개인정보 처리업무 세부명세

/9

1. 개인정보 수집․이용 현황

구분	업무명	홈페이지	처리목적	처리하는 개인정보 항목						보유기간	개인정보담당부서장/ 개인정보관리담당자	연락처/이메일	비 고
1	금융보안교육센터	https://edu.fsec.or.kr	회원가입 및 서비스 이용	필수		이름, 아이디, 비밀번호, 휴대전화번호, 이메일, 소속(회사명), 업무영역, 식별정보(CI), 중복가입 확인정보(DI), 소속인증정보(기업회원 인증정보), IP주소				회원 탈퇴 시까지	금융보안교육센터장/ 교육사업팀 담당자	1577-6659/ fsiedu@fsec.or.kr	개인정보주체의 이용약관 동의에 따라 3년 분리보관 후 전부 파기(복원불가) ※ 분리보관 대상 · 회원 탈퇴 시 · 서비스 2년 미사용 시 ※ 분리보관 항목 · 소속(회사명), 아이디, 이름, 수강이력 * 이외 정보는 분리 보관 시 즉시 파기
				선택		영문이름, 부서, 직급, 사무실 전화번호, 사무실 주소
			자격제도 시험접수 및 자격증 발급	생년월일, 성별
			국가인적자원개발 컨소시엄, 사업주 직업능력 개발훈련 관련 서비스 이용	주민등록번호						「국민평생직업능력개발법」 시행령 제52조의2에 따라 해당훈련과정 종료 시 까지			-
2	금융 사이버 위협정보 공유 시스템	https://ngfcti.kfisac.or.kr	회원가입 및 서비스 이용	필수			이름, 이메일 주소, 비밀번호, 휴대 전화번호, 전화번호, 소속기관, 부서			회원 탈퇴 시까지	금융보안관제센터장/ 사이버대응기획팀 담당자	02-3495-9312/ sisteam@fsec.or.kr	홈페이지 자료 게시 담당자 (통합보안관제 자료) 보안관제팀 담당자, 02-3495-9321 (위협 및 악성코드 자료) 침해위협분석팀 담당자, 02-3495-9422
				선택			직급, 직책
3	금융보안 데일리 메일링 서비스	-	금융보안 데일리 메일링 서비스 제공	필수			이름, 직위, 이메일 주소, 기관명			서비스 탈퇴 시까지	기획부장/ 커뮤니케이션팀 담당자	02-3495-9133/ fsi_news@fsec.or.kr
4	금융데이터거래소	https://findatamall.or.kr	1. 데이터 상품 거래와 관련된 중개, 파일 송·수신 서비스 제공, 분석환경 제공 및 운영, 계약체결 목적 2. 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 또는 기업 인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지 3. 민원·고충 처리시 신원 확인· 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보 등의 목적	필수			아이디/비밀번호, 이름, 이메일 주소, 휴대 전화번호, CI(Connecting Information), DI(Duplication Informateion)			회원 탈퇴 시까지	데이터혁신센터장/ 데이터플랫폼팀 담당자	02-3495-9991/ findatamall@fsec.or.kr
				선택			직업, 소속 단체/회사명, 사무실 전화번호, 직급, 부서, 관심 분야
5	데이터전문기관	https://data.fsec.or.kr	회원 가입 및 관리, 데이터전문기관 서비스 제공	아이디(이메일)/비밀번호, 이름, 소속(업권, 기업명, 사업자등록번호), 부서, 직책, 연락처(회사, 휴대폰), CI(Connecting Information)						회원 탈퇴 시까지	데이터혁신센터장/ 데이터결합평가팀 담당자	02-3495-9992/ de-id@fsec.or.kr
