한다.

③전자채권관리기관의 전자채권 등록에 관한 절차와 방법 그 밖에 필요한 사항은 대통령령으로 정한다.

전자문서법제6조 송신ㆍ수신의 시기 및 장소① ②다른 법령

① 전자문서는 작성자 또는 그 대리인이 해당 전자문서를 송신할 수 있는 정보처리시스템에 입력한 후 해당 전자문서를 수신할 수 있는 정보처리시스템으로 전송한 때 송신된 것으로 본다. <개정 2020.6.9>

② 전자문서는 다음 각 호의 어느 하나에 해당하는 때에 수신된 것으로 추정한다. <개정 2020.6.9>

1. 수신자가 전자문서를 수신할 정보처리시스템을 지정한 경우: 지정된 정보처리시스템에 입력된 때. 다만, 전자문서가 지정된 정보처리시스템이 아닌 정보처리시스템에 입력된 경우에는 수신자가 이를 검색 또는 출력한 때를 말한다.

2. 수신자가 전자문서를 수신할 정보처리시스템을 지정하지 아니한 경우: 수신자가 관리하는 정보처리시스템에 입력된 때

③ 전자문서는 작성자 또는 수신자의 영업소 소재지에서 각각 송신 또는 수신된 것으로 보며, 영업소가 둘 이상일 때에는 해당 전자문서를 주로 관리하는 영업소 소재지에서 송신ㆍ수신된 것으로 본다. 다만, 작성자 또는 수신자가 영업소를 가지고 있지 아니한 경우에는 그의 상거소(常居所)에서 송신ㆍ수신된 것으로 본다.

정보통신망법제2조 정의①다른 법령

① 이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2004.1.29, 2007.1.26, 2007.12.21, 2008.6.13, 2010.3.22, 2014.5.28, 2020.6.9, 2026.1.6>

1. "정보통신망"이란 「전기통신사업법」 제2조제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신하는 정보통신체제를 말한다.

2. "정보통신서비스"란 「전기통신사업법」 제2조제6호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.

3. "정보통신서비스 제공자"란 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 말한다.

3의2. "대규모 정보통신서비스 제공자"란 정보통신서비스 제공자 중 제4호에 따른 이용자 수, 서비스의 종류 등이 대통령령으로 정하는 기준에 해당하는 자를 말한다.

3의3. "게재자"란 정보통신서비스를 이용하여 정보통신망에 직접 제작하거나 선별한 정보를 게재하여 유통하는 자를 말한다.

4. "이용자"란 정보통신서비스 제공자가 직접 제공하거나 게재자를 통하여 제공되는 정보통신서비스 또는 정보를 이용하는 자를 말한다.

5. "전자문서"란 컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 저장된 문서형식의 자료로서 표준화된 것을 말한다.

6. 삭제<2020.2.4>

7. "침해사고"란 다음 각 목의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위로 인하여 발생한 사태를 말한다.

가. 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 또는 고출력 전자기파 등의 방법

나. 정보통신망의 정상적인 보호ㆍ인증 절차를 우회하여 정보통신망에 접근할 수 있도록 하는 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하는 방법

8. 삭제<2015.6.22>

9. "게시판"이란 그 명칭과 관계없이 정보통신망을 이용하여 일반에게 공개할 목적으로 부호ㆍ문자ㆍ음성ㆍ음향ㆍ화상ㆍ동영상 등의 정보를 이용자가 게재할 수 있는 컴퓨터 프로그램이나 기술적 장치를 말한다.

10. "통신과금서비스"란 정보통신서비스로서 다음 각 목의 업무를 말한다.

가. 타인이 판매ㆍ제공하는 재화 또는 용역(이하 "재화등"이라 한다)의 대가를 자신이 제공하는 전기통신역무의 요금과 함께 청구ㆍ징수하는 업무

나. 타인이 판매ㆍ제공하는 재화등의 대가가 가목의 업무를 제공하는 자의 전기통신역무의 요금과 함께 청구ㆍ징수되도록 거래정보를 전자적으로 송수신하는 것 또는 그 대가의 정산을 대행하거나 매개하는 업무

11. "통신과금서비스제공자"란 제53조에 따라 등록을 하고 통신과금서비스를 제공하는 자를 말한다.

12. "통신과금서비스이용자"란 통신과금서비스제공자로부터 통신과금서비스를 이용하여 재화등을 구입ㆍ이용하는 자를 말한다.

13. "전자적 전송매체"란 정보통신망을 통하여 부호ㆍ문자ㆍ음성ㆍ화상 또는 영상 등을 수신자에게 전자문서 등의 전자적 형태로 전송하는 매체를 말한다.

