주식회사 이크레더블 금감원 경영유의사항 · 2017-03-17

경영유의사항․개선사항 공개안

1. 금융회사명 : ㈜이크레더블

2. 조치요구일 : 2017. 3. 17.

3. 조치요구내용

조치요구 대상

조치요구내용

기 관

개선 3건

조치요구 대상

조치요구내용

기 관

개선 3건

4. 조치요구사실

가. 개선사항(3건)

(1) 신용평가모형 개선 절차 불합리

모형적합성 검증위원회는 매년 신용평가모형의 안정성을 검증 후 보완이 필요한 사항에 대해서는 개선의견을 각 해당부서에 전달하여 시정토록 하고 있으나 동 위원회는 상기 개선의견에 대한 이행 여부를 확인하지 않는 등 신용평가모형의 사후관리가 미흡하므로 차년도 모형적합성 검증위원회 개최 시 전년도 개선의견에 대한 이행 여부에 대해 점검할 수 있도록 관련 업무절차를 마련하시기 바람

(2) 개인사업자 신용정보 보안대책 강화

신용정보처리시스템에 접근권한이 부여된 임직원은 개인사업자의 연체 등 신용정보를 별도 통제 없이 출력이 가능하고 고객용 신용조회 홈페이지에서는 개인사업자의 신용정보 조회내역에 대해 출력, 저장 및 화면캡쳐가 가능하여 동 신용정보가 상거래 관계의 설정 및 유지 여부 등을 위한 목적 이외로 이용될 우려가 있으므로

개인사업자의 신용정보는 임의로 출력, 저장 및 화면캡쳐를 할 수 없도록 관련 시스템을 개선하시기 바람

(3) 신용정보처리시스템에 대한 접근권한 관리 미흡

신용정보처리시스템에 대한 접근권한은 직급·업무별로 차등 부여되고, 접근권한 부여·변경·말소 등 변동내역은 문서 및 시스템 로그 등을 통해 보관되고 있으나 접근권한 변동내역이 방대한 DB운영 관련 작업로그와 구분 없이 혼합 저장되고 있어 관련 책임자가 동 변동내역을 토대로 접근권한 관리의 적정성 등을 확인하는데 많은 시간이 소요되는 등 효율적인 관리가 곤란하고 접근권한의 시스템 적용여부에 대한 책임자의 확인절차가 없어 접근권한이 지연 말소되는 경우에도 이를 발견하지 못하는 등 관리·통제가 미흡하므로 접근권한을 체계적으로 관리할 수 있도록 관련 절차 및 시스템을 마련하시기 바람