코리아크레딧뷰로 주식회사 금감원 경영유의사항 · 2018-12-24

경영유의사항 등 공개

경영유의사항 등 공개

1. 금융회사명 : 코리아크레딧뷰로㈜

2. 조치일 : 2018. 12. 24.

3. 조치내용

대상

내 용

기관

경영유의사항 1건, 개선사항 7건

대상

내 용

기관

경영유의사항 1건, 개선사항 7건

4. 조치대상사실

가. 경영유의사항

⑴ 오등록된 개인신용정보 수정절차 강화

고객상담센터에서 오등록된 개인신용정보 수정 시 금융회사공문 접수 및 관리자 승인절차는 마련되어 있으나 해당 개인 외 제3자정보 조회·수정 시 이에 대한 통제장치는 마련되어 있지 않으며, 수정내역과 해당 근거 공문이 별도로 관리되고 있어 사후점검 과정에서 업무처리의 적정성 확인이 어려우므로 공문에 기재된 개인의 정보에 대해서만 조회·수정이 가능하도록 통제장치를 마련하고 사후점검 시 근거 공문 확인이 가능하도록 관리절차를 강화할 필요가 있음

나. 개선사항

⑴ 직원 채용 관련 내부통제 강화

신입직원 채용시 자기소개서에 특정 신상정보(부모의 직업, 이해관계 여부 등)를 기술한데 대해 불이익을 부과하지 않고, 면접위원과 응시자 간에 이해관계가 있을 경우 해당 면접위원에 대한 제척‧회피제도가 없으며, 인적성 검사 합격기준이 매년 상이할 뿐 아니라 인적성 검사 실시 이후에 동 기준을 확정하고 있고, 최종 합격자를 임원면접 후 회의를 통해 결정하면서 증빙(채점표 및 회의록 등)을 남기지 않고 있어 채용절차의 투명성‧공정성이 확보되지 않고 있으므로 자기소개서에 특정 신상정보(부모‧친인척의 신상정보 등)를 기재하는 경우 불이익을 부여하고, 이해관계인의 면접위원 제척‧회피 제도를 마련하며, 인적성 검사 합격기준을 사전에 확정하고, 실무진 및 임원 면접 시 채점표와 의사록을 작성하여 원본을 보관함으로써 채용의 투명성·공정성을 제고할 필요가 있음 ⑵ 개인신용정보 조회권한에 대한 내부통제 미흡 다수의 부서에서 개인신용정보 조회 업무를 수행하면서 조회권한의 부여 기준 및 조회기록의 적정성에 대한 사후점검을 실시하지 아니하고 있으며, 인사이동으로 담당업무 변경 시 조회권한을 지체 없이 변경·말소하였는지 여부에 대한 점검을 익월에 실시함에 따라 권한 변경·말소 처리가 지연(최대 60일)되어 부당조회가 발생할 우려가 있으므로 조회권한 부여가 필요한 직원만 개인신용정보를 조회할 수 있도록 업무별 조회권한 부여 기준 및 조회기록에 대한 주기적인 점검 방안을 마련하고, 인사이동 시 조회권한이 적정하게 변경․말소되었는지 여부를 신속히 점검하는 등 부당조회 방지를 위한 내부통제기준을 개선하시기 바람 ⑶ 개인신용평가모형 운영 불합리

현재 운영중인 개인신용평가모형(K-score)은 기존 개인신용평가모형(CB Score v2.5)의 스코어카드를 유지한 채 일부 평가요소(신용행동, 비금융정보 등)를 추가한 모형으로 개발 이후 상당 기간이 경과함에 따라 현재 운영중인 스코어카드는 최근 금융환경 변화 및 고객특성 변화 등을 충분히 반영하지 못하고 변별력 저하 및 불량률 역전현상이 발생하고 있으며, 동일한 리스크수준(불량률)에 대하여 동일한 평점을 부여하도록 신용평점체계가 설계되어 있으나 실제로는 동일한 리스크수준이라도 세그먼트 분류에 따라 평점이 상이하게 부여되고 있으므로 현재 운영중인 개인신용평가모형을 재개발하는 등 운영방식을 개선하시기 바람 ⑷ 개인신용평가모형에 대한 제3자 검증 불합리 제3자 검증부서(가계금융분석부)는 매반기 평점모형의 성능, 평점모형 조정사항 등에 대하여 적합성 검증을 수행하고 있으나 모형 개발부서에서 항목별 배점 등 평점모형의 세부내용을 검증부서에 제공하지 아니하여 평가항목의 성능 저하 및 일부 평가군 내 등급별 불량률 역전 현상 등의 문제점을 인식하지 못하는 등 검증의 실효성이 저하될 우려가 있으므로 제3자 검증시 모형 개발부서는 항목별 배점 등 평점모형의 세부내용을 검증부서에 제공하는 등 평점모형에 대한 검증 절차를 개선하시기 바람 ⑸ 공공정보 제공시 정확성 확인 절차 개선

관보를 통해 접수되는 개인의 국적상실 및 실종 정보에는 생년월일과 주소만 기재되어 있어 정확한 개인식별이 불가능함에도 해당 정보를 금융회사에 제공하고 있으므로 관보정보 제공시 신용거래내역 확인 등 추가적인 서비스 정교화 절차를 마련하여 부정확한 정보제공 최소화 및 민원예방이 이루어지도록 관련 절차를 개선하시기 바람 ⑹ 악성코드 탐지 프로세스 개선

망분리된 개인신용정보처리시스템과 사내업무 대역간 파일 전송 시 파일의 악성코드 감염 여부를 확인하고 있으나 악성코드를 실시간으로 탐지하지 않고 있으며, 악성코드 탐지시간이 설정된 시간을 초과하는 경우 정보보호부 통보 등 별도의 조치가 없어 악성코드 미발견 우려가 있으므로 악성코드를 실시간으로 탐지하고, 탐지시간 초과건도 정보보호부에 통보되도록 하는 등 대역간 파일전송 절차를 개선하시기 바람 ⑺ 전산기기 자산목록 관리방식 개선

전산기기 자산목록 관리가 회사 전산시스템이 아닌 'MS엑셀' 프로그램을 이용하여 이루어짐에 따라 전산기기 목록의 임의 수정이 가능하고 전산장비 반출입 내역과 연계되지 않아 전산기기 내역 누락 등의 우려가 있으므로 전산기기 자산목록 점검 기록, 전산기기 반출입 기록 등과 연계되어 전산기기를 관리할 수 있는 자체 시스템을 마련하시기 바람