금융위·증선위 의사록, 금감원 제재공시와 경영유의사항에서 기관명과 본문 언급을 함께 확인합니다.
본문에서 이름이 언급된 자료도 포함됩니다. 해당 회사의 제재 사실이나 동일 사건으로 확정하는 목록이 아닙니다.
추가 키워드·연도로 검색 · 회사명 검색 결과를 해석하는 방법
금감원 제재공시 · 제재조치일(목록) 2015-05-08 · 본문 언급
…2014.3.8.∼2014.6.18. 기간중 전산개발 및 운영을 위해 테스트한 이용자 정보 총 5,199,526건의 주민등록번호를 테스트 종료 즉시 삭제하지 않고 이를 변환하지 않은 상태로 보관하였음 < 관련규정 > 1. ｢전자금융거래법｣ 제21조 2. ｢전자금융감독규정｣ 제7조, 제13조 다. 경영유의사항 (1) 외부구입 개인정보에 대한 동의…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-04-30 · 본문 언급
…인증표에 의한 예금주 실명확인을 하지 않은 채 예금거래신청서에 임의 로 성명 기재 또는 서명을 하고 대출신청시 받은 주민등록증 사본을 예금 거래신청서에 첨부하여 예금계좌를 개설함으로써 금융실명법에 의한 실명 확인의무를 위반하였음 < 관련규정 > 「금융실명거래 및 비밀보장에 관한 법률」제 조…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-04-27 · 본문 언급
…사정업체소속 사용자가 개인정보를 암호화하지 않아도 저장·보관이 가능하도록 운영하고 있으며, 손해사정업체가 피보험자의 주민등록번호 등이 포함된 ‘손해사정보고서’를 조사업무 종결 후에도 출력·보관이 가능토록 하고 있으므로 위탁업체의 개인정보의 저장·보관시 암호화, 개인정보를 포함한 출력물의 통제 등 개인정보 보안관리․통제 업무를 개선하시기 바람 ※ 손해사정업체가 개인정보를 암호화할 수 있…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-03-06 · 본문 언급
…방문한 고객이 본인 이외 제3자의 휴대폰 번호를 지정하더라도 SMS 또는 ARS를 통한 본인 추가인증시 NICE의 주민등록번호와 휴대폰 번호가 결합된 “안심본인인증서비스” 등을 이용하여 반드시 예금주 겸 대출신청인 본인명의로 개설된 휴대폰 번호로 추가인증이 완료된 경우에만 대출취급이 가능하도록 관련 규정을 개선하시기 바람 ② 임직원대출 등 취급 절차 개선 「위임전결규약」#11(여신업무에…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-03-06 · 본문 언급
…부여하도록 개선하시기 바람 ⑥ 조합원명부 관리 미흡 중앙회는 조합원 정보(성명, 주소, 주민번호, 연락처 등 포함)의 무단 유출을 우려하여 2014.2월 각 조합별로 직원 1명에게만 조합원명부 조회 권한을 부여하였으나 2014.2월 ～ 6월 기간 중 일부 조합에서 조합원 관리 등의 불명확한 목적으로 월중 최대 54회 조합원 명부를 출력한 것으로 나타나는 등 조합원 명…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-02-24 · 본문 언급
…(DMZ구간)에 설치하지 않고 내부통신망에 설치·운영하고 있으며, ◦ 동 웹서버의 거래로그에 고유식별정보(주민등록번호)를 암호화 하지 않고 평문으로 저장하였음
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-02-24 · 본문 언급
…이상 변경, 5회이내의 범위에서 입력오류 시 접속차단토록 설정하여야 하며, 이용자 비밀번호 유출을 방지하기 위하여 주민등록번호, 동일숫자, 연속숫자 등 쉽게 유추할 수 있는 비밀번호의 등록이 불가하도록 설정하여야 하는데도, ㈜옐로페이는 검사착수일(20XX.XX.XX.) 현재 내부사용자 및 이용자의 비밀번호 관리를 다음과 같이 소홀히 하였음 ◦ 운영계 서버 총 ◌◌대 중 △△대의…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-02-23 · 본문 언급
