(주)리드코프 금감원 경영유의사항 · 2020-02-27

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : ㈜리드코프

2. 조치일 : 2020.2.27.

3. 조치내용

대상

내용

기 관

경영유의 1건, 개선 2건

대상

내용

기 관

경영유의 1건, 개선 2건

4. 조치대상사실

가. 경영유의사항

(1) 신용정보관리·보호인의 신용정보보호 관련 내부통제 절차 강화

｢신용정보의 이용 및 보호에 관한 법률｣ 제20조 제4항에 따르면 신용정보관리·보호인은 임직원의 신용정보보호 관련 법령 및 규정 준수 여부를 점검하여야 하는데도 신용정보관리·보호인이 상기 업무를 소홀히 하여 ㈜리드코프가 2016.2.17.∼2019.5.31. 기간 중 자금을 차입할 목적으로 대출채권을 담보로 제공하는 차입계약을 체결하면서 사전에 개인신용정보 제공 동의처에 포함되지 않은 자금차입처에 채무자의 개인신용정보를 제공하는 결과를 초래하였으므로 앞으로 이와 유사한 사례가 발생하지 않도록 신용정보관리·보호인이 정기적으로 임직원의 신용정보보호 관련 법령 및 규정 준수 여부를 철저히 점검하고 그 결과를 관리하는 등 신용정보보호 관련 내부통제 절차를 강화하시기 바람

나. 개선사항

(1) 정보시스템에 대한 취약점 점검 결과 관리 절차 개선

2018년 서버·DB등의 정보처리시스템에 대하여 취약점 점검을 자체적으로 실시하고 발견된 취약점에 대하여 조치를 이행하였으나, 2018년 발견된 취약점 중 일부 취약점에 대하여 지속적으로 추적·관리하지 않아 검사종료일(2019.7.15.) 현재까지 조치완료 여부를 확인할 수 없고, 취약점 점검에 대한 조치 결과를 대표이사에게 보고하지 않아 잔존 취약점으로 인한 보안 위험을 대표이사 등 경영진이 인식하지 못할 우려가 있으므로 앞으로 고객용 홈페이지 등에 대하여 취약점 점검을 정기적으로 수행하고, 발견된 취약점에 대해서는 보안 위험을 평가하여 고위험으로 분류되는 취약점은 즉시 조치하고, 취약점의 제거 등의 조치가 불가한 경우에는 경영진 승인을 받아 지속적으로 추적·관리하며, 취약점 점검에 대한 조치 결과를 경영진에게 보고하는 등 취약점 점검 관리 절차를 개선하시기 바람 ⑵ 정보보호시스템 운영·관리 강화

데이터 유출 방지를 위해 업무단말기의 개인정보가 포함된 파일 탐지 및 암호화, 유해사이트 접속을 통제하기 위하여 데이터유출방지시스템(DLP, Data Loss Prevention), 문서보안시스템(DRM, Digital Rights Management)을 설치·운영하고 있으나, 업무단말기에서 개인정보 파일을 탐지하는 시점에 자동으로 암호화 하지 않고 파일 변경·저장시 암호화 하도록 정책을 운영하고 있어, 변경·저장되지 않은 개인정보 파일의 암호화가 누락될 우려가 있고, 내부에서 외부로의 불특정한 파일전송 서비스(FTP) 등을 제한하지 않아 내부 자료가 부당하게 반출될 우려가 있으므로 앞으로 업무단말기에 개인정보 파일이 탐지되는 시점에 파일이 자동 암호화될 수 있도록 파일 암호화 정책을 적용하고, 동 시스템을 통해 개인정보 파일의 과다 보관 현황을 정기적으로 점검하여 암호화 등의 조치를 수행하는 한편, 불특정한 파일전송 서비스(FTP) 등 접속을 제한하는 등 정보보호시스템 운영·관리를 강화하시기 바람