KDB생명보험주식회사 금감원 제재공시 · 2014-10-10

제재내용 공개

1. 금융기관명 : KDB생명보험주식회사

2. 제재조치일 : 2014. 10. 10.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

직원 | 주의 2명

[/표]

4. 제재대상사실

< 주의사항 : 인터넷전화 녹취서버에 대한 보안대책 수립·운영 불철저 >

□ 금융회사는 정보처리시스템 및 정보통신망을 해킹 등 전자적 침해행위로부터 방지하기 위하여 침입차단시스템 등 정보보호시스템을 설치 및 운영하여야 하는데도,

◦ KDB생명보험주식회사는 '07.10월부터 인터넷전화 녹취 서버를 도입․운영하고 있으나,

IT보안에 대한 업무 미숙으로 동 녹취서버 보호를 위한 방화벽 등 정보보호시스템을 설치하지 않고 운영하여 OOO 취약점에 의한 외부의 접근을 차단하지 못함으로써

’11.9.23∼’14.4.15 기간 중 OOO 등 13명(14건)의 고객정보가 외부로 유출*되었음. (정보보호시스템 설치는 검사기간 중 완료하였음) 끝.

* 외부에서 통화내용 녹음파일을 재생하여 청취

< 관련규정 >

1. ｢전자금융거래법｣ 제21조

2. ｢전자금융감독규정｣ 제7조, 제15조 제1항 제1호

3. 舊 ｢전자금융감독규정｣ 제6조(2011.10.10. 금융위원회 고시 제2011-18호로 개정되기 전의 것)

4. 舊｢전자금융감독규정시행세칙｣(2012.5.24. 개정되기 전의 것) 제11조 제1항 제1호