…건*에 대해서는 추가적으로 심사팀 심사를 진행하고 있는데, * 개인명의 도용 또는 금융사기 사건 관련자, 주민등록번호 허위정보DB 존재 등 최근 개인신용대출 취급시 대출플랫폼·다이렉트 등 비대면대출이 급격히 증가하고 비대면대출시 신속한 대출을 위해 주로 자동대출송금을 실행하고 있어, Anti-Fraud 시스템을 통한 명의도용 등 전자금융사기의 사전 방지가 더욱 중요 해지고 있으므로 의심거래를 보다…
…권한 관리를 강화할 필요가 있음 (13) 고객정보 관리 강화 통합단말시스템에 등록된 신용사업 부문 고객정보 중 일부 주민등록번호에 오류가 있고 일부 주민등록번호와 성명이 불일치하며, 공제시스템에 등록된 공제사업부문 고객정보 중 일부 주민등록번호에 오류가 있는 등 고객정보 관리가 미흡하여 고객, 상속인의 출자금, 예·적금 등 인출요청과 검찰, 국세청 등의 정보조회 요청시 관련 업무처리가 적정하게 수행되지 않을…
…개정하는 등 내부감사업무의 중요성 및 실효성을 고려하여 독립된 감사기구를 운영할 필요가 있음 나. 개선사항 (1) 주민등록초본 파기 업무 개선 □ 내규 「 채권추심 업무규정」 제20조, 「 영업비밀 보호세칙」 제21조 등에 따라 주민등록초본을 채권추심업무에 활용한 경우, 관리책임자가 주민등록초본을 폐기하고 영업비밀 관리대장에 폐기 일시 등을 기록 하도록 하고 있음에도, ◦ 영업비밀 관리책임자(각 부서장)는…
…처리하여 테스트 영역으로 이관한 후 사용하고 있으나, 운영 중인 채널계, 정보계, 기간계 등 DB테이블 ○○개* 내 주민등록번호, 운전 면허증번호 등 ○○개 컬럼은 암호화 적용 대상이나 사용하지 않거나 데이터가 없다는 이유로 암호화 처리하지 않았고, 현업 부서의 테스트용 데이터 변환 신청시 IT부서의 고객정보 포함 여부에 대한 검증이 미흡하여 일부 소속 설계사 계약정보가 변홛대상에서 누락된 사례가 있었으므로…
…전산자료가 취급·저장되지 않도록 개인정보탐지솔루션(DLP)을 적용하여 운영 경영지원망 단말기와 클라우드 저장소에서는 주민등록번호 등 고유식별정보를 대상으로만 개인정보탐지솔루션을 운영하여 신용정보 등 중요정보가 유출 될 우려가 있으므로, 금융업무망 정보처리시스템을 통해 생성된 전산자료를 금융업무망 내에서만 처리할 수 있도록 제한하고, 경영지원망으로 이관되는 전산자료에 대한 검증절차를 강화하는 한편, 경영지원망…
…지 않아 화면 조회 시 업무상 불필요한 이용자의 금융정보가 노출되어 목적 외로 조회 및 이용될 우려가 있으므로 * 주민등록번호 뒷자리는 마스킹 되어 있으나, 마우스 클릭 시 마스킹이 해제되어 화면에 출력됨 카드번호 등 주요 금융정보를 마스킹 항목으로 추가하고 개인 정보취급자를 제외한 여타 사용자의 경우에는 한 건의 개인정보가 조회되는 화면에 대해서도 마스킹을 확대 적용하는 등 개인정보 마스킹 절차 및 관련…
…록 관련 내규에 대한 관리 업무를 강화할 필요가 있음 22) 테스트데이터 변환절차 불합리 □ 프로그램 테스트를 위해 주민등록번호 등 개인정보가 포함된 데이터는 테스트데이터 변환시스템(◒◒◒시스템)을 사용하여 소속 부서장의 승인을 받아 변환하고 있으나, 테스트데이터 변환 신청시, 테스트데이터 이용 종료일자를 필수로 등록하지 않고 테스트 종료 확인 후 테스트데이터를 삭제하고 있으며, 동 업무와 관련된 절차 및 기…
