에이앤디신용정보 주식회사 금감원 경영유의사항 · 2020-02-25

개선사항 공개

1. 금융회사명 : 에이앤디신용정보㈜

2. 조치일 : 2020. 2. 25.

3. 조치내용

4. 조치대상사실

가. 개선사항

⑴ 개인정보 출력에 대한 보안관리 강화

업무용PC 또는 채권관리시스템에서 개인정보가 포함된 화면을 무단으로

캡쳐하여 업무목적 외 활용되지 않도록, 화면캡쳐 기능을 차단하고 파일 출력· 복사시 출력직원의 지문인증을 필수로 거치도록 관리하고 있으나,

일부 부서장 PC*는 화면캡쳐 기능을 허용하고, 화면캡쳐 이미지, 문서 파일

출력기록에 대해 개인정보 포함 여부, 업무관련 출력 여부 등을 확인하지 않고 있어 보안관리가 미흡하므로

* 법원 요청 서류 제출 등 출력 업무가 잦은 부서 관리자의 업무용 PC

화면캡쳐 기능을 허용하고 있는 업무용 PC에서의 출력기록에 대한 적정성

여부를 주기적으로 점검하는 등 개인정보 출력에 대한 보안관리를 강화할 필요가 있음

⑵ 침입차단시스템 운영에 대한 보안관리 강화

채권관리시스템을 해킹 등으로부터 보호하기 위해 업무용PC에서 무분별한

인터넷 접속을 통제하고자 침입차단시스템(방화벽)을 설치·운영하고 있으나,

임직원이 사용하는 업무용PC에 대하여 인터넷 접속통제가 일부 미흡*하여

알려지지 않은 유해사이트에 접속할 경우 악성코드 감염 등에 의한 개인정보 유·노출이 우려되므로

* 유해사이트 차단 시스템에서 일부 알려진 유해사이트만 차단하고 있으나,

잘 알려지지 않거나 신규 유해사이트에 대해서는 접속 차단이 불가

임직원에 대한 인터넷 접속을 원칙적으로 차단하되 업무상 필요한 사이트에

한해 감사부서 등의 승인을 얻은 후 제한적으로 허용하는 등 인터넷 접속통제를 개선할 필요가 있음