서울보증보험주식회사 금감원 제재공시 · 2015-04-27

제재내용 공개

1. 금융기관명 : 서울보증보험(주)

2. 제재조치일 : 2015.4.27.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기관 | 개선 2건

[/표]

4 제재대상사실

가. 개선사항

(1) 개인신용정보 보안관리업무 개선

2014.6.12.부터 일부 화면*에 대하여 모든 부서의 특정직원(2급Junior 이상)에게 조회권한을 부여하고 있어 무단으로 개인신용정보**를 열람할 가능성이 있으므로 업무관련성이 있는 부서에 한하여 권한을 부여하는 등 개인신용정보 조회권한을 합리적으로 재조정하는 등 개선하시기 바람

* 채권카드 화면, 채무자카드 화면

** 조회대상자 본인, 피보험자, 연대보증인, 법인의 대표이사, 재산조사 시 재산 소유인 등

(2) 단말기 관리업무 미흡

회사는 외부반출, 인터넷접속, 그룹웨어 접속의 금지 등 강화된 보호대책이 적용되는 중요단말기를 지정하여 운영하여야 하는데도

정보시스템 관리용 단말기 16대만을 중요단말기로 지정하여 운영하고 있을 뿐 주요 정보 또는 이용자 정보가 수록된 단말기 등에 대해서는 별도의 관리대책이 없으므로 이를 중요단말기에 포함시키는 방안을 수립하는 등 중요단말기 지정 기준을 합리적으로 조정하여 강화된 보안대책이 적용될 수 있도록 관련 업무를 개선하시기 바람