금융위·증선위 의사록, 금감원 제재공시와 경영유의사항에서 기관명과 본문 언급을 함께 확인합니다.
본문에서 이름이 언급된 자료도 포함됩니다. 해당 회사의 제재 사실이나 동일 사건으로 확정하는 목록이 아닙니다.
추가 키워드·연도로 검색 · 회사명 검색 결과를 해석하는 방법
금감원 경영유의사항 · 제재조치요구일 2018-10-02 · 본문 언급
…백업미디어 관리업무를 개선할 필요 (5) 데이터베이스 개인정보보호 업무 불합리 고객정보 보호를 위해 데이터베이스 내 주민등록번호, 성명, 이메일, 주소 및 계좌번호 등 주요 개인정보를 마스킹하여 저장하고 있으나, 일부 필드에 대해서는 성명, 주민등록번호 등에 대한 마스킹 처리가 누락되어 있고, 데이터베이스 직접 접속으로 인한 정보유출을 차단하기 위해 마스킹 해제, 주민등록번호 ◦◦건 이상 조회 또는 조회내용의…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-08-23 · 본문 언급
…개인정보를 요구할 수 있고, ｢대부보증표준약관｣(공정거래위원회, 2014.9.19.)에 의하면 보증계약시 보증인의 주민등록번호 대신 생년월일을 기재하도록 되어있으나 이번 검사착수일(2017.10.19.)현재 담보대출업무를 취급하면서 채무자 본인 및 보증인이 아닌 제3자의 개인정보가 포함된 주민등록등본을 징구하고 있으며, 2014.9.19. 개정 전의 ｢대부보증표준약관｣을 사용하여 보증계약시 보증인의 생년월…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-08-16 · 본문 언급
…작업 수행 내용을 확인하는 절차를 마련할 필요가 있음 ③ 외주업체 담당자가 테스트를 위한 고객정보 변환을 신청하거나 주민등록번호 등의 마스킹 처리된 고객정보 데이터의 마스킹 해제가 필요한 경우 내부 담당자의 확인 및 검토 없이 외주업체 책임자의 승인 하에 마스킹 해제 및 고객정보 열람이 가능하여 외주직원에 의해 고객정보가 유출될 우려가 있으므로 외주업체에서 고객정보 열람 업무 수행 시 회사 내부 담당자가 확인…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2018-05-04 · 본문 언급
…금융회사는 내부사용자의 비밀번호 유출을 방지하기 위하여 비밀번호는 이용자 식별 부호 아이디 생년월일 주민등록번호 전화번호를 포함하지 않은 숫자와 영문자 ( ), , , 및 특수문자 등을 혼합하여 자리 이상으로 설정하고 시스템마다 관리자 비밀번호를…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-05-04 · 본문 언급
…계약 내용을 포함하지 않고 OOO에서 제시한 이용약관에 동의하였으며 가맹점 정산내역DB에 있는 총 OOO,OOO건의 주민등록번호 중 O,OOO건을 암호화하지 않고 OO OO 지역의 OOO 클라우드 전산센터에 이전·운영하였고 동 위탁의 체결예정일 이전에 ‘업무위탁 운영기준’, ‘업무위탁 계약이 이 규정 등 관련법령에 위배되지 아니한다는 검토의견’, ‘정보처리업무 운영에 대한 감독기관의 실질적 감독가능성을 확인할…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-02-05 · 본문 언급
…거래표준약관｣ 제7조(계약서 필수기재사항) 개정(2015.3.27.)으로 계약서 필수기재사항 중 채무자 및 보증인의 주민등록번호는 생년월일로 대체하여야 하나, 나라대부금융(주)은 채무자 및 보증인의 주민등록번호를 기재하도록 한 대부거래계약서 양식을 사용하고 있음 ○ 대부거래계약서 양식을 개정하는 등 채무자의 개인정보보호 및 민원 예방 등을 위해 관련 업무 개선 필요
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-02-05 · 본문 언급