② 이 법에서 사용하는 용어의 뜻은 제1항에서 정하는 것 외에는 「지능정보화 기본법」에서 정하는 바에 따른다. <개정 2008.6.13, 2013.3.23, 2020.6.9>

제3조(적용범위) 2단 4

①이 법은 다른 법률에 특별한 규정이 있는 경우를 제외하고 모든 전자금융거래에 적용한다. 다만, 금융회사 및 전자금융업자간에 따로 정하는 계약에 따라 이루어지는 전자금융거래 가운데 대통령령이 정하는 경우에는 이 법을 적용하지 아니한다. <개정 2013.5.22>

②제5장의 규정은 제2조제3호 다목 및 라목의 금융회사에 대하여는 이를 적용하지 아니한다. <개정 2013.5.22>

이 법제2조 정의

이 법에서 사용하는 용어의 정의는 다음과 같다. <개정 2007.4.27, 2008.2.29, 2012.3.21, 2012.6.1, 2013.5.22, 2020.6.9, 2023.9.14>

3. "금융회사"란 다음 각 목의 어느 하나에 해당하는 기관이나 단체 또는 사업자를 말한다.

가. 「금융위원회의 설치 등에 관한 법률」 제38조제1호부터 제5호까지, 제7호 및 제8호에 해당하는 기관

나. 「여신전문금융업법」에 따른 여신전문금융회사

다. 「우체국예금ㆍ보험에 관한 법률」에 따른 체신관서

라. 「새마을금고법」에 따른 새마을금고 및 새마을금고중앙회

마. 그 밖에 법률의 규정에 따라 금융업 및 금융 관련 업무를 행하는 기관이나 단체 또는 사업자로서 대통령령이 정하는 자

4. "전자금융업자"라 함은 제28조의 규정에 따라 허가를 받거나 등록을 한 자(금융회사는 제외한다)를 말한다.

9. "전자문서"라 함은 「전자문서 및 전자거래 기본법」 제2조제1호에 따른 작성, 송신ㆍ수신 또는 저장된 정보를 말한다.

가. 전자식 카드 및 이에 준하는 전자적 정보

나. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서

다. 금융회사 또는 전자금융업자에 등록된 이용자번호

라. 이용자의 생체정보

마. 가목 또는 나목의 수단이나 정보를 사용하는데 필요한 비밀번호

가. 금융회사 또는 전자금융업자에 대한 지급인의 지급지시

나. 금융회사 또는 전자금융업자에 대한 수취인의 추심지시(이하 "추심이체"라 한다)

가. 삭제 <2023.9.14>

나. 삭제 <2023.9.14>

가. 대통령령이 정하는 기준 이상의 지역 및 가맹점에서 이용될 것

나. 제14호 가목의 요건을 충족할 것

다. 구입할 수 있는 재화 또는 용역의 범위가 5개 이상으로서 대통령령이 정하는 업종 수 이상일 것

라. 현금 또는 예금과 동일한 가치로 교환되어 발행될 것

마. 발행자에 의하여 현금 또는 예금으로 교환이 보장될 것

16. "전자채권"이라 함은 다음 각 목의 요건을 갖춘 전자문서에 기재된 채권자의 금전채권을 말한다.

가. 채무자가 채권자를 지정할 것

나. 전자채권에 채무의 내용이 기재되어 있을 것

다. 「전자서명법」 제2조제2호에 따른 전자서명(서명자의 실지명의를 확인할 수 있는 것을 말한다)이 있을 것

라. 금융회사를 거쳐 제29조제1항의 규정에 따른 전자채권관리기관(이하 "전자채권관리기관"이라 한다)에 등록될 것

17. "거래지시"라 함은 이용자가 전자금융거래계약에 따라 금융회사 또는 전자금융업자에게 전자금융거래의 처리를 지시하는 것을 말한다.

18. "오류"라 함은 이용자의 고의 또는 과실 없이 전자금융거래가 전자금융거래계약 또는 이용자의 거래지시에 따라 이행되지 아니한 경우를 말한다.

20. "가맹점"이란 다음 각 목의 자를 말한다.

