제28조(전자금융업의 허가와 등록)

외국인 또는 외국법인에 대하여도 이 법을 적용한다. 다만, 대한민국 국민 또는 대한민국 법인에 대하여 이 법에 준하는 보호를 하지 아니하는 국가의 외국인 또는 외국법인에 대하여는 그에 상응하여 이 법 또는 대한민국이 가입하거나 체결한 조약에 따른 보호를 제한할 수 있다.

①선불전자지급수단을 발행한 금융회사 또는 전자금융업자는 선불전자지급수단보유자가 선불전자지급수단에 기록된 잔액의 환급을 청구하는 경우에는 미리 약정한 바에 따라 환급하여야 한다. <개정 2013.5.22>

②금융회사 또는 전자금융업자는 제1항의 규정에 따른 환급과 관련된 약정을 약관에 기재하고, 다음 각 호의 어느 하나에 해당하는 경우에는 선불전자지급수단에 기록된 잔액의 전부를 지급한다는 내용을 약관에 포함시켜야 한다. <개정 2013.5.22, 2023.9.14>

1. 천재지변 등의 사유로 가맹점이 재화 또는 용역을 제공하기 곤란하여 선불전자지급수단을 사용하지 못하게 된 경우

2. 선불전자지급수단의 결함으로 가맹점이 재화 또는 용역을 제공하지 못하는 경우

3. 선불전자지급수단에 기록된 잔액이 일정비율 이하인 경우. 이 경우 일정비율은 100분의 20 미만으로 정할 수 없다.

4. 이용자에게 불리하게 선불전자지급수단을 이용할 수 있는 가맹점을 축소하거나 선불전자지급수단의 이용 조건을 변경하는 경우. 다만, 가맹점 폐업, 가맹계약기간의 만료, 그 밖에 대통령령으로 정하는 정당한 이유가 있는 경우는 제외한다.

①금융회사등은 전자금융거래가 안전하게 처리될 수 있도록 선량한 관리자로서의 주의를 다하여야 한다. <개정 2013.5.22, 2020.5.19>

②금융회사등은 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 전자적 전송이나 처리를 위한 인력, 시설, 전자적 장치, 소요경비 등의 정보기술부문, 전자금융업무 및 「전자서명법」에 의한 인증서의 사용 등 인증방법에 관하여 금융위원회가 정하는 기준을 준수하여야 한다. <개정 2008.2.29, 2013.5.22, 2014.10.15>

③ 금융위원회는 제2항의 기준을 정할 때 특정 기술 또는 서비스의 사용을 강제하여서는 아니 되며, 보안기술과 인증기술의 공정한 경쟁이 촉진되도록 노력하여야 한다. <개정 2014.10.15>

④ 대통령령으로 정하는 금융회사 및 전자금융업자는 안전한 전자금융거래를 위하여 대통령령으로 정하는 바에 따라 정보기술부문에 대한 계획을 매년 수립하여 대표자의 확인ㆍ서명을 받아 금융위원회에 제출하여야 한다. <신설 2013.5.22>

① 금융회사 또는 전자금융업자는 전자금융업무 및 그 기반이 되는 정보기술부문 보안을 총괄하여 책임질 정보보호최고책임자를 지정하여야 한다. <개정 2013.5.22>

② 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자는 정보보호최고책임자를 임원(「상법」 제401조의2제1항제3호에 따른 자를 포함한다)으로 지정하여야 한다. <개정 2013.5.22>

③ 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자의 정보보호최고책임자는 제4항의 업무 외의 다른 정보기술부문 업무를 겸직할 수 없다. <신설 2014.10.15>

④ 제1항에 따른 정보보호최고책임자는 다음 각 호의 업무를 수행한다. <개정 2014.10.15>

1. 제21조제2항에 따른 전자금융거래의 안정성 확보 및 이용자 보호를 위한 전략 및 계획의 수립

2. 정보기술부문의 보호

3. 정보기술부문의 보안에 필요한 인력관리 및 예산편성

4. 전자금융거래의 사고 예방 및 조치

5. 그 밖에 전자금융거래의 안정성 확보를 위하여 대통령령으로 정하는 사항

⑤ 정보보호최고책임자의 자격요건 등에 필요한 사항은 대통령령으로 정한다. <개정 2014.10.15>

① 금융회사 및 전자금융업자는 전자금융거래의 안전성과 신뢰성을 확보하기 위하여 전자금융기반시설에 대한 다음 각 호의 사항을 분석ㆍ평가하고 그 결과(「정보통신기반 보호법」 제9조에 따른 취약점 분석ㆍ평가를 한 경우에는 그 결과를 말한다)를 금융위원회에 보고하여야 한다.