6	금융분야 마이데이터 통합인증 중계시스템	https://mydatacert.org	중계시스템 서비스 제공, 이용자 가입 및 관리	아이디(이메일), 비밀번호, 이름, 연락처(회사, 휴대폰), 소속(기업명, 부서, 직함)						이용자 탈퇴 시까지	데이터혁신센터장/ 마이데이터팀 담당자	02-3495-9996/ mydatacert@fsec.or.kr
7	금융분야 마이데이터 테스트베드	https://developers.mydatakorea.org	테스트베드 서비스 제공	기업관리자·기업이용자				필수	아이디(이메일), 비밀번호, 이름, 연락처, 소속(기업명, 사업자등록번호)	이용자 탈퇴 시까지	데이터혁신센터장/ 마이데이터팀 담당자	02-3495-9995/ mydata@fsec.or.kr
								선택	부서, 직책, 연락처(회사, 휴대폰)
				일반 이용자					아이디(이메일), 비밀번호, 이름, 연락처
				기능적합성 심사 관리자·보안취약점 점검관리자					아이디(이메일), 비밀번호, 이름, 연락처, 소속(기업명), 직급
			이용자 가입 및 관리	이용자					아이디(이메일), 비밀번호, 이름, 연락처
			민원 고충 처리
8	상시평가지원 시스템	https://assess.fsec.or.kr	서비스 이용에 따른 회원 관리	소속기관, 이름, 이메일 주소, 휴대 전화번호, 부서/팀명, 직위/직급, 사무실 전화번호, 아이디, 비밀번호						회원 탈퇴 시까지	개인정보보호부장/ 개인정보평가2팀 담당자	02-3495-9997/ assess@fsec.or.kr
			사용자 인증	이름, 이메일 주소, 휴대 전화번호
			점검 관련 통지	이메일 주소, 휴대 전화번호
9	금융보안 레그테크 포털	https://regtech.fsec.or.kr	서비스 이용에 따른 회원 관리	필수			아이디, 비밀번호, 소속기관, 직급, 이름, 회사 전화번호			회원 탈퇴 시까지	IT정보실장/ IT기획팀 담당자	02-3495-9817/ regtech@fsec.or.kr
			사용자 인증, 본인확인, 전자서명				이름, 생년월일, 휴대 전화번호
			알림 서비스 등 메시지 통지				휴대 전화번호
			자문결과 e-mail 통지				e-mail 주소
			미참가기관 신청 처리 결과 안내	선택			휴대 전화번호			미참가기관 신청 처리 결과 안내 후 즉시 삭제
10	전자금융보조업자 보안 통합지원 시스템	https://dt.fsec.or.kr	서비스 이용에 따른 회원관리	소속기관, 부서, 직책, 이름, 이메일 주소, 사무실 전화번호, 휴대 전화번호						회원 탈퇴 시까지	클라우드대응부장/ DT보안팀 담당자	02-3495-9666/ dtrp@fsec.or.kr
			계약관계 확인, 점검 서비스 이용	소속기관, 부서, 직책, 이름, 이메일 주소, 사무실 전화번호, 휴대 전화번호
			사용자 인증, 본인확인	소속기관, 직책, 이름, 휴대 전화번호, 이메일 주소
			점검 관련 알림	이메일 주소, 사무실 전화번호, 휴대 전화번호
			서비스 이용에 관한 사실관계 확인	소속기관, 부서, 직책, 이름, 이메일 주소, 사무실 전화번호, 휴대 전화번호						회원 탈퇴 후 5년
11	수탁자 점검지원시스템	https://privacy.fsec.or.kr	서비스 이용에 따른 회원 관리	필수			아이디, 비밀번호, 소속기관, 이름, 부서명, 직급, 이메일 주소, 휴대 전화번호			회원 탈퇴 시까지	개인정보보호부장/ 개인정보점검팀 담당자	02-3495-9990/ cit@fsec.or.kr