…명확인에 대한 책임소재가 명확하지 않을 우려가 있고, ② 보관 중인 본인 및 대리인의 실명확인증표 (사업자등록증 및 주민등록증) 사본에는 징구한 날짜가 기재되지 않아 실명확인증표를 재사용할 우려가 있으며, ③ 보관 중인 본인의 인감증명서 원본이 발급일로부터 3개월이 경과한 건도 있는 등 대리인에 대한 위임 관계의 유효성을 확보하기 어려운 문제점이 있음 앞으로 실명확인 책임자를 명확하게 확인하기 위해 구조화예금…
…타조합 예금 ⊙⊙⊙⊙건을 (가)압류조치[금감원-농협중앙회간 양해각서(MOU) 체결,’07.5.17.] ** 고객명, 주민등록번호, 주소, 연락처, 전계좌거래내역 등으로 구성 *** 조합간 타조합 고객 예금정보 조회 원칙적 차단, 고객예금정보 보호 및 이용 통제 강화를 위한 전산 시스템 보완, 채권회수 목적의 고객 예금정보 조회 차단(‘07.6.21.), 고객관리 및 평가를 위하여 제한된 범위내 정보조회 허용,…
…미흡 임직원의 직위 및 부서에 따라 ◁◁◁◁◁◁◁(○○○○○) 화면의 조회권한을 차등부여하고, 화면 내 고객정보 중 주민등록번호, 전화번호 등 주요 정보에 대해 부분 마스킹 처리하고 있으나, 일부 화면에서 마스킹 처리된 부분을 마우스로 드래그(drag)하면 고객정보의 원본이 노출되는 오류가 있으며, 조회권한을 차등부여하고 있으나, 일부 고객정보 조회 화면의 조회권한을 전체 임직원에게 부여하고 있어 불필요한 고…
…현황 조회는 가능하나 보험계약자에 대한 중요사항 비교안내 이행 여부가 명확히 입증되지 않으므로 * 증권번호, 성명, 주민번호 등 계약시 생성된 데이터가 가공되지 않은 형태로 기록·보관 앞으로 통신판매(TM) 보험계약의 비교안내확인서를 이미지 파일로 관리할 수 있도록 전산시스템을 구축하는 등 관련 업무를 합리적으로 개선할 필요가 있음 (2) 보험가입 권유 전 상품안내자료 제공 관련 업무처리 미흡 ㈎ 회사는 「T…
…에러발생현황 통보, 개선 가능여부 조사 및 조치요구 등 (13) 테스트데이터 변환 절차 미흡 프로그램 테스트를 위해 주민등록번호 등 개인정보가 포함된 데이터는 테스트데이터 변환시스템(SQL Canvas Trans)을 사용하여 변환하고 있으나 테스트 담당자(개발자)가 개인정보가 포함된 데이터(DB컬럼 등)를 직접 선택하여 수동으로 변환하고 있어 고의 또는 과실에 의한 누락의 우려가 있으므로 개인정보가 포함된 데…
…대하거나, 문서편집 프로그램을 PC에서 삭제하는 등 전자문서보안 시스템의 운영 정책을 개선할 필요가 있음 ㈏ 회사는 주민등록번호 등 개인정보의 유출방지를 위하여 이메일 본문에 **건 이상의 주민등록번호가 기재되어 외부로 발송되는 경우에는 발송을 차단하고 있으나, 이메일 본문에 **건 미만의 주민등록번호 등 고유식별정보가 기재되거나, ▨▨▨가 첨부된 경우에는 발송을 차단하지 아니하여 책임자 승인 없이 개인정보…