1. 정보기술부문의 조직, 시설 및 내부통제에 관한 사항

2. 정보기술부문의 전자적 장치 및 접근매체에 관한 사항

3. 전자금융거래의 유지를 위한 침해사고 대응조치에 관한 사항

4. 그 밖에 대통령령으로 정하는 사항

② 금융회사 및 전자금융업자는 제1항에 따른 전자금융기반시설의 취약점 분석ㆍ평가 결과에 따른 필요한 보완조치의 이행계획을 수립ㆍ시행하여야 한다.

③ 금융위원회는 소속 공무원으로 하여금 제1항에 따른 전자금융기반시설의 취약점 분석ㆍ평가 결과 및 제2항에 따른 보완조치의 이행실태를 점검하게 할 수 있다.

④ 제1항에 따른 전자금융기반시설의 취약점 분석ㆍ평가의 내용 및 절차와 제2항에 따른 이행계획의 수립ㆍ시행, 그 밖에 필요한 사항은 대통령령으로 정한다.

① 금융위원회는 전자지급수단의 특성을 감안하여 대통령령이 정하는 바에 따라 금융회사 또는 전자금융업자에게 다음 각 호에 규정된 한도를 제한하거나 그 밖에 필요한 조치를 할 수 있다. <개정 2008.2.29, 2013.5.22>

1. 전자화폐 및 선불전자지급수단의 발행권면 최고한도

2. 전자자금이체의 이용한도

3. 직불전자지급수단의 이용한도

② 금융위원회는 대통령령으로 정하는 바에 따라 금융회사 또는 전자금융업자에게 전자적 장치로부터의 현금 출금 최고한도를 제한하거나 그 밖에 필요한 조치를 할 수 있다. <신설 2013.5.22>

①금융회사 또는 전자금융업자가 전자금융거래에 관한 약관을 제정하거나 변경하고자 하는 경우에는 미리 금융위원회에 보고하여야 한다. 다만, 이용자의 권익이나 의무에 불리한 영향이 없는 경우로서 금융위원회가 정하는 경우에는 약관의 제정 또는 변경 후 10일 이내에 금융위원회에 보고할 수 있다. <개정 2008.2.29, 2013.5.22>

②금융위원회는 건전한 전자금융거래질서를 유지하기 위하여 필요한 경우에는 금융회사 또는 전자금융업자에 대하여 제1항의 규정에 따른 약관의 변경을 권고할 수 있다. <개정 2008.2.29, 2013.5.22>

③금융위원회는 제1항의 규정에 따른 약관의 제정 또는 변경에 대한 보고의 시기ㆍ절차 그 밖에 필요한 사항을 정할 수 있다. <개정 2008.2.29>

④제1항 내지 제3항의 규정은 제2조제3호 다목 및 라목의 금융회사에 대하여는 이를 적용하지 아니한다. <개정 2013.5.22>

①가맹점은 직불전자지급수단이나 선불전자지급수단 또는 전자화폐(이하 "전자화폐등"이라 한다)에 의한 거래를 이유로 재화 또는 용역의 제공 등을 거절하거나 이용자를 불리하게 대우하여서는 아니된다.

②가맹점은 이용자로 하여금 가맹점수수료를 부담하게 하여서는 아니 된다.

③가맹점은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다. 다만, 제2조제20호나목에 따른 가맹점은 제1호ㆍ제4호 및 제5호를 적용하지 아니한다. <개정 2023.9.14>

1. 재화 또는 용역의 제공 등이 없이 전자화폐등에 의한 거래를 한 것으로 가장(假裝)하는 행위

2. 실제 매출금액을 초과하여 전자화폐등에 의한 거래를 하는 행위

3. 다른 가맹점 이름으로 전자화폐등에 의한 거래를 하는 행위

4. 가맹점의 이름을 타인에게 빌려주는 행위

5. 전자화폐등에 의한 거래를 대행하는 행위

④가맹점이 아닌 자는 가맹점의 이름으로 전자화폐등에 의한 거래를 하여서는 아니 된다.