				선택			팀명, 사무실 전화번호
			사용자 인증	휴대 전화번호
			점검 관련 통지	이메일 주소, 휴대 전화번호
12	CSP 안전성 평가 통합지원시스템	https://csp.fsec.or.kr	서비스 이용에 따른 회원관리	소속기관, 부서, 이름, 이메일 주소, 휴대 전화번호						회원 탈퇴 시까지	클라우드대응부장/ 클라우드기획팀 담당자	02-3495-9620/ fcloud@fsec.or.kr
			계약관계 확인, 평가 서비스 이용	소속기관, 부서, 이름, 이메일 주소, 휴대 전화번호
			사용자 인증, 본인확인	(재직증명서) 소속기관, 이름 (휴대 전화 인증) 휴대 전화번호 (메일주소 인증) 이메일 주소
			평가 관련 알림	이메일 주소, 휴대 전화번호
			서비스 이용에 관한 사실관계 확인	소속기관, 부서, 이름, 이메일 주소, 휴대 전화번호						회원 탈퇴 후 3년
13	핀테크 기업 보안점검 및 서비스 보안점검	https://fintech.fsec.or.kr	서비스 제공 및 회원관리	소속기관, 부서명, 직위, 이름, 이메일 주소, 사무실 전화번호, 휴대 전화번호						회원 탈퇴 시까지	클라우드대응부장/ DT평가팀 담당자	02-3495-9630/ fintech_check@fsec.or.kr
			사용자 인증, 본인확인	(재직증명서) 소속기관, 직위, 이름 (휴대전화인증) 휴대 전화번호 (메일주소인증) 이메일 주소
			점검 관련 알림 서비스	이메일 주소, 휴대 전화번호
14	금융권 침해대응 인텔리전스 플랫폼	https://opencti.kfisac.or.kr	서비스 이용에 따른 회원관리	기관명, 부서(또는 팀)명, 직위, 성명, 내선 번호						웹페이지 회원탈퇴 후 즉시 삭제	침해대응부장/ 위협인텔리전스팀장	02-3495-9410/ fsiti@fsec.or.kr
			사용자 인증	휴대폰 번호, 이메일
15	침해대응 훈련 플랫폼	https://cats.fsec.or.kr	서비스 이용에 따른 회원관리	아이디, 비밀번호, 소속기관, 직급, 이름, 사무실 전화번호, 이메일 주소						회원 탈퇴 시까지	금융보안관제센터장/ 사이버대응훈련팀장	02-3495-9350/ drill@fsec.or.kr
			사용자 인증	휴대 전화번호
			이메일 훈련	이메일 주소						매년 정규훈련 종료 시까지
16	모바일 단말기 관리 시스템 (MDM)	- ※ 별도망(폐쇄망) 운영	금융보안원 출입 시 모바일 단말기를 이용한 내부정보 유출 방지	소속기관, 휴대 전화번호, 제조사, 모델명, 운영체제 종류/버전, 루팅/탈옥 유무, iOS 단말기 식별번호(UDID), 국가코드, 언어						금융보안원 출입 종료 시까지	총무부장/ 재산관리팀 담당자	02-3495-9240/ asset@fsec.or.kr
17	금융권 SW공급망 보안 플랫폼	https://sscs.fsec.or.kr	회원가입 및 서비스 이용, 사용자 인증, 알림 서비스	기관	필수		소속기관, 아이디, 비밀번호, 이름, 휴대 전화번호, 사무실 전화번호, 이메일			회원 탈퇴 시까지	침해대응부장/ SW공급망보안팀장	02-3495-9434/ sscs@fsec.or.kr vuln@fsec.or.kr
					선택		부서, 직급
			금융권 버그바운티(집중신고) 참여 관리, 기념품 및 포상금 지급을 위한 의사확인, 명예의 전당 게시	개인	필수		아이디, 비밀번호, 이름, 휴대 전화번호, 이메일			수집일로부터 1년
