웰컴크레디라인대부(주)본점 금감원 경영유의사항 · 2017-07-31

경영유의 및 개선사항 공개

경영유의 및 개선사항 공개

1. 금융기관명 : 웰컴크레디라인대부㈜

2. 제재조치일 : 2017. 7. 31.

3. 제재조치내용

제재대상

제재내용

기 관

경영유의사항 2건, 개선 4건

제재대상

제재내용

기 관

경영유의사항 2건, 개선 4건

4. 제재대상사실

가. 경영유의사항

(1) 인터넷 광고 게시물에 대한 관리강화 필요

이번 검사착수일(2016.11.29.) 현재 회사는 광고대행회사(□□컴퍼니)에 블로그, 카페 등을 통한 인터넷 광고업무를 위탁하고 있으나, 주부나 구직자 등이 주로 이용하는 대출과 무관한 카페(육아, 인테리어, 요리, 아르바이트, 취업 등)에 대부광고 게시물을 과다 등록하고 있는 등 취약계층을 대상으로 광고를 하고 있는데도 이에 대해 적절히 통제를 하지 아니하였고, 2014.10.25. ~ 2016.12.8. 기간 중 인터넷 광고 게시물에 대한 관리가 소홀하여 등록된 게시물 수, 게시 내용, 인터넷 주소 등을 파악하지 못하고 있으며, 게시물에 대한 수정권한이 없어 정보변경이 필요한 일부 게시물을 변경·삭제하지 못함에 따라 유효하지 않은 정보로 인한 오인 등으로 소비자 피해가 우려되므로, 빠른 시일 내에 광고대행사가 게시한 기존 광고물에 대해 일제 정비를 실시하고 인터넷 광고게시물에 대한 변경권한을 확보하여 정기적으로 점검할 수 있도록 업무절차를 마련하는 등 인터넷 광고에 대한 관리를 강화할 필요가 있음

(2) 고객정보 유출방지 대책 강화 필요

고객정보는 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관, 접근권한관리 등 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 하는데도, ㈎ 내부업무시스템(W+) 고객정보에 대한 조회 접근권한 비율이 높고 고객정보 다운로드시 ○○○을 우회하여 암호화 되지 않은 텍스트 파일 등으로 저장이 가능하도록 되어 있어 내부자에 의한 고객정보 유출 가능성이 있음 ㈏ 계열사 ㈜××에 전산 개발 및 운영 업무 전체를 위탁운영하면서 전산서버 및 데이터베이스 접근계정 부여에 대해 이력 관리를 하지 않고 있고, 하나의 관리자 계정을 운영팀 전직원이 공용으로 사용하고 있으며, 전산인력의 고객정보 조회 내역을 기록하지 않고 있어 전산직원에 의한 고객정보 유출우려 및사고 발생시 유출자, 유출경로, 피해규모 등의 파악이 어려운 상황임 ㈐ 웰컴크레디라인대부㈜ 및 계열사*가 ○○○를 사용하고 있고 ○개의 ○○○만으로 DMZ**구간, 시스템구간, PC구간 등을 통제하고 있어 해킹 및 악성 바이러스 감염에 의해 동일 네트워크에 있는 모든 시스템 및 PC가 동시에 피해를 입을 가능성이 있음

* (금융계열사) ○○, ▽▽, ◇◇, (비금융계열사) △△

** DMZ(DeMilitarized Zone) : 내부 네트워크와 외부 네트워크 사이의 인터넷 사용을 위한 중립구간 ㈑ ○○○, ○○○ 등의 네트워크 서비스를 차단하고 있지 않아 해킹 및 내부자에 의한 고객정보 유출경로로 악용될 우려가 있음 앞으로 고객정보 조회권한 정비, 개인별 시스템 계정 부여 및 이력관리, 전산담당자에 의한 고객정보 조회기록 관리, 계열사별 네트워크 분리, 보안장비 확충 등을 통해 고객정보 유출 방지대책을 강화할 필요가 있음

