유안타증권주식회사 금감원 경영유의사항 · 2016-12-05

경영유의사항 ·개선사항 공개

경영유의사항 ·개선사항 공개

1. 금융회사명 : 유안타증권㈜

2. 조치일 : 2016. 12. 5.

3. 조치내용

대상

내용

기 관

개선사항 2건

대상

내용

기 관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 이용자 정보 조회 절차 개선

이용자 개인정보 조회권한이 있는 ◎◎◎◎을 운영하면서, 조회 필요시 정보보안담당자가 직접 조회신청자 단말기에서 ◎◎◎◎으로 로그인 해주고 개인별 사용내역을 기록하고 있으나 ◎◎◎◎을 사용하기 위한 신청 절차에 책임자 확인 등의 통제 절차가 없고, 실제 사용기록에 대한 모니터링 등 사후통제가 미흡하여 불필요한 이용자 정보 조회가 발생할 우려가 있으므로 앞으로 이용자 개인정보 조회권한 신청시 책임자 등의 통제절차를 마련하고 접속시간 및 사용기록을 모니터링 하는 등 이용자 정보 조회 절차를 개선하시기 바람

(2) 테스트데이터 변환․사용 통제절차 불합리

시스템 테스트에 활용되는 고객정보는 테스트데이터 변환 솔루션을 통하여 주민등록번호, 성명 등 민감정보*를 변환하여 처리하고 있으나

* 고유식별정보(주민등록번호, 외국인등록번호), 한글성명, 영문성명, 집전화번호, 직장전화번호, 휴대전화번호, 집주소, 직장주소, 이메일 주소 등 10개 항목 테스트 여부에 관계없이 주 1회 상시 테스트데이터 이관이 수행되고 있어 이용기간, 사용 후 폐기 등 관리가 이루어지지 않고 ◌◌◌◌ 등으로 특정 이용자의 거래내역에 대한 추적이 가능한 등 테스트데이터 이용 및 삭제 관리가 미흡하므로 앞으로 테스트데이터 변환 신청시 이용기간을 명시하고 이용기간이 경과한 테스트 데이터는 즉시 삭제하는 등 관리를 강화하며, 테스트데이터로 특정 고객에 대한 거래내역을 추적할 수 없도록 변환 절차를 개선하시기 바람