					선택		소속기관, 닉네임, 웹사이트 주소
18	2026 금융보안 해킹·방어 대회	https://fiesta.fsec.or.kr	서비스 이용에 따른 회원 관리	이메일 주소, 휴대전화 번호						대회시상종료 (2026.11.13.) 후 즉시 삭제	침해대응부장/ 코드분석팀장	02-3495-9442/ fiesta@fsec.or.kr
			참가팀 소속 확인	소속기관(회사명), 직급, 이름, 재직증명서(이름, 생년월일, 입사년월일, 전화번호, 주소)
19	보이스피싱 정보공유·분석 AI 플랫폼 (ASAP)	※ 별도 전용망 운영	ASAP 포털 회원 가입 및 이용	아이디, 비밀번호, 성명, 소속기관, 부서, 직책/직급, 가입목적, 이메일 주소, 휴대전화번호, 사무실전화번호						ASAP 포털 회원가입 시부터 회원탈퇴 시까지	ASAP 실장/ ASAP 운영팀장	02-3495-9890/ asap_op@fsec.or.kr
			이용자 2차 인증용 인증코드 메시지 발송	휴대전화번호
			공지사항 알림 등 메일 발송	이메일주소

2. 개인정보 제공 현황

구분	업무명	제공받는 자	제공목적	제공항목	보유기간
1	금융보안교육센터 홈페이지	고용노동부, 한국산업인력공단	- 국가인적자원개발 컨소시엄 교육 또는 사업주 직업능력개발훈련에 참여하는 훈련생 등록 및 출결 관리(HRD-Net) - 환급금 및 지원금 신청 업무	성명, 주민등록번호, 휴대 전화번호, 이메일 주소, 소속기관	「국민평생직업능력개발법」시행령 제52조의2에 따라 해당훈련과정 종료 시까지
2	금융분야 마이데이터 테스트베드	마이데이터 서비스와 API서버의 연동테스트(이하 ‘연동테스트’)를 신청한 마이데이터 사업자	연동테스트	해당 API서버 관리자의 이름, 연락처, 소속기업명	연동테스트 종료 시까지
3	전자금융보조업자 보안 통합지원시스템	전자금융보조업자 합동점검을 신청한 금융회사 담당자 및 합동점검 신청 대상 전자금융보조업자	계약관계 확인 및 점검 진행, 서비스 이용에 관한 사실관계 확인	소속기관, 부서, 직책, 이름, 이메일 주소, 사무실 전화번호, 휴대 전화번호	회원 탈퇴 시까지 (다만, 개인정보를 제공받는 자의 이용목적이 서비스 이용에 관한 사실관계 확인인 경우 회원 탈퇴 후 5년까지)
4	CSP 안전성 평가 통합지원시스템	CSP 안전성 평가 통합지원시스템 회원	계약관계 확인, 평가결과 공유, 평가 진행	소속기관, 부서, 이름, 이메일 주소, 휴대 전화번호	회원 탈퇴 시까지
5	보이스피싱 정보공유·분석 AI 플랫폼 (ASAP)	「통신사기피해환급법」제13조의4제3항의 사기정보이용기관에 해당하는 ASAP 참여기관 (단, 주민등록번호 및 외국인등록번호의 경우 동조 제4항 후단에 따라 고유식별정보를 처리할 수 있는 사기정보이용기관에 해당하는 ASAP 참여기관으로 한정	「통신사기피해환급법」제13조의4제3항에 따른 사기정보이용기관에 대한 전기통신금융사기 예방 및 피해확산 방지에 필요한 정보의 제공	전기통신금융사기 관련자의 ① 명의인 정보 (성명, 주민등록번호, 외국인등록번호, 휴대전화번호, 유선전화번호, 주소, 신분증(주민등록증, 운전면허증, 여권, 외국인등록증) 등록일자) ② 금융거래 정보 (계좌번호, 계좌개설기관, SWIFT 코드, 거래유형, 거래채널, 거래국가, 거래일시, 거래금액, 카드번호, 카드사, 유효기간, 승인여부, 가상자산 지갑주소, 가상자산 네트워크, 가상자산명, 거래수량, 트랙젠션 해시값(TXID), 수취/상대 거래소명) ③ 단말기 정보 (MAC주소, IP주소, 접속국가, 운영체제) ④ 전기통신회선 정보 (가입구분, 가입일시, 알뜰폰여부, 선후불여부)	ASAP에 정보가 등록 또는 공유된 시점으로부터 최대 3년 (단, 전기통신금융사기의 예방 및 피해확산 방지, 민원 대응 등을 위해 특별한 필요가 인정되는 경우가 아닌 한 1년)
