KTB신용정보 주식회사 금감원 경영유의사항 · 2019-09-17

경영유의사항 등 공개

경영유의사항 등 공개

1. 금융회사명 : KTB신용정보㈜

2. 조치일 : 2019. 9. 17.

3. 조치내용

대 상

내 용

기 관

개선사항 4건

대 상

내 용

기 관

개선사항 4건

4. 조치대상사실

가. 개선사항

⑴ 채권관리시스템에 대한 접근권한 관리 강화 채권관리시스템에 대한 직원별 접근권한을 부서 및 업무에 따라 차등 부여하고 접근권한 부여의 적정 여부에 대해 주기적으로 점검하고 있으나 계약해지 등 채권추심인 변동 시 접근권한 말소절차가 복잡*하여 말소가 지연될 우려가 있고, 담당 직원이 말소를 누락한 경우 현행 감사부서의 점검방법**으로는 누락여부를 발견하기 어려우므로

* 채권관리시스템 접근권한 말소절차(7단계)

(계약담당) ①직원 결재 상신 ②부서장 결재, (인사담당) ③직원 결재 ④부서장 결재, (인사시스템) ⑤계약해지일 등록 ⑥부서장 결재 ⑦ 접근권한 말소처리 완료

** ‘접근권한 말소일자’와 ‘접근권한 말소사유’의 적정 여부 점검

접근권한 말소절차를 간소화하고, 접근권한 부여의 적정 여부 점검 시 계약해지일 등 인사이동일자와 접근권한 말소일자를 비교 점검하는 등 점검방법을 개선하시기 바람 ⑵ 채권관리시스템 추심 관련 기능 개선

㈎ 문자메시지, 우편물 발송시 문구 임의입력 제한 필요 채권관리시스템에서 채무자에게 문자메시지, 우편물 발송 시 표준문구를 사용토록 하고 있으나 ‘방문예정통지서’의〈방문주소지〉란에 정해진 주소정보 이외에 불필요한 텍스트(문자, 숫자 등) 입력이 가능하여 자의적으로 불법·부당한 문구를 삽입하여 추심에 사용할 우려가 있으므로 〈방문주소지〉란에는 채무자정보에 등록된 주소 중에서 선택하도록 채권관리시스템 기능을 개선하시기 바람 ㈏ 추심이 금지된 채권에 대한 정보조회 제한 필요 채권관리시스템에 등록된 채권 중 채권추심 관련 법규 상 추심중단 사유(파산면책자, 개인회생자 등)에 해당되거나 추심불가 채권으로 확인된 경우, 문자 및 우편 발송을 하지 못하도록 통제하고 있으나 개인정보(집주소, 연락처 등)에 대한 조회는 여전히 가능한 상태로 두고 있어 추심 금지 채권에 대한 불법․부당한 추심이 이루어질 우려가 있으므로 채권추심인이 채권추심 관련 법규 상 추심이 금지된 채권에 대해서는 개인정보를 확인할 수 없도록(비식별 조치 등) 채권관리시스템 기능을 개선하시기 바람 ⑶ 채권추심 관련 교육의 실효성 제고

2016.1월~2018.12월 기간 중 채권추심인을 대상으로 채권추심 관련 교육(채권추심업무 가이드라인, 개인신용정보 보호 등)을 지속적으로 실시하고 있으나 교육 미이수자에 대해서는 재교육을 실시하지 않고 있으며, 최근 교육 미이수자*가 급증함에도 이에 대한 체계적인 관리가 이루어지지 않고 있으므로

* 교육 미이수자 비율 : (‘16년) 3.7%, (’17년) 8.6%, (‘18년) 18.2% 교육미이수자가 발생하지 않도록 교육관리시스템 기능을 개선*하고, 감사부서에서 교육실적을 주기적으로 점검하는 등 채권추심 관련 교육 관리를 강화하시기 바람

* 교육미이수내역을 해당 부서에 전자우편으로 매월 자동통지하고, 담당부서장이 전달교육을 실시한 기록을 전산시스템에 남기도록 함 ⑷ 침입차단시스템 운영·관리 강화

채권관리시스템을 보호하기 위해 침입차단시스템(방화벽)을 설치·운영하고 있으나 동 시스템에 설정한 보안정책 중 파일전송방식 및 통신연결번호 등 일부 정책이 보안에 취약하게 설정*되어 있으므로

* 암호화 기능이 없는 파일전송방식(FTP), 모든 통신연결번호(service port) 허용 등 파일전송방식(FTP)은 암호화 기능이 적용된 파일전송방식(SFTP)으로 대체하고, 통신연결번호는 업무상 필요한 특정 번호만 허용하는 등 침입차단시스템의 보안정책 관리를 강화할 필요가 있음