⑤ 제2조제20호나목에 따른 가맹점은 다음 각 호의 사항을 준수하여야 한다. <신설 2023.9.14>

1. 재화 또는 용역의 제공 등을 하는 자의 신용정보(「신용정보의 이용 및 보호에 관한 법률」 제2조제1호에 따른 신용정보를 말한다) 및 전자화폐등에 의한 거래를 대행한 내용을 금융회사 및 전자금융업자에게 제공할 것

2. 재화 또는 용역의 제공 등을 하는 자의 상호 및 주소를 이용자 등이 알 수 있도록 할 것

3. 이용자 등이 거래취소 또는 환불 등을 요구하는 경우 이에 따를 것

4. 그 밖에 이용자 보호 및 건전한 거래질서를 위하여 대통령령으로 정하는 사항

①금융회사 또는 전자금융업자가 가맹점을 모집하는 경우에는 가맹점이 되고자 하는 자의 영업여부 등을 확인하여야 한다. 다만, 「여신전문금융업법」 제16조의2의 규정에 따라 이미 확인을 한 가맹점인 경우에는 그러하지 아니하다. <개정 2013.5.22>

②금융회사 또는 전자금융업자는 다음 각 호의 어느 하나에 해당하는 거래에 따른 손실을 가맹점에 떠넘길 수 없다. 다만, 금융회사 또는 전자금융업자가 그 거래에 대하여 그 가맹점의 고의 또는 중대한 과실을 증명하는 경우에는 그 손실의 전부 또는 일부를 가맹점의 부담으로 할 수 있다는 취지의 계약을 가맹점과 체결한 경우에는 그러하지 아니하다. <개정 2013.5.22>

1. 분실되거나 도난된 전자화폐등에 의한 거래

2. 위조되거나 변조된 전자화폐등에 의한 거래

③금융회사 또는 전자금융업자는 다음 각 호의 사항을 금융위원회가 정하는 방법에 따라 가맹점에 알려야 한다. <개정 2008.2.29, 2013.5.22>

1. 가맹점수수료

2. 제2항의 규정에 따른 가맹점에 대한 책임

3. 제37조의 규정에 따른 가맹점의 준수사항

④금융회사 또는 전자금융업자는 가맹점이 제37조의 규정을 위반하여 형의 선고를 받거나 관계 행정기관으로부터 위반사실에 대하여 서면통보를 받는 등 대통령령이 정하는 사유에 해당하는 때에는 특별한 사유가 없는 한 지체 없이 가맹점계약을 해지하여야 한다. <개정 2013.5.22>

①금융감독원(「금융위원회의 설치 등에 관한 법률」제24조제1항의 규정에 따른 "금융감독원"을 말한다. 이하 같다)은 금융위원회의 지시를 받아 금융회사 및 전자금융업자에 대하여 이 법 또는 이 법에 의한 명령의 준수여부를 감독한다. <개정 2008.2.29, 2013.5.22>

②금융감독원장은 제1항의 규정에 따른 감독을 위하여 필요한 때에는 금융회사 또는 전자금융업자로 하여금 그 업무 및 재무상태에 관한 보고를 하게 할 수 있다. <개정 2008.2.29, 2013.5.22, 2016.1.27>

③금융감독원장은 금융회사 및 전자금융업자의 전자금융업무와 그와 관련된 재무상태를 검사하고, 검사를 위하여 필요하다고 인정하는 때에는 금융회사 및 전자금융업자에 대하여 업무와 재무상태에 관한 자료의 제출 또는 관계인의 출석을 요구할 수 있다. <개정 2013.5.22>

④제3항의 규정에 따라 검사를 하는 자는 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 한다.

⑤금융감독원장은 제3항의 규정에 따라 검사를 한 때에는 그 결과를 금융위원회가 정하는 바에 따라 금융위원회에 보고하여야 한다. <개정 2008.2.29>

⑥금융위원회는 금융회사 또는 전자금융업자가 이 법 또는 이 법에 따른 명령을 위반하여 금융회사 또는 전자금융업자의 건전한 운영을 해할 우려가 있다고 인정하는 때에는 금융감독원장의 건의에 따라 다음 각 호의 어느 하나에 해당하는 조치를 하거나 금융감독원장으로 하여금 제1호부터 제3호까지에 해당하는 조치를 하게 할 수 있다. <개정 2008.2.29, 2013.5.22, 2017.4.18>

1. 위반행위에 대한 시정명령

2. 금융회사 또는 전자금융업자에 대한 주의 또는 경고

3. 임원과 직원에 대한 주의, 경고 또는 문책의 요구

4. 임원(「금융회사의 지배구조에 관한 법률」 제2조제5호에 따른 업무집행책임자는 제외한다. 이하 제39조의2에서 같다)의 해임권고 또는 직무정지

①한국은행은 금융통화위원회가 전자지급거래와 관련하여 통화신용정책의 수행 및 지급결제제도의 원활한 운영을 위하여 필요하다고 인정하는 때에는 금융회사 및 전자금융업자에 대하여 자료제출을 요구할 수 있다. 이 경우 요구하는 자료는 금융회사 및 전자금융업자의 업무부담을 고려하여 필요한 최소한의 범위로 한정하여야 한다. <개정 2013.5.22>

