에스지아이신용정보 주식회사 금감원 제재공시 · 2014-09-22

제재내용 공개안

1. 금융회사명 : 에스지아이신용정보(주)

2. 제재조치일 : 2014. 9. 22.

3. 제재조치내용

[표]

제재대상 | 제재내용

임 직 원 | 경영유의 2건, 개선 1건

[/표]

4. 제재대상사실

가. 경영유의(2건)

(1) 비용집행 관련 내부통제절차 강화

비용집행의 합리성과 투명성을 확보할 수 있도록 관련 규정의 재정비 등 내부통제 절차를 강화하여야 하나

복리후생비(의료비, 학자금, 장기근속격려금, 통신비)를 합리적 사유 없이 임원에게만 지급하였고(2009년～2014년 기간중 232백만원) 임원에게 지급된 법인카드로 섭외성 물품(구정 선물 구입 등 82건, 41.5백만원)을 직접 구매하는 등 법인카드 사용이 부적정한 측면이 있음

(2) 법인골프 및 호텔헬스 회원권 관리 절차 강화

2005.4.6. 및 2006.8.24. △클럽(○소재)의 법인골프회원권 3매(1.5구좌)를 937백만원에 구입하였고, 2012.4.4. □호텔의 헬스회원권 3매를 20.8백만원에 구입하여 보유중이나

이번 검사착수일(2014.5.30.) 현재 동 회원권의 이용일자 및 이용자 등 회원권이용실태를 파악할 수 있는 문서나 자료 등이 구비되어 있지 않아

동 회원권의 이용일자 및 이용자 등 회원권 이용실태를 철저히 파악할 수 있도록 회원권 관리지침 제정 등 내부절차를 강화할 필요가 있음

나. 개선사항(1건)

(1) 개인신용정보 암호화 및 관리절차 개선

개인신용정보를 암호화하여 PC에 저장하고 있고, 암호화 해제시에는 개인신용정보취급자의 사전승인을 받고 있으며 정보통신망을 통한 개인신용정보 송수신시 보안서버를 통해 암호화하여 전송하고 있으나

일부 수신회사의 사정에 따라 암호화되지 않은 FTP(File Transfer Protocol) 방식을 이용하여 전송하는 사례가 있는 등 일부 보안상 미흡한 점이 있음