한국기업데이터 주식회사 금감원 경영유의사항 · 2017-09-11

경영유의사항․개선사항 공개안

1. 금융회사명 : 한국기업데이터㈜

2. 조치요구일 : 2017. 9. 11.

3. 조치요구내용

조치요구 대상

조치요구내용

기 관

개선 3건

조치요구 대상

조치요구내용

기 관

개선 3건

4. 조치요구사실

가. 개선사항(3건)

⑴ 신용정보 점검 및 조회 관련 내부통제 미흡 ㈎ 채무불이행 등 신용정보의 적정성 점검 미흡 회원사로부터 등록된 채무불이행 등 불이익한 신용정보의 정확성․최신성 여부 및 개인신용정보 조회내역의 적정성에 대한 점검결과를 책임자(신용정보관리·보호인 및 담당부서장 등)가 구두로만 보고받고 있어 점검·후속조치의 적정성 및 이행 여부 등을 확인하기 곤란하므로 책임자가 동 점검결과를 서면으로 확인하고 문서보존기간에 따라 관리할 수 있도록 관련 절차를 개선하시기 바람 ㈏ 신용조사시스템 내 신용조회화면 불합리

신용조사‧평가업무담당자가 신용조사시스템을 통해 개인사업자 및 법인의 대표이사·특수관계인 등의 신용정보(신용도 판단정보 등)를 조회하도록 운용하고 있으나, 동 시스템의 신용조회 화면 상 ‘조회대상구분’ 항목을 불명확하게 표시*하고 있어 업무담당자가 조회대상이 아닌 일반인의 신용정보도 조회할 수 있는 것으로 오해할 우려가 있으므로

* 순수개인, 법인기업으로만 구분

업무담당자가 업무상 조회대상을 정확히 인지할 수 있도록 해당 화면을 수정·보완하시기 바람 ⑵ 신용평가모형의 사후관리 절차 미흡

모형적합성 검증위원회에서 매년 신용평가모형의 안정성을 검증 후 보완이 필요한 사항에 대해서는 개선의견을 각 해당부서에 전달하여 시정토록 하고 있으나 동 위원회는 상기 개선의견에 대한 이행 여부를 확인하지 않는 등 신용평가모형의 사후관리가 미흡하므로 차년도 모형적합성 검증위원회 개최 시 전년도 개선의견의 이행 여부에 대해 점검할 수 있도록 관련 업무절차를 마련하시기 바람 ⑶ 정보보호 관련 내부통제 미흡

업무용 PC에서 문서 저장 시 자동으로 암호화되고 있으나, 암호화된 문서를 복호화하는 권한은 모든 직원에게 부여되고 있어 보안에 취약해질 우려가 있고, 신용조사시스템 등 신용정보처리시스템에 대한 접근권한 변경내역이 일부 기록되지 않는 등 정보보호 관련 내부통제에 미흡한 점이 있으므로 암호화된 문서를 복호화하는 경우 해당 책임자의 승인을 받도록 하고 신용정보처리시스템에 대한 접근권한의 부여·변경·말소 관련 전체 내역이 동 시스템에 자동으로 기록되도록 하는 등 관련 내부통제 및 시스템을 개선하시기 바람