케이원투자자문주식회사 금감원 제재공시 · 2014-12-24

제재내용 공개안

1. 금융회사명 : 케이원투자자문㈜

2. 제재조치일 : 2014. 12. 24.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 경영유의

[/표]

4. 제재대상사실

가. 경영유의사항

(1) 고객정보보호 관련 규정 보완 필요

□ 회사는 고객정보에 대한 과다조회 기준 등 오․남용에 대한 제재기준이 마련되어 있지 않으므로,

◦ 고객정보의 오․남용에 대한 과다조회 기준 및 제재기준을 마련하고, 일정횟수 이상 과다 조회한 관련부서 및 직원에 대하여 수시 점검할 필요

(2) 개인정보 유출방지를 위한 기술적․물리적 조치 필요

□ 고객정보가 보관된 USB 사용시 관리대장을 작성하지 않고, 직원이 USB 내의 고객 파일을 PC에 옮겨 외부 유출이 가능하며, 개인 일임고객의 경우 증권사로부터 매일 장 종료후 이메일 또는 팩스로 고객의 거래·잔고내역을 받아 스캔본을 직원 PC에 저장한 후 공유 제한 설정을 적절히 하지 않고 있는바,

◦ 고객정보가 분실·도난·유출 등이 되지 아니하도록 안정성확보에 필요한 기술적·관리적 및 물리적 조치를 마련할 필요가 있음

(3) 고객정보처리시스템 접근 권한 관리 필요

□ 신한아이타스 등 고객정보처리시스템에 접근 권한이 부여된 직원 중 일부 직원이 6개월 이상 접속하지 않고 있는바,

◦ 개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하여야 할 필요