금융위·증선위 의사록, 금감원 제재공시와 경영유의사항에서 기관명과 본문 언급을 함께 확인합니다.
본문에서 이름이 언급된 자료도 포함됩니다. 해당 회사의 제재 사실이나 동일 사건으로 확정하는 목록이 아닙니다.
추가 키워드·연도로 검색 · 회사명 검색 결과를 해석하는 방법
금감원 경영유의사항 · 제재조치요구일 2019-04-22 · 본문 언급
…재해복구전환훈련 운영 불합리 내규 IT서비스 연속성관리 세칙 에 따라 장애 등 비상상황 발생시 시스템 중 단시간을 최소화 하는 등 IT서비스의 연속성을 확보할 수 있도록 매년 재해복구 전환훈련을 실시하고 있으나, 핵심업무로 지정한 총 OO개 단위업무 중 OOOO, OOOO 등 O개 핵심업무를 제외한 계정계 O개 업무를 대상으로 재해복구전환훈련을 실시하고, 일부 IT직원 및 현업부서가 참여하지 않은 상태로 훈련…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2019-03-25 · 본문 언급
…여 동 정보가 유출될 가능성이 있으므로 모바일 서비스 제공에 필수적인 항목 이외의 정보에 대한 스마트폰 내 저장을 최소화 하고, 저장이 필요한 경우 안전한 알고리즘으로 암호화하여 관리하는 등 중요정보 저장ㆍ관리 대책을 개선할 필요 (2) 모바일 앱 취약점 분석 평가 관리 불합리 모바일 앱 취약점 분석·평가를 매년 정기적으로 실시하고 그 결과 및 보완조치 이행 계획을 정보보호위원회 심의 의결을 거쳐 최고경영자에…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2019-03-12 · 본문 언급
…관련된 사항을 내규에 반영하는 등 신용정보보호 관련 업무를 개선하시기 바람 * 신용정보의 업무 목적외 누설시 피해최소화 대책 마련 및 1만명 이상 신용정보주체에 관한 신용정보가 누설된 경우 금융위원회 또는 금융감독원에 신고 등 ** 동 법을 위반하여 신용정보주체에게 피해를 입힌 경우 신용정보주체에게 회사가 손해배상책임을 부담. 단, 회사가 고의 또는 과실이 없음을 입증한 경우는 제외
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-12-24 · 본문 언급
…제공하고 있으므로 관보정보 제공시 신용거래내역 확인 등 추가적인 서비스 정교화 절차를 마련하여 부정확한 정보제공 최소화 및 민원예방이 이루어지도록 관련 절차를 개선하시기 바람 ⑹ 악성코드 탐지 프로세스 개선 망분리된 개인신용정보처리시스템과 사내업무 대역간 파일 전송 시 파일의 악성코드 감염 여부를 확인하고 있으나 악성코드를 실시간으로 탐지하지 않고 있으며, 악성코드 탐지시간이 설정된 시간을 초과하는 경우 정…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-12-21 · 본문 언급
…필요가 있음 나. 개선사항 ⑴ 개인신용정보 보호업무 강화 ‘개인정보보호업무규정’에 개인신용정보 유출시 그 피해를 최소화하기 위한 부서별 역할 및 주관부서 지정 등 일부 필요사항이 미흡한 상황이므로 앞으로 관련 규정에 부합하도록 ‘개인정보보호업무규정’을 보완하거나 ‘내부관리규정’ 및 ‘정보유출 대응 매뉴얼(contingency plan)‘ 마련을 검토하는 등 개인 신용정보 보호업무를 강화할 필요가 있음
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-12-19 · 본문 언급
…에 따르면 채무 및 보증채무와 관련된 증명서의 발급비용등을 채무자가 부담하되, 실비를 초과할 수 없으며 소요비용이 최소화되도록 하여야 함에도 대부계약 체결시 거래상대방의 부채상황등을 파악하기 위한 신용조회비용에 대한 별도의 기준 없이 일률적으로 5천원을 징구하고 있어 민원발생 소지가 있으므로 앞으로 신용정보회사에게 실제로 지급하는 신용정보서비스 수준을 감안하여 신용조회비용 부과기준을 합리적으로 마련할 필요가…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-12-14 · 본문 언급