…개발 및 테스트 관련 ★★★★★★★서버(▲▲▲▲ ▲▲ 테스트 서버)에서 ◎◎직원과 ◇◇◇◇◇ 연수생의 데이터(성명, 주민등록번호) 및 ☆☆☆☆☆☆서버(△△△ △△△△ △△ 테스트 서버)에서 고객정보(성명, 주민등록번호)가 일부* 검출되었으므로 * (★★★★★★★서버) ●●명의 성명과 주민등록번호, (☆☆☆☆☆☆서버) ♥명의 성명과 주민등록번호 앞으로 정보처리시스템에 대한 개발 및 테스트를…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-02-16 · 본문 언급
…사 영업지원 등을 위한 FC포털웹서버의 저장장치에 파일형태로 보관되어 있던 설계사 6,981명의 개인정보(성명 및 주민등록번호)*가 외부에 유출 가능한 상태에 있었음에도 이를 방지하지 못하는 등 정보시스템을 적절히 관리 및 통제하지 못한 사실이 있음 * 계약자 등 제3자 개인정보는 없었음 < 관련규정 >…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-02-16 · 본문 언급
…은행법」제23조의3 및 은행내규 「전자금융업무」5.4.2. 등에 따라 대량수납이체 이용기관은 고객으로부터 계좌번호, 주민등록번호(사업자번호), 예금주 실명을 직접 확인한 후 반드시 자동계좌이체약관 동의가 포함된 자동계좌 이체 신청서를 서면으로 징구․보관하여야 하고, 은행은 이용고객의 자동계좌이체 동의에 관한 내용 확인을 요구할 수 있으며, 이용기관이 국가기관(지자체 포함), 금융기관외 기타 기관일…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-02-12 · 본문 언급
…하여 작업하는 우회적 방법을 이용하여 결재권자 승인 등의 절차 수행없이 고객기본정보 등 42개 원장에 포함된 성명, 주민등록번호 등 이용자 정보를 변환하지 않고 명세화하여 ■■■ 직원 ○○○ 외 3명에게 제공하였으며, 이와 같이 추출된 고객정보의 추출이력에 대하여도 ‘고객정보명세 관리대장‘에 등록하지 않았고, 이에 대한 폐기이력을 관리하지 않았음 (나) 외부주문시 개발업체 직원 PC에 대한…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-01-28 · 본문 언급
…러 상당)의 송금업무 (◇◇◇◇◇지점 등 12개 지점)를 취급하면서, 종합신용정보집중기관 등록여부, 조세체납 여부, 주민등록등본 여부 등을 확인하지 않았음 (바) 이란 관련자와의 외환거래시 확인의무 등 불철저 ｢국제평화 및 안전유지 등의 의무이행을 위한 지급 및 영수허가 지침｣ 제4조 등에 따라 외국환은행은 거주자와 이란에 거주하는 개인 또는 이란에 소재하는 단체간 지급 및 영수거래가 한국…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-01-22 · 본문 언급
…등 내부통제 기준을 위반한 사실이 있음 * 타인청구시 : 계약자 인감증명서, 인감도장, 통장, 대리인 주민등록증 및 유선확인 □ 또한, 삼성생명보험㈜ 대구CS센터에서는 ｢고객플라자 내부통제 지침｣에 따라 반기별로 대구고객플라자의 내부통제 및 이행실태에 대한 점검을 실시하였음에도 위와 같이 제지급금 지급업무를 소홀히 한 내부통제 위반 사례를 적발하거나 유사사례 방지를 위한 적절한…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-01-21 · 본문 언급
