키움증권(주) 금감원 제재공시 · 2014-10-22

1. 금융회사명 : 키움증권㈜

2. 제재조치일 : 2014. 10. 22.

3. 제재조치내용

제재대상 제재내용

키움증권㈜ 기 관 경영유의 2건, 개선 2건

4. 공개 대상 사실

가. 외부 위탁업체에 대한 보안점검 강화 필요 (경영유의)

◦ 외부 위탁업체 임직원의 PC 단말기에 대한 샘플링 점검 결과 평문상태로

개인정보가 저장된 사례가 발견되었는 바,

개인정보처리 업무를 수탁한 주요 외부주문 업체들에 대한 주기적 보안 점검을 실시하여 개인정보 유출 사고가 발생하지 않도록 관리를 강화할 필요가 있음

나. 고객정보 유출 가능 경로에 대한 사전 탐지 및 차단 미흡 (경영유의)

◦ 이메일, 메신저, 보안USB를 통한 자료 전송 시 고객정보 포함 여부에

대한 자동 탐지 및 차단, 책임자 확인 등의 동의절차가 미흡하여 실질 적인 개인정보 유출사고에 대한 예방 효과를 기대하기 어려우므로

- 이메일, 메신저 등을 통한 자료 전송 시 고객정보 포함 여부를 탐지하고 이를 차단할 필요가 있고, 악성코드 탐지 시 악성코드 감염 단말기의 인터넷 사용을 즉시 차단할 필요가 있으며, 고객정보 유출 여부를 점검 할 수 있도록 초동 대응을 강화할 필요가 있으므로, 고객정보 유출 가능 경로별 사고 예방을 위한 추가적인 전담 인력 배치 등 관리 체계를 강화 할 필요가 있음

다. 업무자료의 평문상태 PC 저장․파기․전송 관련 업무절차 개선 필요 (개선)

◦ 업무자료를 평문상태로 PC에 저장하고 있어 업무자료에 개인정보가 포함될

경우 악성코드 감염 또는 해킹 발생 시 개인정보의 외부 유출 위험이 있으므로

PC에 업무자료 저장시 또는 이메일·메신저 등을 통한 업무자료 송수신 시 관련 자료를 암호화하도록 시스템을 개선할 필요가 있음

< 관련규정 >

1. 신용정보업감독규정 별표3(개인신용정보의 암호화)

2.「개인정보의 안전성 확보조치 기준 고시」제7조(개인정보의 암호화)

라. 전산기기 반·출입 관련 통제절차 마련 필요 (개선)

◦ 임직원의 전산기기 반출입 통제는 이루어지고 있으나 내부규정 등에 관련

통제절차 등이 반영되어 있지 않은 바,

내부규정이나 지침 등에 개인정보보호 관련 전산기기 반·출입 통제절차를 반영하는 등 관련 제도를 개선할 필요가 있음

< 관련규정 >

1. 전자금융감독규정 제13조(전산자료 보호대책)