한국정보통신㈜ 금감원 경영유의사항 · 2017-02-23

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : 한국정보통신

2. 제재조치일(검사서 통보일) : 2017. 2. 23.

3. 제재조치내용

제재대상

제재내용

기 관

개선사항 2건

제재대상

제재내용

기 관

개선사항 2건

4. 제재대상사실

가. 개선사항

(1) 정산대금 송금업무 내부통제 강화

□ 가맹점 일일 정산대금 송금업무 처리 시 담당자가 작성한 송금예정 내역을 관리자가 최종 확인한 후에 송금하고 있으나 정산대금 송금 시 송금 담당자가 자금이체시스템에 입력한 송금예정 내역(지급처 계좌번호, 금액 등)의 정확성에 대하여 관리자가 송금 총액 기준으로만 확인하고 있어 개별 송금내역에 오류가 발생하거나 임의로 변경하는 경우 오류 또는 부당이체 등의 사고가 발생될 우려가 있으므로 가맹점 정산대금 개별 송금내역에 대한 정확성 검증절차를 마련하여 관리자가 최종 점검하는 등 정산대금 송금업무 처리절차를 개선할 필요

(2) 가맹점 관련 고객정보 유출방지 대책 강화

□ 가맹점에서 가맹점 OOO시스템을 이용한 거래내역 조회 시 카드번호, 계좌번호 등의 정보는 마스킹 처리하고 있으나 기간 별 거래내역을 일괄 조회하는 경우 성명, 휴대폰 번호, 이메일 등의 고객정보가 마스킹 없이 목록 형태로 일괄 조회 및 다운로드가 가능하여 다수 고객정보가 노출될 우려가 있으므로 가맹점 OOO시스템에서 거래내역 일괄 조회 및 다운로드 시 주요 고객정보(성명, 휴대폰번호, 이메일 등)를 마스킹하는 등 고객정보의 노출을 최소화 할 수 있도록 관련 시스템을 개선할 필요