②한국은행은 금융통화위원회가 통화신용정책의 수행을 위하여 필요하다고 인정하는 때에는 전자화폐발행자 및 제28조제2항제1호의 업무를 행하기 위하여 등록한 금융회사 및 전자금융업자에 대하여 금융감독원에 검사를 요구하거나 한국은행과의 공동검사를 요구할 수 있다. <개정 2013.5.22>

③제1항 및 제2항의 요구 방법 및 절차는 「한국은행법」 제87조 및 제88조의 규정과 「금융위원회의 설치 등에 관한 법률」 제62조의 규정을 준용한다. <개정 2008.2.29>

①금융위원회는 금융회사 또는 전자금융업자가 다음 각 호의 어느 하나에 해당하는 때에는 제28조의 규정에 따른 허가 또는 등록을 취소할 수 있다. <개정 2008.2.29, 2013.5.22, 2025.12.16>

1. 허위 그 밖의 부정한 방법으로 제28조의 규정에 따른 허가를 받거나 등록을 한 때

2. 제32조제1호 내지 제5호에 해당하는 때

3. 제2항의 규정에 따른 업무의 정지명령을 위반한 때

4. 정당한 사유 없이 1년 이상 계속하여 영업을 하지 아니한 때

5. 법인의 합병이나 파산이나 영업의 폐지 등으로 사실상 영업을 종료한 때

6. 5년 이내에 동일한 사유로 제2항에 따른 업무정지명령을 대통령령으로 정하는 횟수 이상 받은 때

7. 제33조의3에 따른 변경허가를 받지 아니하거나 변경등록을 하지 아니하고 제28조제1항 또는 같은 조 제2항 각 호의 업무를 하거나 거짓 또는 부정한 방법으로 변경허가를 받거나 변경등록을 한 때

②금융위원회는 금융회사 또는 전자금융업자가 다음 각 호의 어느 하나에 해당하는 때에는 6월의 범위 안에서 기간을 정하여 관련 업무의 전부 또는 일부의 정지를 명할 수 있다. <개정 2008.2.29, 2013.5.22, 2016.3.29, 2023.9.14, 2025.12.16>

1. 제6조제1항ㆍ제2항, 제16조제1항부터 제4항까지, 제19조제1항, 제21조제1항ㆍ제2항, 제21조의5제2항, 제25조의2제1항, 제25조의4제1항, 제35조, 제35조의2제2항ㆍ제3항, 제36조 또는 제38조제3항ㆍ제4항의 규정을 위반한 때

2. 제8조제2항 및 제3항을 위반하여 오류를 조사하여 처리를 하지 아니한 때

3. 제23조, 제39조제6항, 제40조제2항, 제42조제3항 또는 제42조의2제1항에 따른 금융위원회의 조치나 지시 또는 명령을 어긴 때

4. 제30조제4항에서 정한 신고를 하지 아니하거나 기한 내 요건을 갖추지 아니한 때

③금융회사 또는 전자금융업자는 제1항 및 제2항의 규정에 따라 업무의 전부 또는 일부가 정지되거나 허가 또는 등록이 취소된 경우에도 그 처분 전에 행하여진 전자금융거래의 지급 및 결제를 위한 업무를 계속하여 행할 수 있다. <개정 2013.5.22>

④금융위원회는 제1항의 규정에 따라 허가 또는 등록을 취소한 때에는 지체 없이 그 내용을 관보에 공고하고 컴퓨터통신 등을 이용하여 일반인에게 알려야 한다. <개정 2008.2.29>

① 금융위원회는 금융회사 또는 전자금융업자가 제21조제1항 또는 제2항을 위반하여 전자금융거래정보를 타인에게 제공 또는 누설하거나 업무상 목적 외에 사용한 경우에는 50억원 이하의 과징금을 부과할 수 있다. <신설 2014.10.15>

②금융위원회는 금융회사 또는 전자금융업자가 제43조제2항 각 호의 어느 하나(제1항에 따라 과징금을 부과하는 경우는 제외한다)에 해당하게 된 때에는 대통령령이 정하는 바에 따라 업무정지명령에 갈음하여 5천만원 이하의 과징금을 부과할 수 있다. <개정 2008.2.29, 2013.5.22, 2014.10.15>

③제1항 또는 제2항에 따른 과징금을 부과하는 위반행위의 종별과 정도 등에 따른 과징금의 금액 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2014.10.15>

