㈜신세계페이먼츠 금감원 경영유의사항 · 2017-07-10

경영유의사항 등 공개안

1. 금융회사명 : ㈜신세계페이먼츠

2. 제재조치일 : 2017. 7. 10.

3. 조치내용

4. 조치대상사실

가. 경영유의사항

(1) 외부주문 내부통제 강화방안 마련

가맹점(OOO 및 OOO) 쇼핑몰(OOO) 관련 전자지급결제대행업을 수행하면서

가맹점과 전산처리 업무약정서를 체결하고 개발, 네트워크 및 시스템 운영 등의 업무를 위탁하고 있으나

외부주문에 대한 보안성 검토 대상, 기준, 주기 등을 포함한 보안점검

체계를 마련하지 않고 있는 등 외부주문에 대한 내부통제가 취약하므로

시스템 개발 변경, 전산기기 운영 및 보안 등 외부주문 업무별 내부통제

절차 및 보안관리방안을 마련하고, 관련 통제를 체계적으로 실시하는 등 관련업무 절차를 강화하여 운영필요

나. 개선사항

(1) 신용정보 업무 관련 내규 현행화 필요

개인신용정보 열람 및 동의철회 요구처리 등 주요업무 처리 시 직원이 관련 규정을

준수하도록 개인신용정보 보호업무에 대한 내규*를 수립․운영하고 있으나

* 개인정보보호 지침, 신용정보 및 금융거래정보 내부관리지침, 개인정보취급(처리)방침,

계정 및 권한 관리 지침, 개인정보 침해 유출사고 대응 지침 등

개인정보 침해 유출사고 대응 지침에는 금융위원회로의 신고사항이 누락되어

있는 등 관련 법규의 개정내용 등이 반영되지 않아 업무 혼선이 발생할 우려가 있으므로

내규를 주기적으로 점검하여 관련법규 개정사항 등이 최신상태로 반영될 수

있도록 하는 등 제·개정 관리 절차를 개선하여 운영필요