주식회사KB손해보험 금감원 경영유의사항 · 2016-08-26

경영유의사항 ·개선사항 공개

경영유의사항 ·개선사항 공개

1. 금융기관명 : KB손해보험㈜

2. 제재조치일 : 2016. 8. 26.

3. 제재조치내용

제재대상

제재내용

기 관

개선사항 3건

제재대상

제재내용

기 관

개선사항 3건

※ 경영유의사항 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 제재대상사실

가. 개선사항

(1) ○○○○○시스템 보안대책 불합리

임직원 등의 업무지원을 위한 ○○○○○ 서버를 대외 고객서비스용 홈페이지 서버와 동일한 구간에 설치·운영하고 있어 홈페이지 서버 등이 악성코드에 감염되는 경우 ○○○○○ 서버에도 악성코드가 전이될 우려가 있는 등 보안 취약점이 존재하므로 앞으로 동 ○○○○○ 서버는 홈페이지 서버 등과 분리하여 별도 구간에 설치·운영하도록 하는 등 관련 시스템을 개선할 필요가 있음

(2) 고객정보 접근권한 통제 불합리

내부 ○○○시스템의 각 업무화면은 기본적으로 업무별 접근 권한을 부여하여 운영하고 있으나, 일부 화면(‘○○○○’)의 경우 유관부서의 업무편의성을 위해 조회권한을 ○○○ 등에게 부여하고 있어 관련 업무와 관계없는 직원 등에게 ○○○ 및 ○○○○ 등의 고객정보가 노출되거나 업무목적 외로 악용될 우려가 있으므로 앞으로 고객정보의 접근 및 조회 권한 부여, 화면 구성의 적정성 등을 재검토하여 업무에 필요한 직원 등에게만 최소한의 정보가 제공하는 등 관련 시스템을 개선할 필요가 있음

(3) ○○○○○○○시스템 접근통제 불합리 등

외부에서 접속이 가능한 ○○○○○○○시스템을 운영함에 있어, 단말기 사전등록 등 적절한 통제 없이 ‘○○○, ○○○○ 및 ○○○○’ 등 외부에 쉽게 노출될 수 있는 사용자 접속정보를 통해 시스템 접근을 허용하고 있어 동 접속정보의 노출·도용시 중요정보의 유출 등이 발생할 우려가 있으며 보험설계사가 보험계약을 조회할 경우 주민등록번호를 직접 입력하여 조회할 수 있도록 허용하고 있어 주민등록번호 노출 최소화 가이드라인*에 부합하지 않으므로

*「보험권 주민번호 과다노출 관행 개선을 위한 가이드라인」(2015.1.1., 손해보험협회 등)에 의하면 본인확인 등 업무수행시 원칙적으로 주민등록번호를 제외한 성명·생년월일·전화번호 등의 정보를 활용하는 등 개인식별정보 노출을 최소화하여야 함 앞으로 동 시스템 접속시 정당한 사용자 여부를 확인할 수 있도록 하고, 주민등록번호를 통한 조회권한을 축소하는 등 관련 시스템을 개선할 필요가 있음