미래신용정보 주식회사 금감원 경영유의사항 · 2019-08-07

경영유의사항 등 공개

경영유의사항 등 공개

1. 금융회사명 : 미래신용정보㈜

2. 조치일 : 2019. 8. 7.

3. 조치내용

대 상

내 용

기 관

개선 3건

대 상

내 용

기 관

개선 3건

4. 조치대상사실

가. 개선사항

⑴ 채권관리시스템상 채권정보 조회에 관한 통제 불합리 채권사로부터 추심을 위임받은 채권은 채권관리시스템에 등록하고 채무자에게 채권수임사실 통보서를 발송한 후, 담당직원에게 배정하여 추심업무를 수행하고 있으나 채무자에 대한 수임사실 통보*와 관계없이 추심직원의 채권정보(채무자명, 주소, 연락처 등) 조회가 가능하여 추심이 이루어질 우려가 있으므로

* 우편(DM) 발송은 D+3 영업일, 문자메시지(LMS) 발송은 D+1 영업일부터 채권관리시스템에 업무등록이 가능 채권수임사실 통보서가 채무자에게 도달된 이후 채권정보가 조회될 수 있도록 하는 등 채권관리시스템상의 채권정보 조회에 관한 통제를 개선할 필요가 있음 ⑵ 침입차단시스템 운영·관리 미흡

채권관리시스템을 보호하기 위하여 침입차단시스템(방화벽)을 설치․운영하고 있으나 임원, 지점장 등 관리자 이상 임직원에 대하여 인터넷 접속을 제한 없이 허용하고 있어 유해사이트에 접속할 경우 악성코드 감염에 의한 정보유출이 우려되므로 임직원에 대한 인터넷 접속을 원칙적으로 차단하되 업무상 필요한 사이트에 한해 신용정보관리·보호인의 사전승인을 얻어 제한적으로 허용하는 등 인터넷 접속통제를 개선할 필요가 있음 ⑶ 채권정보 송·수신 시 보호조치 미흡

채권자와 채권정보를 온라인으로 송․수신할 경우 암호화, 전용선 사용 등 안전한 방식을 취하여야 하나 일부 채권사와는 암호화되지 않는 FTP 방식*으로 채권정보**를 송·수신하고 있어 도청(Sniffing)에 의한 정보유출 등 우려가 있으므로

* FTP(File Transfer Protocol) : 암호화 기능이 없는 파일 전송 방식

** 채무자이름, 연락처, 주소 등으로 주민등록번호는 수집하지 않음

기존의 취약한 FTP 방식을 암호화할 수 있는 SFTP 방식*으로 대체하거나 전용선을 사용하는 등 채권정보의 안전성을 확보할 필요가 있음

* SFTP(Secure File Transfer Protocol) : 암호화 기능이 있는 파일 전송 방식