엠지손해보험주식회사 금감원 제재공시 · 2015-07-01

제재내용 공개안

1. 금융회사명 : 엠지손해보험㈜

2. 제재조치일(검사서 통보일) : 2015. 7. 1.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 개선 3건, 경영유의 1건

[/표]

4. 제재대상사실

가. 개선사항

(1) 전자금융거래 이용자 정보 관리 강화

◦전자금융거래를 장기간 이용하지 않은 이용자의 개인정보를 ▲▲파일에서 삭제하거나 다른 이용자의 개인정보와 분리하여 별도로 저장·관리하지 않고 있으므로, 앞으로 전자금융거래 장기 미이용자에 대해서는 사전에 향후 이용여부 등을 통지한 후 개인정보를 ▲▲파일에서 삭제하거나 별도의 파일에 분리·보관하는 등 관련 업무를 개선할 필요

◦전자금융거래에서 ◎◎에 의한 본인인증 시마다 이용자의 ●●를 입력받고 있으므로, ●●를 입력하지 않아도 본인인증이 가능하도록 관련 시스템을 개선할 필요

(2) PC보안솔루션 보안통제 강화

◦PC보안솔루션에서 보안통제 예외처리 시 일부 예외승인기간을 장기간 허용하고 있으므로,

앞으로 PC보안솔루션의 보안통제 예외승인기간에 대한 기준을 마련하고 업무상 목적에 맞게 예외승인기간을 최대한 단축·운영하는 등 보안통제 강화 필요

(3) 정보보호업무에 대한 내부 전결규정 미흡

◦전자금융업무 및 그 기반이 되는 정보기술부문 보안을 총괄하여 책임질 정보보호최고책임자(CISO)를 지정하고 담당 업무를 부여하였으나, 내부 규정에는 전결권한이 명시되어 있지 않으므로, 앞으로 정보보호최고책임자를 포함한 정보보호업무 관련 임직원이 권한과 책임을 가지고 업무를 수행할 수 있도록 전결근거를 명확하게 규정하는 등 관련 업무를 개선할 필요

나. 경영유의사항

(1) 고객정보 보안대책 강화

◦차세대시스템 구축 프로젝트에서 고객정보 보호 강화를 추진 중에 있으므로,

차세대시스템 구축완료 시까지 시스템 개발, 테스트 및 데이터 이전과정 등에서 고객정보 유출을 방지하기 위한 보안대책 강화 필요