…(2014.2.7.) 현재 차주에게 소액대출을 실행하면서 승인권자 외에 책임자급 직원이 결재하지 않고, 차주들로부터 주민등록초본 등 일부 여신신청서류를 징구하지 않는 등 「대출규정」상 대출 실행절차를 준수하지 않는 사례가 있었는바, 앞으로 대출 취급시 「대출규정」 등 관련 법령이 정하는 절차를 철저히 준수하시기 바람 나. 문책사항 (1) 대주주 등에 대한 불법 신용공여 「상호저축은행법」 제…
…하여 운용하도록 되어 있는바, 위 심사기준은 소비자금융부(리테일금융부로 명칭 변경)에서 제정 ** 신분증사본, 주민등록초본, 재학증명서, 학업관련 고지서만을 구비서류로 정함 *** 2012년 이후 취급된 대학생에 대한 신용대출 중 이번 검사기준일(2015.1.31.) 현재 대출잔액이 남아있는 건은 2,650건(취급금액 12,635백만원, 대출잔액 11,665백만원) **** 직업, 소득 및 대출금 용…
…항 (1) 이용자 정보 변환절차 불합리 전산자료 보호 및 유출방지를 위해 전산프로그램 개발 및 테스트 시 주민등록번호, 계좌번호, 이름 등의 이용자 정보를 변환하여 사용하고 있으나 현행 이용자정보 변환절차는 개발 또는 테스트시스템에 원본 데이터를 복사 저장한 · 다음 이용자 정보를 변환토록 하고 있어 변환절차가…
…7.11월에는 분양 및 착공이 가능할 것으로 예상하였으나, 실제에 있어서 용인시는 「한강수계상수원수질개선및주민지원등에관한법률」(이하 ‘한강 수계법’) 제8조 등에 의거한 한강수계 수질오염총량제 시행 지자체가 오염물질 배출량을 줄인 양만큼 해당지역의 개발 용량을 늘리는 인센티브를 제공하는 제도로서 친환경적 수질보전 및 지속가능한 도시개발 병행이 가능 시행에 대한 내부방침을 2005.3월에 수립하고…
…저장하였음 나. 개선사항 (1) 대외계시스템 고객정보 보호대책 강화 데이터베이스에는 고객 주민등록번호를 암호화하여 저장하고 있으나, 내부망에 위치한 ⦾⦾⦾에는 □□□ 파일에 주민등록번호를 ◇◇◇형태로 3개월간 보관하고 있어 개인정보보호 대책이 일부 미흡하고 비인가자 등에 의한 외부 유출 위험이 있으므로, 내부망 내 ⦾⦾⦾의 주민등록번호를 안전한 알고리즘에 의해 암호화 저…
…OOOO월에는 분양 및 착공이 가능할 것으로 예상하였으나, 실제에 있어서 용인시는 「한강수계상수원수질개선및주민지원등에관한법률」(이하 ‘한강 수계법’) 제8조 등에 의거한 한강수계 수질오염총량제 시행 지자체가 오염물질 배출량을 줄인 양만큼 해당지역의 개발 용량을 늘리는 인센티브를 제공하는 제도로서 친환경적 수질보전 및 지속가능한 도시개발 병행이 가능 시행에 대한 내부방침을 OOOO월에 수립하고 주…
…거래자의 실지명의에 의하여 금융거래를 하여야 하고, 신규계좌 개설시에는 실명확인증표 원본에 의하여 거래자의 실명 및 주민등록번호의 확인 뿐만 아니라 실명확인증표에 첨부된 사진 등에 의하여 반드시 거래자 본인 여부를 확인하여야 하는데도 2013.3.21.~2014.3.24. 기간 중 ◎◎◎ 등 11,892명에게 인터넷 종합통장대출*을 취급하기 위하여 보통예금계좌를 개설하면서 명의인이 내점하지 않았는데도**…