③ 금융회사 중 전자금융거래의 빈도, 회사의 규모 등을 고려하여 대통령령으로 정하는 금융회사에 대하여는 다음 각 호를 적용하지 아니한다. <신설 2013.5.22>

1. 제21조제2항의 인력, 시설, 전자적 장치 등의 정보기술부문 및 전자금융업무에 관하여 금융위원회가 정하는 기준 준수

2. 제21조제4항의 정보기술부문의 계획수립 및 제출

3. 제21조의2의 정보보호최고책임자 지정

4. 제21조의3의 전자금융기반시설의 취약점 분석ㆍ평가

이 법제21조 안전성의 확보의무② ④

①금융회사등은 전자금융거래가 안전하게 처리될 수 있도록 선량한 관리자로서의 주의를 다하여야 한다. <개정 2013.5.22, 2020.5.19>

②금융회사등은 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 전자적 전송이나 처리를 위한 인력, 시설, 전자적 장치, 소요경비 등의 정보기술부문, 전자금융업무 및 「전자서명법」에 의한 인증서의 사용 등 인증방법에 관하여 금융위원회가 정하는 기준을 준수하여야 한다. <개정 2008.2.29, 2013.5.22, 2014.10.15>

③ 금융위원회는 제2항의 기준을 정할 때 특정 기술 또는 서비스의 사용을 강제하여서는 아니 되며, 보안기술과 인증기술의 공정한 경쟁이 촉진되도록 노력하여야 한다. <개정 2014.10.15>

④ 대통령령으로 정하는 금융회사 및 전자금융업자는 안전한 전자금융거래를 위하여 대통령령으로 정하는 바에 따라 정보기술부문에 대한 계획을 매년 수립하여 대표자의 확인ㆍ서명을 받아 금융위원회에 제출하여야 한다. <신설 2013.5.22>

이 법제21조의2 정보보호최고책임자 지정

① 금융회사 또는 전자금융업자는 전자금융업무 및 그 기반이 되는 정보기술부문 보안을 총괄하여 책임질 정보보호최고책임자를 지정하여야 한다. <개정 2013.5.22>

② 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자는 정보보호최고책임자를 임원(「상법」 제401조의2제1항제3호에 따른 자를 포함한다)으로 지정하여야 한다. <개정 2013.5.22>

③ 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자의 정보보호최고책임자는 제4항의 업무 외의 다른 정보기술부문 업무를 겸직할 수 없다. <신설 2014.10.15>

④ 제1항에 따른 정보보호최고책임자는 다음 각 호의 업무를 수행한다. <개정 2014.10.15>

1. 제21조제2항에 따른 전자금융거래의 안정성 확보 및 이용자 보호를 위한 전략 및 계획의 수립

2. 정보기술부문의 보호

3. 정보기술부문의 보안에 필요한 인력관리 및 예산편성

4. 전자금융거래의 사고 예방 및 조치

5. 그 밖에 전자금융거래의 안정성 확보를 위하여 대통령령으로 정하는 사항

⑤ 정보보호최고책임자의 자격요건 등에 필요한 사항은 대통령령으로 정한다. <개정 2014.10.15>

이 법제21조의3 전자금융기반시설의 취약점 분석ㆍ평가

① 금융회사 및 전자금융업자는 전자금융거래의 안전성과 신뢰성을 확보하기 위하여 전자금융기반시설에 대한 다음 각 호의 사항을 분석ㆍ평가하고 그 결과(「정보통신기반 보호법」 제9조에 따른 취약점 분석ㆍ평가를 한 경우에는 그 결과를 말한다)를 금융위원회에 보고하여야 한다.

1. 정보기술부문의 조직, 시설 및 내부통제에 관한 사항

2. 정보기술부문의 전자적 장치 및 접근매체에 관한 사항

3. 전자금융거래의 유지를 위한 침해사고 대응조치에 관한 사항

4. 그 밖에 대통령령으로 정하는 사항

② 금융회사 및 전자금융업자는 제1항에 따른 전자금융기반시설의 취약점 분석ㆍ평가 결과에 따른 필요한 보완조치의 이행계획을 수립ㆍ시행하여야 한다.

③ 금융위원회는 소속 공무원으로 하여금 제1항에 따른 전자금융기반시설의 취약점 분석ㆍ평가 결과 및 제2항에 따른 보완조치의 이행실태를 점검하게 할 수 있다.

④ 제1항에 따른 전자금융기반시설의 취약점 분석ㆍ평가의 내용 및 절차와 제2항에 따른 이행계획의 수립ㆍ시행, 그 밖에 필요한 사항은 대통령령으로 정한다.

제4조(상호주의)

외국인 또는 외국법인에 대하여도 이 법을 적용한다. 다만, 대한민국 국민 또는 대한민국 법인에 대하여 이 법에 준하는 보호를 하지 아니하는 국가의 외국인 또는 외국법인에 대하여는 그에 상응하여 이 법 또는 대한민국이 가입하거나 체결한 조약에 따른 보호를 제한할 수 있다.