전자금융거래법 제21조의2(정보보호최고책임자 지정)
Electronic Financial Transactions Act, Article 21-2 (Designation of Chief Information Security Officers)
① 금융회사 또는 전자금융업자는 전자금융업무 및 그 기반이 되는 정보기술부문 보안을 총괄하여 책임질 정보보호최고책임자를 지정하여야 한다. <개정 2013.5.22>
(1) A financial company or an electronic financial business operator shall designate a chief information security officer who is generally responsible for the security of electronic financial services and of the information technology sector on which they are based.
② 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자는 정보보호최고책임자를 임원(「상법」 제401조의2제1항제3호에 따른 자를 포함한다)으로 지정하여야 한다. <개정 2013.5.22>
(2) A financial company or an electronic financial business operator prescribed by Presidential Decree, taking into account its total assets, number of employees, etc., shall designate an executive officer (including a person under Article 401-2 (1) 3 of the Commercial Act) as the chief information security officer.
③ 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자의 정보보호최고책임자는 제4항의 업무 외의 다른 정보기술부문 업무를 겸직할 수 없다. <신설 2014.10.15>
(3) The chief information security officer of a financial company or an electronic financial business operator prescribed by Presidential Decree, taking into account its total assets, number of employees, etc., shall not concurrently hold any other position in the information technology sector besides the duties under paragraph (4).
④ 제1항에 따른 정보보호최고책임자는 다음 각 호의 업무를 수행한다. <개정 2014.10.15>
(4) The chief information security officer under paragraph (1) shall perform the following duties:
1. 제21조제2항에 따른 전자금융거래의 안정성 확보 및 이용자 보호를 위한 전략 및 계획의 수립
1. Establishing strategies and plans for ensuring the stability of electronic financial transactions and protecting users under Article 21 (2);
2. 정보기술부문의 보호
2. Protecting the information technology sector;
3. 정보기술부문의 보안에 필요한 인력관리 및 예산편성
3. Managing personnel and preparing budgets necessary for the security of the information technology sector;
4. 전자금융거래의 사고 예방 및 조치
4. Preventing and responding to incidents in electronic financial transactions;
5. 그 밖에 전자금융거래의 안정성 확보를 위하여 대통령령으로 정하는 사항
5. Other matters prescribed by Presidential Decree to ensure the stability of electronic financial transactions.
⑤ 정보보호최고책임자의 자격요건 등에 필요한 사항은 대통령령으로 정한다. <개정 2014.10.15>
(5) Matters necessary for the qualification requirements, etc. of chief information security officers shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.10.2 · 법률 · 금융위원회 소관