…고객위험 평가모형에 반영할 수 있도록 세부 절차를 마련하시기 바람 ③ 비영리단체로서 국가기관 등에 등록된 경우에는 간소화된 고객확인을, 등록 되지 않은 경우에는 강화된 고객확인을 수행하도록 내규에 규정하고 있으나, 등록 여부를 확인하기 위한 리스트 제공 등의 구체적인 업무 방법이 마련되어 있지 않아 자금세탁 방지 업무 담당자가 등록된 단체 여부를 모두 확인하기 곤란하므로 앞으로 간소화된 고객확인을 하여야 하는…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-10-02 · 본문 언급
…는 동 통제정책이 적용되지 않아 이메일을 통해 개인정보 등이 외부에 유출될 우려가 있으므로 DRM 예외적용 정책을 최소화하고, 이메일 발송시 첨부파일 및 본문에 대한 개인정보 유출통제를 강화하는 등 관련 정보보호시스템에 대한 보안정책 운영을 개선할 필요
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-08-16 · 본문 언급
…구체적인 전환 추진 계획을 수립하고 전환이 이루어지기 전까지 보안대책을 마련하여 이행하는 등 침해사고 발생 피해를 최소화 할 수 있도록 관련 시스템 보안대책을 마련할 필요가 있음 나. 개선사항 (1) IT감사업무 운용 미흡 감사부서는 매년 IT부문 종합감사를 수행하는 한편, IT부서 내 자체감사(이하 'IT 자체감사')를 수행하도록 부서내 IT 자체감사인을 지정하고 있으나, 감사부서가 IT부문 종합감사를 위…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-06-27 · 본문 언급
…내용을 자동 기록하고 있음 정보조회용 시스템 구축 등을 통해 업무부서에서 운영DB를 직접 조회하는 것을 차단 또는 최소화하고, DB에 대한 접근통제를 강화하고 DB관리자의 데이터 복호화 조회 권한을 통제하는 한편, 전산원장 변경절차에 변경 전후내용 자동기록 및 보존에 대한 내용을 추가하는 등 데이터베이스 운영 통제를 개선하시기 바람 (5) 서버 접근통제 불합리 □ OOO시스템을 구축하여 서버 접속이 가능한 단…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-06-27 · 본문 언급
…기술지원이 종료된 시스템 운영체제에 대한 구체적인 전환추진 계획 및 이행일정을 수립하여 신규 취약점에 대한 노출을 최소화할 필요 (5) IT사업에 대한 감리 절차 불합리 회사는 정보처리시스템의 안전성 및 신뢰성 확보를 위해 개발 사업비가 OO억원을 초과하는 사업 또는 IT담당 임원이 인정하는 경우 IT감리를 실시하도록 내규를 마련 하고 있으나 검사대상기간 중 총 OO건의 정보처리시스템 개발 프로젝트를 수행하면…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-05-30 · 본문 언급
…법인 선정과정의 공정성이 저해될 우려가 있으므로 앞으로 감정평가의 객관성·공정성 확보를 위해 평가법인의 임의선정을 최소화하고 특정 감정평가법인에의 편중이 발생하지 않도록 전산시스템에 의한 자동추출방식에 의하여 감정평가법인을 선정하는 등 합리적으로 운용할 필요가 있음
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2018-05-04 · 본문 언급
…· , 운영함에 있어 서비스 번호 를 최소화하지 않았으며 클라우드 내에 있는 (port) OOO 서버 데이터베이스 방화벽 등의 자원을 관리 할당 제거할 수 있…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-04-09 · 본문 언급