…통지서를 발송한 사실이 있음 □ ｢대부거래표준약관｣ 제7조 개정(2014.9.19.)으로 대부거래 계약서의 채무자 주민등록번호를 생년월일(성별)로 대체토록 하였음 ○ ㈜동그라미파이낸스대부는 개정前 ｢대부거래표준약관｣을 교부하여 주민등록번호를 기재토록 한 대부거래계약서 양식을 사용하고 있음 □ 대부거래계약서의 부속서류상 특약사항의 기한의 이익 상실 조항을 ｢대부거래표준약관｣과 부합하도록 하고 ○ 대부거래계약서…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2018-01-22 · 본문 언급
…O , O ATM · 되어 있던 주민등록번호 건 계좌번호 건 신용카드 번호 OOOO 건 , OOOO , OOOO , 거래전표 내역 건…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-01-22 · 본문 언급
…할 경우에는 테스트 변환 솔루션을 사용하여 이용자 정보 등을 식별할 수 없도록 변환하여 사용하고 있으나, * 성명, 주민등록번호, 계좌번호, 카드번호, 연락처 등 테스트데이터의 이용목적, 사용자, 사용기간 및 폐기 등의 통제 관리가 적정하지 않아 테스트 종료 후에도 동 데이터를 파기하지 않고 있으므로 개발자가 테스트데이터의 사용목적·기간·범위 등을 정하여 신청한 후 동 데이터를 사용할 수 있도록 시스템을 개선…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2018-01-09 · 본문 언급
…관리할 수 있는 GA전용시스템을 인터넷망을 통해 접속할 수 있도록 운영하면서 보험설계사 접속시 ID 및 패스워드, 주민번호 뒷자리(7자리)를 통한 사용자 인증 체계를 갖추고 있는바, ID • 패스워드는 인증수단으로 보안성이 다소 취약하고 주민번호 뒷자리는 고유식별 정보로서, 정보유출에 대한 우려 등으로 인해 동 시스템 접속을 위한 인증수단으로 사용하기에는 부적정한 것으로 판단되므로 앞으로 사전에 지정된 단말…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 제재공시 · 제재조치일(목록) 2017-12-29 · 본문 언급
…7.3.13.) 현재 DMZ구간에서 운영하는 대용량의 메일서버(mail-security)에서 이용자의 성명, 주소, 주민등록번호, 연락처, 보험계약명 등 주요정보가 포함된 파일을 암호화하지 않고 저장한 사실이 있음 (2) 개인신용정보 삭제 및 분리보관 불철저 □ ｢신용정보의이용및보호에관한법률｣제20조의2 등에 의하면 신용정보제공ㆍ이용자는 금융거래 등 상거래관계가 종료된 날부터 3개월까지 해당…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-12-29 · 본문 언급
…을 운영함에 있어 동 시스템 중 내부망에 위치한 발송내역(로그) 서버에 암호화 등 개인정보 보호 조치를 취하지 않고 주민등록번호를 저장하고 있으므로 앞으로 동 서버에 저장되는 개인정보를 최소화하도록 관련 프로그램을 개선하고, 기저장된 주민등록번호 등 개인정보는 암호화 처리하거나 위험도 분석을 통해 별도 보완대책을 수립·운영하는 등 개인정보 관리절차를 개선하시기 바람 (6) 개인정보 과다조회자 통제 체계 미흡…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-11-24 · 본문 언급
…융정보 조회가 발생할 가능성이 있으며 접근통제솔루션(Chakra Max)을 통해 DB접근권한을 통제하고 DB조회 시 주민등록번호 뒷자리 등을 마스킹하고 있으나, 유지보수 업체 담당자에게도 DB접근 권한을 상시 부여하고 있고, 동 솔루션 자체의 오류로 인해 마스킹 적용 기능이 일부 오동작*하여 시스템 작업 시 주민등록번호가 노출될 우려가 있으므로 * 데이터베이스명령어(SQL) 실행 시 특정단어가 포함된 경우 솔…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-09-29 · 본문 언급
