더케이손해보험주식회사 금감원 경영유의사항 · 2018-10-04

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 더케이손해보험(주)

2. 조치일 : 2018. 10. 4.

3. 조치내용

대상

내 용

기관

개선사항 2건

대상

내 용

기관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 정보처리시스템 안정적 운영·관리 미흡

(가) 회사는 보험 계약설계, 심사, 제지급 등을 처리하기 위하여 총 ○○○대의 정보처리시스템을 운영하고 있으나, 기간계 데이터베이스, 전주센터 데이터베이스, 주전산센터 사용자 연결 네트워크 등 ○○대의 서버 및 네트워크 장비의 경우 도입한지 10년이 경과한 것으로 노후화에 의한 성능 저하 등으로 인해 장애가 발생할 가능성이 있으므로 노후장비 교체 등을 포함한 체계적인 전산장비 관리방안을 마련하여 안정적으로 정보처리시스템을 운영하시기 바람 (나) 회사는 정보처리시스템의 안정적인 운영을 위하여 ○○○개의 서버에 운영체제를 설치․운영하고 있으나, 일괄작업 및 대외계 업무를 처리하는 서버 ○○대에서 제조사의 기술지원이 종료된 운영체제를 사용하고 있어 신규 취약점 등에 대한 보안패치 등 보정작업이 적시에 이루어지지 않아 해킹 및 악성코드 등의 침해사고 우려가 있으므로 제조사와 서비스 지원 추가계약을 체결하는 등 정보처리시스템이 안정적으로 운영될 수 있도록 운영체제 기술지원 관리방안을 수립하여 운영하시기 바람

(2) 전자금융거래 장기 미이용자 관리 절차 미흡

회사는 이용자에게 전자금융서비스를 제공하기 위해 홈페이지를 운영하고 있으나, 장기 미이용자에 대한 별도의 관리·통제가 이루어지지 않아 본인 인증수단(ID, 패스워드) 도용 등에 의한 금융사고가 발생할 우려가 있으므로 앞으로 장기 미이용자에 대해 서비스 계속이용 여부 등을 확인한 후 필요시 휴면고객으로 지정하고, 휴면고객이 전자금융거래를 재이용하는 경우에는 추가 인증절차를 적용하는 등 전자금융거래 장기 미이용자 관리를 개선하시기 바람