…장에 관한 법률｣ 제3조 및 ｢금융실명거래 및 비밀보장에 관한 법률 시행령｣ 제3조 등에 의하면 금융회사는 거래자의 주민등록증 등 유효한 실명확인증표 원본에 의하여 거래자의 실지명의를 확인한 후 금융거래를 하여야 하고 경남은행 ｢수신운용규칙｣ <별표3> 금융실명거래 업무해설 제7조 나. (1)에 의하면 100만원을 초과하는 무통장 현금입금(송금) 거래시 본인의 실명확인증표로 확인 후 날인 또는 서명…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-01-20 · 본문 언급
…공개용망(DMZ 등)에 개인의 고유식별정보를 암호화하여 보관하면서 일부 서버(◉◉◉ 서버)에서 고객의 주민등록번호 뒤 7자리를 △△△ 암호 알고리즘을 이용하여 보관하고 있으나, 이는 행정안전부의 ｢개인정보 암호화 조치 안내서｣에서 권고하고 있지 않은 암호 알고리즘이므로 동 안내서에서 권고된 암호 알고리즘을 이용하여 고객의 식별정보를 보관할 필요가 있음 (6) 개인용 이메일 계정…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-01-16 · 본문 언급
…하여야 함에도, ▷▷▷▷부 및 ◆◆◆◆부는 검사착수일 현재(2014.2.4.) 테스트시스템에서 고객정보(주민번호, 성명, 계좌번호 등) 9,047건을 변환하지 않고 사용한 사실이 있음 (나) 중요 단말기 관리 소홀 ｢전자금융감독규정｣ 제12조에 의거 금융회사는 정보처리시스템 관리용 단말기 등 중요 단말기에 대하여 노트북 사용 금지, 메일 송‧수신 금지, 그룹웨어 접속 금지 등…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2015-01-05 · 본문 언급
…지시스템(Fraud Detection System, FDS) 개선 프로젝트를 수행면서 동 시스템 시운전 테스트 당시 주민등록번호, 카드번호 등 이용자 정보를 변환하지 않은 채 사용하였고, 이용자정보를 포함하고 있는 FDS 개발계시스템의 가동내역 및 동시스템에 저장된 DB에의 접속내역을 기록·관리하지 않았으며, 동시스템 운영과정에서 사용자계정 3개를 여러 직원이 공동으로 사용하면서 개인별 사용내역을 기록·관리하…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2014-12-10 · 본문 언급
…인력을 충원하여 고객정보 관련 사고 등을 미연에 방지 할 필요가 있음 ( 3)DB상 고객정보 암호화 미비 주민등록번호 등 고객정보가 저장된 내부DB에 대해서 개인정보보호법에 의거하여 2 012 년 말 위험도 분석을 실시하여 상응조치하였으나 검사기간 현재 DB암호화가 진행중으로 외부침입 등에 의하여 고객정보가 외부에 유출되어 악용될 소지가 있으므로, 고객정보 유출에 따른 피해를 최소…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2014-12-01 · 본문 언급
…업무 특성별로 네트워크를 적절하게 분리하여야 하는데도, ㈎ 대출거래와 관련하여 징구한 대출약정서 및 주민등록등본 등 관련 증빙을 전자문서관리시스템(EDMS)에 보관하고 2013.8.27.～2013.9.13 기간중 차주의 배우자정보 자료를 삭제하였는데, 동 자료의 조회, 수정 및 삭제 등의 처리내용을 기록·보존하지 않았음 ㈏ 2014.1.13. 현재까지 전산시스템을 운용함에 있어서…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2014-11-05 · 본문 언급
…용카드(○○카드) 고객 모집대행을 위해 2010.8.11.~2014.2.12. 기간중 취득한 카드신청 고객의 성명, 주민등록번호, 결제은행명, 결제계좌, 예금주, 핸드폰번호 등 고객모집정보를 ○○카드사에 전송한 후에도 민원응대 등을 이유로 별도로 보유하고 있는바 보유정보가 부당유출되는 경우 고객의 피해가 우려되므로 카드발급 관련 확인 및 민원응대 등을 위해 보유가 필요한 최소한의 기간을 설정하고 동…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