		「통신사기피해환급법」제13조의4제1항의 ＂사기정보제공기관＂또는 제3항의 ＂사기정보이용기관＂에 해당하는 ASAP 참여기관	「통신사기피해환급법」제13조의4제7항제3호에 따라 정보주체가 정보를 제공하거나 제공받은 사실을 조회할 수 있도록 하기 위한 목적	전기통신금융사기 관련자의 정보공유 여부 사실조회 결과값 (대상자 성명, 정보의 최초 및 최종 공유일시, 공유된 정보의 유형 및 항목명)	사실조회를 신청한 정보주체에게 결과를 안내한 이후 지체 없이 삭제

※ 제공받은 기관에서 제공받은 목적 달성 시까지 보유하며, 기관별로 다를 수 있음

구분	업무명	개인정보 위탁 현황		개인정보 재위탁 현황
		위탁받는 자 (수탁자)	위탁 업무내용	재위탁받는 자 (재수탁자)	재위탁 업무내용
1	금융보안교육센터 홈페이지	㈜다우기술	알림톡 및 SMS 전송 서비스
		나이스평가정보㈜	휴대폰 본인 인증
2	금융 사이버 위협정보 공유 시스템	㈜다우기술	알림톡, SMS 및 LMS 전송 서비스
		한국모바일인증㈜	회원가입 시, 휴대폰 본인확인 서비스
3	금융정보보호컨퍼런스	㈜아트플랜	사전 등록자 대상 안내 SMS 발송, 행사장 참석자 확인 및 명찰 발급, 행사 참석자 명단 관리
4	금융데이터거래소	에스티엑스네트워크서비스㈜	전자계약 기능 제공을 위한 이름, 이메일 주소(또는 전화번호) 정보의 처리 회원지원 서비스 제공을 위한 이름, 이메일 주소(또는 전화번호) 정보의 처리	㈜모두싸인	1. 모두싸인 전자계약 기능 제공을 위한 이름, 이메일 주소(또는 전화번호) 정보의 처리 2. 모두싸인 고객지원 서비스 제공을 위한 이름, 이메일 주소(또는 전화번호) 정보의 처리
			금융데이터거래소·데이터 허브 서비스 이용자 정보의 조회
		㈜케이지이니시스	전자지급결제 대행
		㈜링크허브	세금계산서 발행
		한국모바일인증㈜	휴대폰 본인 인증
5	데이터전문기관	㈜신한디에스	데이터전문기관 시스템 운영개발 지원	김 * * (프리랜서)	데이터전문기관 시스템 운영개발 지원
		한국모바일인증㈜	휴대폰 본인 인증
		네이버클라우드㈜	SMS 및 LMS 전송 서비스
6	금융분야 마이데이터 통합인증 중계시스템	㈜쿠콘	통합인증 중계시스템 사용자 정보 조회 및 관리	박 * * (프리랜서)	통합인증 중계시스템 사용자 정보 조회 및 관리
		한국모바일인증㈜	휴대폰 본인 인증
		제노솔루션㈜	SMS, Email 전송
		네이버클라우드㈜	SMS 및 LMS 전송 서비스
7	금융분야 마이데이터 테스트베드	㈜쿠콘	테스트베드 가입 이용자 조회	박 * * (프리랜서)	테스트베드 가입 이용자 조회
		한국모바일인증㈜	휴대폰 본인 인증
		네이버클라우드㈜	SMS 및 LMS 전송 서비스
8	상시평가지원시스템	㈜다우기술	SMS 메시지 송부
		네이버클라우드㈜	SMS 메시지 송부
9	금융보안 레그테크 포털	한국모바일인증㈜	휴대폰 본인확인
		네이버㈜	네이버 인증 및 전자서명 처리
		㈜카카오	카카오 인증 및 전자서명 처리
		㈜이노탭	카카오톡 비즈메시지 송부
		㈜다우기술	SMS 메시지 송부
10	전자금융보조업자 통합지원시스템	㈜다우기술	SMS 메시지 송부
		네이버클라우드㈜	SMS 메시지 송부
