에이스아메리칸화재해상보험 금감원 제재공시 · 2015-04-27

제재내용 공개

1. 금융기관명 : 에이스화재해상보험(주)

2. 제재조치일 : 2015.4.27.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기관 | 경영유의 1건, 개선4건

[/표]

4 제재대상사실

가. 경영유의사항

(1) 고객정보 과다 조회자에 대한 관리 강화

고객정보를 이상 과다하게 조회하는 부서 및 임직원 등에 대한 점검기준은 마련되어 있으나, 2014.1월∼2014.5월 기간 중 회사 언더라이팅부서의 개인정보 월평균 조회 건수가 총 25,486건임에도 개인정보 과다조회 점검기준을 527,334건으로 지나치게 높게 설정하는 등 과다조회 점검기준이 불합리하므로,

과다조회 점검기준을 합리적으로 설정하고 과다조회 부서 및 직원에 대해 수시 점검을 실시하는 등 관련 내부통제를 강화할 필요가 있음

나. 개선사항

(1) 손해사정위탁업체 보안관리 및 통제업무 개선

위탁손해사정업체소속 사용자가 개인정보를 암호화하지 않아도 저장·보관이 가능하도록 운영하고 있으며, 손해사정업체가 피보험자의 주민등록번호 등이 포함된 ‘손해사정보고서’를 조사업무 종결 후에도 출력·보관이 가능토록 하고 있으므로

위탁업체의 개인정보의 저장·보관시 암호화, 개인정보를 포함한 출력물의 통제 등 개인정보 보안관리․통제 업무를 개선하시기 바람

※ 손해사정업체가 개인정보를 암호화할 수 있도록 암호화S/W(AxCrypt)는 旣 제공

(2) 고객정보 접근․조회권한 부여업무 등 개선

고객정보처리 업무와 무관한 인사총무부서 직원에 대해 ‘성명, 주소, 연락처 등’ 고객정보의 접근권한을 부여하고 있으므로 고객정보 접근․조회권한 부여를 최소화하도록 관련 업무를 개선하시기 바람

(3) 전산 네트워크 접근통제업무 개선

정보보호시스템과 연결된 내부통신망을 우회하여 서버에 접속할 수 있는 비인가 무선통신망에 대한 차단 장치 및 관련규정이 마련되어 있지 않으며, 전산직원을 제외한 일반사용자 단말기에 대해 자동부여방식(Static DHCP)으로 IP를 부여하여, 비인가 사용자에 의한 사내 네트워크 접속이 가능한 상태로 운영하고 있으므로

비인가 무선통신망 차단 및 외부의 전자적 침해를 방지하기 위한 정보보호시스템 설치․운용 및 관련규정을 합리적으로 개선하시기 바람

(4) 고객정보처리시스템 접근통제업무 개선

임‧직원이 전보 또는 퇴직 등으로 개인신용정보 취급자가 변경되었는데도 자체 신용정보처리시스템에 대한 접근권한 말소처리가 지연(최소 3일, 최대 408일)되고 있으므로 특별한 사유가 없는 경우 접근권한을 지체 없이 말소하는 등 접근통제업무를 개선하시기 바람