나. 개선사항

(1) 계열사를 이용한 불합리한 분할대출 개선 필요

2014.12.1. ~ 2016.11.29. 기간 중 계열사인 □□대부, ▽▽대부 2개사와 함께 대부계약 1,366건을 분할하여 동일자에 취급하면서 3개사 모두가 소득증빙 징구없이 300만원 이하를 대출(합계는 300만원 초과)하였는데, 이는 소득이 없는 주부, 무직자 등이 300만원 초과 대출을 신청하는 경우, 계열사를 이용하여 과잉대부 금지 위반을 우회하도록 소득증빙이 필요 없는 금액(300만원) 이하로 분할 대출한 것으로 오인 받을 수 있고 분할대출을 받은 대부이용자는 동 채권 연체시 대출을 받은 대부업체의 수 만큼 과도한 채권추심을 받게 되고 다수 대부로 인하여 신용도가 추가 하락할 수 있는 등 과잉대부로 인하여 대부이용자가 피해입지 않도록 분할 동시대출 취급절차를 개선하시기 바람

(2) 채무조정 대부채권 상환내역 통지절차 개선 필요

자체 「대부거래약관」(‘15.11.10.개정) 제12조제3항 및 제15조에 의하면 대부채권의 기한의 이익이 상실되거나 채무자로부터 이자, 원금 등을 수령하는 경우 서면 또는 전자우편 등으로 사실 등을 통지하여야 함에도 이번 검사착수일(2016.11.29.) 현재 채무조정약정을 체결한 대부채권의 약정 변경내용 및 원리금 수령 시 상환내역 등을 채무자에게 통지하지 않고 있으므로 앞으로 채무조정된 대부채권의 분할상환금을 채무자로부터 수령하거나 약정사항의 변경이 발생하는 경우에는 약정변경 내용, 상환액, 상환후 잔액 등을 문자메시지, 전자우편 또는 서면 등으로 채무자에게 통지하여 채권·채무 관계가 명확하게 기록, 유지될 수 있도록 관련 절차를 개선하시기 바람

(3) 전액상환된 한도 대부계약 유지시 채무자 안내 필요

대부계약기간(5년) 동안 채무자의 채무상환능력이 동일하게 유지되는 경우 약정한도 내에서 대부금을 자유롭게 사용 또는 상환이 가능한 방식으로 ‘한도거래’ 대부계약을 취급하고 있으나 이번 검사착수일(2016.11.29.) 현재 8,451건의 한도거래방식 대부계약에 대해 원리금이 전액 상환되었는데도 계약기간 미도래로 계약이 유지되어 신용정보회사 등에 대부 이용기록이 남게 됨으로써 채무자의 신용도에 악영향을 초래하고, 관련 민원 등이 발생할 우려가 있으므로 앞으로 한도거래 대부계약의 채무자가 원리금을 전액 상환하고 일정기간 경과 시 채무자에게 대부계약 유지여부를 안내하여 추가 사용계획이 없는 경우에는 계약해지를 선택할 수 있도록 하는 등 채무자 보호절차를 개선하시기 바람

(4) 중개수수료 처리 업무방식 개선 필요

웰컴크레디라인대부㈜는 중개수수료, 심사대행수수료의 월별 입출금 합계액을 대부중개회사별로 회계시스템에 입력하여 전표처리하고 있으나 대출건별 수수료 세부내역은 전산시스템을 통해 관리하지 아니하고 해당 업무담당자 1인이 엑셀파일로만 관리하고 있어 이번 검사착수일(2016.11.29.) 현재 회사가 제출한 중개수수료 세부내역과 회계전표와의 금액 불일치*가 발견됨에 따라 담당자 실수에 의한 입력 오류, 파일 삭제에 따른 자료 손실이 우려되며,

* ‘16.3월 중개수수료 1건(275,000원)이 전표처리에서 누락

수취한 중개수수료 및 심사대행수수료의 세부내역을 확인하기 위해서는 수수료를 지급한 대부업체 전산시스템에서만 가능하도록 되어 있으나 관련 자료의 정확성이 보장되지 않는 상황이므로 앞으로 업무처리의 효율과 수수료 데이터의 정확성 확보를 위해서 관련 업무를 전산화하여 업무처리 방식을 개선하시기 바람