11	수탁자 점검지원시스템	㈜다우기술	SMS 메시지 송부
		네이버클라우드㈜	SMS 메시지 송부
12	CSP 안전성 평가 통합지원시스템	㈜다우기술	SMS 메시지 송부
		네이버클라우드㈜	SMS 메시지 송부
13	핀테크 기업 보안점검 및 서비스 보안점검	네이버클라우드㈜	SMS 메시지 송부
14	금융권 침해대응 인텔리전스 플랫폼	네이버클라우드㈜	SMS 및 LMS 전송 서비스
		오픈베이스(주)	시스템 유지보수
15	침해대응 훈련 플랫폼	㈜다우기술	SMS 및 LMS 전송 서비스
16	2026 금융보안 해킹·방어 대회	㈜엔키 화이트햇	이메일 발송 및 이메일 인증
17	보이스피싱 정보공유·분석 AI 플랫폼 (ASAP)	㈜다우기술	이용자 2차 인증용 인증코드 메시지 발송
18	금융권 SW공급망보안 플랫폼	㈜다우기술	SMS 및 LMS 전송 서비스
		나이스평가정보㈜	휴대폰 본인 인증

3. 개인정보 처리 위탁/재위탁 현황

4. 제3자로부터 제공받은 개인정보 처리 현황

구분	업무명	제공자	제공받는 목적	제공받아 처리하는 개인정보 항목		보유기간	개인정보담당부서장/개인정보처리담당자	연락처/이메일	비고
1	금융정보보호 컨퍼런스	㈜이벤터스	컨퍼런스 사전등록 및 확인, 사전등록자 안내 SMS 발송, 참석확인증 발급	필수	이름, 이메일, 휴대전화 번호	행사 종료일로부터 1개월까지	금융보안교육센터장/전략교육팀 담당자	02-3495-9771~9773/ eduplan@fsec.or.kr	㈜이벤터스로부터 참석자 정보를 제3자 제공방식으로 동의·제공받아 이용
				선택	기관명, 직책
2	보이스피싱 정보공유·분석 AI 플랫폼 (ASAP)	「통신사기피해환급법」제13조의4제1항의 ＂사기정보제공기관＂에 해당하는 ASAP 참여기관	「통신사기피해환급법」제13조의4제에 따른 ＂전기통신금융사기 정보공유분석기관＂으로서 전기통신금융사기에 관한 정보를 제공받아 분석하여 공유하는 업무를 수행하기 위한 목적	전기통신금융사기 관련자의 ① 명의인 정보 (성명, 주민등록번호, 외국인등록번호, 휴대전화번호, 유선전화번호, 주소, 신분증(주민등록증, 운전면허증, 여권, 외국인등록증) 등록일자) ② 금융거래 정보 (계좌번호, 계좌개설기관, SWIFT 코드, 거래유형, 거래채널, 거래국가, 거래일시, 거래금액, 카드번호, 카드사, 유효기간, 승인여부, 가상자산 지갑주소, 가상자산 네트워크, 가상자산명, 거래수량, 트랙젠션 해시값(TXID), 수취/상대 거래소명) ③ 단말기 정보 (MAC주소, IP주소, 접속국가, 운영체제)		ASAP에 정보가 등록 또는 공유된 시점으로부터 최대 3년 (단, 전기통신금융사기의 예방 및 피해확산 방지, 민원대응 등을 위해 특별한 필요가 인정되는 경우가 아닌 한 1년)	ASAP 실장/ ASAP 운영팀장	02-3495-9890/ asap_op@fsec.or.kr	「통신사기피해환급법」제13조의4제1-2항에 따라 정보주체 동의를 받지 아니하고 제공받아 처리
		한국정보통신진흥협회(KAIT)		전기통신금융사기 관련자의 성명, 주민등록번호 및 전기통신회선 정보(가입구분, 가입일시, 알뜰폰여부, 선후불여부)		ASAP을 통해 정보를 공유한 이후 즉시 삭제
		「통신사기피해환급법」제13조의4제1항의 ＂사기정보제공기관＂또는 제 3항의 ＂사기정보제공이용기관＂에 해당하는 ASAP 참여기관	「통신사기피해환급법」제13조의4제7항제3호에 따라 정보주체가 정보를 제공하거나 제공받은 사실을 조회할 수 있도록 하기 위한 목적	전기통신금융사기 관련자의 성명, 주민등록번호		사실조회 결과값을 회산한 이후 즉시 삭제