삼성선물주식회사 금감원 제재공시 · 2014-12-26

1. 금융회사명 : 삼성선물㈜

2. 제재조치일 : 2014. 12. 26.

3. 제재조치내용

제재대상 제재내용

삼성선물㈜ 기 관 경영유의 1건, 개선 3건

4. 공개 대상 사실

경영유의 사항

가. 단말기의 로그기록 관리 강화

◦ 정보처리시스템에 대한 접근 통제, 무선통신망 이용 관리 등 개인정보

보호대책은 마련되어 있으나 정보처리시스템 내에서 사용자의 주요업무 관련 행위에 대한 로그기록 등 보호대책이 미흡한 것으로 나타났는 바, 모든 단말기에 사용자의 주요 업무 관련 행위에 대한 로그 기록의 관리를 강화함으로써 개인정보 유출 사건 발생시 책임 추적이 가능하도록 할 필요가 있음

개선 사항

나. 전산기기 반·출입에 대한 통제 강화 필요

◦ 보조기억매체 사용에 대한 사전승인 절차 등을 마련하여 시행하고 있으

나, 보조기억매체의 보유 현황 및 관리실태 등의 점검은 다소 미흡한 것 으로 나타났는 바,

향후 전산자료의 유출, 파괴 등을 방지하기 위하여 정기적으로 보조기억 매체의 보유 현황 및 관리실태를 점검하고 책임자의 확인을 받는 등 전산 자료 보호대책을 개선할 필요

< 관련규정 >

1. 전자금융감독규정 제13조(전산자료 보호대책)

다. 일부 업무자료의 평문상태 PC 저장 관련 업무절차 개선 필요

◦ 문서보안시스템, 자료유출방지시스템을 구축하여 고객정보에 대한 보호

대책을 수립하여 운영하고 있으나, 업무전용 단말기에서 일부 파일 형식 (.txt)에 대해서는 암호화가 적용되지 않은 사례가 발견되었는 바 업무전용 단말기 PC에 업무자료 저장시 관련 자료를 암호화하도록 시스 템을 개선할 필요가 있음

< 관련규정 >

1. 신용정보업감독규정 별표3(개인신용정보의 암호화)

2.「개인정보의 안전성 확보조치 기준 고시」제7조(개인정보의 암호화)

라. 고객정보의 출력 관련 업무절차 개선 필요

◦ 고객정보처리시스템에서 직급별 화면의 조회 권한이 차별화 되는 등 정보에

대한 접근 통제는 이루어지고 있으나, 개인신용정보의 출력(인쇄, 파일생성, 화면 캡쳐)시 용도에 따른 출력 범위가 차별화되어 있지않았는 바, 향후 개인정보처리시스템에서 개인신용정보의 출력시 용도에 따라 출력 항목을 최소화하도록 관련 절차를 개선할 필요 < 관련규정 >

1. 신용정보업감독규정 제20조(기술적․물리적․관리적 보안대책)

2. 신용정보업감독규정 별표3(출력․복사시 보호조치)