④금융위원회는 제1항 또는 제2항에 따른 과징금을 기한 이내에 납부하지 아니하는 때에는 국세체납처분의 예에 따라 이를 징수한다. <개정 2008.2.29, 2014.10.15>

⑤금융위원회는 대통령령이 정하는 바에 따라 과징금의 징수 및 체납처분에 관한 업무를 국세청장에게 위탁할 수 있다. <개정 2008.2.29, 2014.10.15>

① 금융위원회는 과징금납부의무자가 이의신청의 재결 또는 법원의 판결 등의 사유로 과징금 과오납금의 환급을 청구하는 경우에는 지체 없이 환급하여야 하며, 과징금납부의무자의 청구가 없는 경우에도 금융위원회가 확인한 과오납금은 환급하여야 한다.

② 금융위원회는 제1항에 따라 과오납금을 환급하는 경우 환급받을 자가 금융위원회에 납부하여야 하는 다른 과징금이 있으면 환급하는 금액을 그 과징금에 충당할 수 있다.

③ 금융위원회가 제1항에 따라 과오납금을 환급하는 경우에는 과징금을 납부한 날의 다음 날부터 환급하는 날까지의 기간에 대하여 대통령령으로 정하는 가산금 이율을 적용하여 산정한 환급가산금을 환급받을 자에게 지급하여야 한다.

①한국은행은 전자금융거래의 현황 파악과 효과적인 통화신용정책의 수립 및 시행을 위하여 전자금융업 및 전자금융거래에 관한 통계조사를 할 수 있다. 이 경우 필요한 자료를 정부기관, 금융회사등과 전자금융거래 관련 법인과 단체에 요구할 수 있다. <개정 2013.5.22>

②제1항의 규정에 따라 자료의 제출을 요구받은 정부기관, 금융회사등과 전자금융거래 관련 법인과 단체는 정당한 사유가 없는 한 이에 응하여야 한다. <개정 2013.5.22>

③제1항의 규정에 따른 통계조사의 대상과 방법 및 절차에 관하여 필요한 사항은 대통령령으로 정한다.

①금융회사 및 전자금융업자는 전자금융거래와 관련하여 전자금융보조업자와 제휴, 위탁 또는 외부주문(이하 이 조에서 "외부주문등"이라 한다)에 관한 계약을 체결하거나 변경하는 때(전자금융보조업자가 다른 전자금융보조업자와 외부주문등에 관한 계약을 체결하거나 변경하는 때를 포함한다)에는 전자금융거래의 안전성 및 신뢰성과 금융회사 및 전자금융업자의 건전성을 확보할 수 있도록 금융위원회가 정하는 기준을 준수하여야 한다. <개정 2008.2.29, 2013.5.22>

②금융위원회는 제1항의 규정에 따른 계약 내용이 금융회사 또는 전자금융업자의 경영의 건전성 및 이용자의 권익을 침해하는 것이라고 인정하는 때에는 그 금융회사 또는 전자금융업자에 대하여 관련 계약 내용의 시정 또는 보완을 지시할 수 있다. <개정 2008.2.29, 2013.5.22>

③금융감독원장은 제1항의 규정에 따른 외부주문등과 관련하여 금융회사 또는 전자금융업자에 대한 검사를 하는 경우에는 금융위원회가 정하는 기준에 따라 그 전자금융보조업자에 대한 자료제출을 요구할 수 있다. <개정 2008.2.29, 2013.5.22>

④ 금융감독원장은 전자금융보조업자가 제3항에 따른 자료를 제출하지 아니하거나 부실한 자료를 제출한 경우에는 해당 전자금융보조업자에 대하여 조사를 할 수 있다. <신설 2013.5.22>

⑤ 금융감독원장은 제4항에 따른 조사를 위하여 필요하다고 인정하는 경우에는 전자금융보조업자에게 다음 각 호의 사항을 요구할 수 있다. <신설 2013.5.22>

1. 조사사항에 관한 진술서의 제출

2. 조사에 필요한 장부ㆍ서류, 그 밖의 물건의 제출

3. 관계인의 출석

⑥ 정보기술부문의 정보보호와 관련된 업무를 위탁받은 전자금융보조업자는 해당 업무를 제3자에게 재위탁하여서는 아니 된다. 다만, 전자금융거래정보의 보호 및 안전한 처리를 저해하지 아니하는 범위에서 금융위원회가 인정하는 경우에는 그러하지 아니하다. <신설 2014.10.15>

⑦ 제4항에 따른 조사에 관하여는 제39조제4항을 준용한다. <신설 2013.5.22, 2014.10.15>