KB생명보험주식회사 금감원 제재공시 · 2014-12-11

제재내용 공개안

1.금융회사명 :KB생명보험㈜

2.제재조치일(

검사서 통보일):201

4.1

2.11

.

3.제재조치내용

제재대상 제재내용

기 관 경영유의 2건,개선 2건

4.제재대상사실

가.경영유의사항

(

1)고객정보 과다조회자에 대한 점검 강화 요망

고객정보 보호업무 전담부서에서 고객정보 과다 조회 임직원 및 부서의 조회 내역을 월별로 점검하여 준법감시부에 통보하고 있으나,과다조회 기준 및 이상 과다조회자 발견 시 처리방안이 미흡하므로,

*

고객정보 과다·

이상조회 기준 ,점검주기 및 절차,과다·

이상 조회자에 대한 조치방안

등을 구체적으로 마련하여 시행할 필요가 있음

*휴일 또는 야간 집중조회,동종업무 통상조회건 대비 과다조회 등

(

2)개인정보 보안 전담인력 충원 필요

I

T보안 실무를 전담하는 인력을 충분히 확보하여 개인정보 취급자에 대한 관리· 감독

강화 및 고객정보 유출사고 예방이 필요한데도, 검사착수일( 201 4.5

.22

.) 현재 I

T보안

*

전담인력이 2

명에 불과하여 관련업무 를 수행하기에는 부족한 상황이므로,

*I

T보안 전담인력이 수행하는 업무는 I

T보안 예산 및 기획업무,I

T보안 규정·

지침·

매뉴얼 마련,자체 보

안성 및 정기 취약점 점검 실시,I

T보안 정기 모니터링 수행 등

I

T보안 실무를 전담하는 인력을 충원하여 고객정보 관련 사고 등을 미연에 방지 할 필요가 있음

나.개선사항

(

1)중앙통제방식에 의한 개인정보 검출시스템 구축 필요

임직원 PC 내 개인정보 보유 여부를 주기적으로 확인함에 있어 점검대상에서 설계사를 제외하고 있고,임직원 개개인이 본인 PC를 스스로 점검하는 방식으로 운영하고 있으며, 이를 준법감시부서 등에서 확인 및 관리하고 있지 않아 일부 직원이 점검을 누락하거나 개인정보 검출시스템 점검 후 불필요한 개인정보를 삭제하지 않는 사례 등에 대해 확인할 수 없는 취약점이 있으므로,

개인정보검출시스템 적용대상을 설계사 PC 등까지 확대하고 중앙관리서버에 의한 실시간 자동검출방식을 도입하는 등 중앙통제 관리시스템을 구축하시기 바람

(

2)고객정보처리시스템 접속 인증 강화 필요

임직원 및 설계사의 내부시스템 접속시 공인인증서 또는 I P등 확인 절차가 마련되어 운영하는

것이 합리적인데도,설계사가 고객정보시스템 접속시 I D와 패스워드만을 입력하는 방식으로

운영하고 있어 타인과 I

D 및 패스워드 공유가 가능하여 보안이 취약한 실정이므로

설계사 개인의 공인인증서 또는 휴대폰 인증절차 등을 거쳐야만 고객정보시스템에 접속이 가능하도록 인증절차를 개선하시기 바람