…련 확인업무 불철저 외국환은행은 해외유학생으로 지정하고자 하는 자가 영주권자 또는 외국국적취득자인 경우에는 부모의 주민등록등본 및 출입국사실증명서를 징구하여 유학경비를 지급하는 부 또는 모가 국민인 거주자인지를 확인하여야 하는데도 ◇◇◇지점은 2013.8.5.~2013.8.20. 영주권자인 ▩▩ 등 2명에 대한 해외유학경비 3건, 64,460미달러를 송금하면서 해외유학생 지정신청자의 부 또는 모의 출입국사…
…바람 (3) 채권추심시스템 접근권한 부여 불합리 채권추심업무를 하지 않는 후선업무 담당자에게도 주민등록조회 등 업무상 필요에 따라 채권추심시스템에 대한 접근권한을 부여하고 있으나 후선업무 담당자가 , 조회 가능한 고객 신용정보 항목을 필요 최소한으로 제한하지 않음에 따라 고객 신용 정보 오남용 우려가 있으므로 후선업무 담당자가 담당업무와 관련된 정보만 제한적으로 조회할 수…
…제32조 제2호에 의하면 내부 사용자의 비밀번호 유출방지를 위하여 비밀번호는 이용자 식별부호(아이디), 생년월일, 주민등록번호, 전화번호를 포함하지 않은 숫자와 영문자 및 특수문자 등을 혼합하여 8자리 이상으로 설정하고 분기별 1회 이상 변경하여야 하는데도, 검사착수일 현재 ▣▣시스템에 업무편의 등을 이유로 ◈◈본부 업무망 이용자는 제한없이 접속하여 데이터베이스 관리자 계정에 접근할 수 있도록 운…
…명의인이 은행 영업점에 내점하지 않았음에도 내점한 제3자(명의인의 가족)가 제시한 명의인의 실명확인증표(주민등록증 등)를 사용하여 실명확인 및 고객확인절차를 수행한 것처럼 처리함으로써 실명확인의무를 위반하였고, 명의인에게 금융투자상품의 내용, 투자위험 등을 설명한 사실이 없음에도, 명의인의 가족이 특정금전신탁 관련서류*를 대필하는 방법으로 명의인 본인이 금융투자상품 설명을 받은 것처럼…
…변경·폐기를 체계적으로 관리하고 제32조 제2호에 의하면 비밀번호는 이용자 식별부호(아이디), 생년월일, 주민등록번호, 전화번호를 포함하지 않은 숫자와 영문자 및 특수문자 등을 혼합하여 8자리이상 설정하고 분기별 1회 이상 변경하고 암호화하여 보관해야 하며, 비밀번호 입력 시 5회 이내의 범위에서 미리 정한 횟수 이상의 입력오류가 연속하여 발생한 경우 즉시 해당 비밀번호를 이용하는 접속을…
…있어 해커 등에 의해 동 정보가 노출 및 변조될 수 있는 위험이 있고, 고객이 ◇◇◇ 이용 시 고객 주민등록번호가 불필요하게 송수신되고 있으므로, 메모리 해킹 공격으로부터 고객 PC 상의 금융거래정보를 안전하게 보호할 수 있는 기술적 대응방안을 마련하고, 고객의 주민등록번호가 불필요하게 송수신 되지 않도록 관련 프로그램을 수정할 필요가 있음 (3) ◇◇◇ 비밀번호 보호…
…위한 ◯◯◯솔루션은 통제절차를 우회하여 데이터 쓰기가 가능하며, ◎◎◎ 및 △△△ 관련 내부서버의 에 주민등록번호가 평문으로 저장・보관 ◈◈◈ 되어 고객정보유출 위험이 존재하고, 내부서버 접속통제기능의 무력화가 확인되었으므로 향후 ◇◇◇서버의 해킹 취약점을 보완하는 등 해킹공격에 대한 방지대책을 강화하시기 바람…
…개 손해사정위탁업체에서는 손해사정보고서 등에 대한 암호화 등 보안관리 대책이 없으며, 조사업무 종결 후에도 피보험자 주민등록번호 등이 담긴 손해사정보고서 등의 출력이 가능하므로, 손해사정위탁업체에 대해 개인정보의 저장·보관시 암호화 및 출력시 보안절차를 강화하도록 관리․통제 업무를 개선하시기 바람 (3) 단말기 관리업무 개선 ㈎ 단말기 보호 및 비밀번호 유출을 방지하기 위한 비밀번호 관리정책*을…