…이 누락되지 않도록 관련 절차 및 시스템 등을 개선하시기 바람 (13) 단말기 내 전산자료 보호대책 미흡 단말기 내 주민등록번호, 전화번호, 이메일 등 주요 이용자 정보의 보관여부에 대해 주기적(월1회)으로 점검을 실시하고, 이용자 정보가 포함된 전산자료는 암호화하여 보관토록 운용하고 있으나, 주요정보를 단말기에 보관할 필요가 있는 경우 보관사유, 보관기간 등에 대한 책임자 승인절차 등이 마련되어 있지 않으므…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-09-04 · 본문 언급
…바람 (16) 이용자정보 보호대책 소홀 ◦ 은행 내부직원이 사용하는 업무시스템 화면에서 고객정보 조회시 비밀번호, 주민 등록번호 등을 마스킹 처리하여 보호하고 있으나 전체 ◦◦개 화면 중 여신 실행 및 상환 업무, 수신 채권 업무, 세무 업무 등 ◦◦개 화면에서 주민등록번호를 마스킹 처리하지 않고 있어 정보유출 사고의 우려가 있으므로 업무시스템 화면을 통한 고객정보 조회시 불필요한 주민등록번호 노출이 최소화…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-09-04 · 대상기관명 일치
경영유의사항 공개 경영유의사항 공개 1. 금융기관명 : (경기)주민신용협동조합 2. 제재조치일 : 2017. 9. 4. 3. 제재조치내용 제재대상 제 재 내 용 기관 경영유의 2건 제재대상 제 재 내 용 기관 경영유의 2건 4. 제재대상사실 가. 경영유의사항 (1) 담보물 자체감정평가업무 강화 ｢여신업무방법서｣ 제3편 제6장 제3절에 의하면 조합은 공시지가에 의하여 토지의 가격을 산정하는 경우 지가변동률·지…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-06-14 · 본문 언급
…하고 있으나 표준계약서 회수 및 이용에 대한 관리·통제가 미흡하여 표준계약서의 이용률이 저조하고 가맹점모집인이 전체 주민등록번호 기재란이 포함된 계약서 양식을 임의 사용하는 경우 가맹점모집인에 의해 수집된 가맹점주의 개인정보가 유출될 위험이 있으므로 앞으로 가맹점모집인이 무단으로 가맹점주의 개인정보를 수집하지 않도록, 표준계약서 사용 활성화 방안을 마련‧운영할 필요가 있음 (2) 전산자료 소산 관리 강화 중요…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-06-14 · 본문 언급
…하고 있으나 표준계약서 회수 및 이용에 대한 관리·통제가 미흡하여 표준계약서의 이용률이 저조하고 가맹점모집인이 전체 주민등록번호 기재란이 포함된 계약서 양식을 임의 사용하는 경우 가맹점모집인에 의해 수집된 가맹점주의 개인정보가 유출될 위험이 있으므로 앞으로 가맹점모집인이 무단으로 가맹점주의 개인정보를 수집하지 않도록, 표준계약서 사용 활성화 방안을 마련‧운영할 필요가 있음 (2) 전산자료 소산 관리 강화 중요…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-05-25 · 본문 언급
…된 시스템에 대해 확대 적용하고 데이터 베이스 접근내역을 원격지에 소산 ② 전산자원 접근통제 개선 통합단말시스템에서 주민등록번호를 포함하는 고객정보 조회 시 마스킹을 적용하는 등 고객정보에 대한 접근을 통제하고 있으나, 데이터베이스에 직접 접속하여 조회 시 고객정보에 대한 마스킹이 미적용되고, 명령어 (SQL쿼리) 수행 시 별도의 통제절차가 없으며, 데이터베이스 사용자계정이 다소 과다하게 발급되어 있어 전산자…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗
금감원 경영유의사항 · 제재조치요구일 2017-04-18 · 본문 언급
…음 * 고지의무위반 해지, 계약자임의해지, 갱신계약해지 등 ※ 개별 계약의 기본적 내용(청약번호, 상품명, 보험계약자주민번호, 보험시작일, 종료일, 해지일, 해지사유 등)에 대하여 일반보험은 엑셀파일 형태로 별도 관리하고, 장기보험은 서버에 텍스트 형태로 보관중 또한, 장기보험 계약의 경우에는 실제 청약서 원본과 다른 청약서를 새로 발행*하여 실제 청약일과 다른 청약서를 전산시스템에 등재하거나, 계약체결을 위…
첨부 본문 보유 · 자동 추출 미검증 · 공식 출처 ↗