…하고 응용프로그램과의 호환성 문제로 업그레이드가 불가능한 경우 네트워크를 분리 구성하는 등 침해사고 발생 가능성을 최소화할 수 있도록 관련 시스템 보안대책을 마련할 필요가 있음 (3) 단말기 보안대책 불합리 정보처리시스템 및 데이터베이스에 직접 접속하는 관리자 단말기를 중요 단말기로 지정하고, 외부 반출, 인터넷접속, 그룹웨어 접속 금지 등 강화된 보호대책을 적용하고 있으나 재해복구시스템에 직접 접속하는 단말…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-04-06 · 본문 언급
…하며, 특히 부동산개발 관련 대출의 경우 담보가치가 충분하더라도 사업성 검토를 철저히 하여 발생 가능한 리스크를 최소화 하여야 하는데도, 주택건설관련대출이 ’15년말 대비 140% 급증하였고 이중 일부 대출은 분양 또는 공사가 지연되어 대출기간이 연장되고 있는바, 향후 국내외 금리가 급등하거나 부동산경기 침체시 담보가치 하락 및 부실여신 증가 등으로 자산건전성에 부정적 영향이 초래될 우려가 있으므로 앞으로…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-03-16 · 본문 언급
…및 채권부족액 관리내역을 전산화하고 미환수수당 리스크관리를 위한 감사실 모니터링을 강화하는 등 미환수수당 발생을 최소화하기 위해 미환수수당 관리방안을 합리적으로 개선하시기 바람 (6) 불완전판매비율 관리 미흡 회사는 불완전판매 개선을 위해 「□□규정」 및 「◇◇규정」을 마련하고, 월말에 체결된 보험계약 등 부실유의계약을 모집실적에서 제외하는 등 불완전판매비율을 관리하고 있으나, 판매실적 비중이 높은 특정 법…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-02-23 · 본문 언급
…또한, 회사는 일괄작업의 정확성 검증 프로세스를 운영함에 있어 주요 일괄작업 수행시 결과 값에 대한 정확성 오류를 최소화하여야 함에도 일부 보험상품의 경우 담보만기로 인한 보험료 감액 프로세스를 자동이체 일괄작업에 앞서 수행하지 않는 등 일괄작업 수행 절차를 일부 미흡하게 운영하여, 정상 보험료보다 과다한 금액을 영수한 후 차액을 환급하는 등 고객 불편을 초래하였으므로 정보처리시스템의 운영에 지장을 주지 않도…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-02-08 · 본문 언급
…성, 유동성 등을 고려하여 운용하여야 하며, 특정기관 또는 특정상품에 집중되지 않도록 분산하여 운용하는 등 위험을 최소화하도록 하여야 할 뿐만 아니라 유가증권의 종류별, 등급별, 종목별 운용한도를 이사회에서 정하고 일정 등급 (신용평가등급 A+)이하의 회사채에 대해서는 매월 기업별 재무현황 및 신용평가등급을 조회하여 재무적 위험을 확인하도록 정하고 있는데도, 2017.9월말 현재 여유자금의 67.1%를 유가증…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-02-08 · 본문 언급
…하거나 접속을 통제하기 어려운 문제점이 있으므로 SWIFT 시스템에 접속할 수 있는 단말기를 운영자 단말기 1대로 최소화하고 허용 되지 않은 단말기의 SWIFT 시스템 접속이력 점검 및 계정관리시스템 우회 접속을 차단하기 위해 SWIFT시스템 전용 방화벽을 구축하는 등 SWIFT 시스템 보안대책을 개선하시기 바람 나. SWIFT 단말기 보안대책 불합리 해외 지점의 SWIFT 사용자 단말기에 대해서는 물리적 망…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-02-07 · 본문 언급
…주의 채무상환능력을 과대평가함으로써 비재무모형의 적정성이 저하될 우려가 있으므로 ◦ 신용평가시 필요한 정보 공개는 최소화하고, 비재무모형 평가 이력 관리, 평가횟수 제한 등 내부통제수단을 마련하시기 바람
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