비엔피파리바카디프생명보험주식회사 금감원 제재공시 · 2015-11-13

제재내용 공개

1. 금융기관명 : BNP파리바카디프생명보험(주)

2. 제재조치일 : 2015. 11. 13.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 개선사항 5건

임 원 |

직 원 |

[/표]

※ 조치내용 중 경영유의 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 제재대상사실

가. 개선사항

(1) 개인정보 보호대책 불합리

내부망 내 ◌◌◌의 로그파일에 ◌◌◌를 암호화하지 않고 평문으로 저장하고 있으므로, 앞으로 동 서버의 ◌◌◌을 암호화하거나 불필요시 삭제하시기 바람

(2) 정보처리시스템 운영통제 불합리

◌◌◌ 접속 서비스 이용 시 암호화 통신기능을 지원하지 않는 프로토콜을 이용하고 있고 ◌◌◌에서 ◌◌◌에 대한 입력제한규칙을 적용하지 않고 있으므로 앞으로 ◌◌◌ 접속 서비스 이용 시 암호화 통신기능을 지원하는 프로토콜을 사용하고 아울러 ◌◌◌에서 ◌◌◌에 대한 입력 제한 규칙을 설정‧운영하시기 바람

(3) 재해복구시스템 구축·운영 불합리

재해복구시스템에 ◌◌◌ 업무가 포함되어 있지 않으므로, 앞으로 ◌◌◌ 업무를 재해복구시스템에 포함하시기 바람

(4) 전자금융거래 보안대책 미흡

◌◌◌에 로그인 시 이용자의 ◌◌◌를 매회 입력하도록 운영하고, ◌년 이상 ◌◌◌에 대한 ◌◌◌ 조치를 취하지 않고 있으므로

앞으로 ◌◌◌ 로그인 시 ◌◌◌를 매회 입력하지 않도록 개선하고 ◌◌◌에 대하여 사전 통보 후 ◌◌◌ 조치를 취할 수 있도록 관련 제도 및 시스템을 개선하시기 바람

(5) 문서 암호화 대책 미흡

PC에 ◌◌◌ 보관 시 ◌◌◌을 통해 해당 파일을 삭제하거나 암호화하고 있으나 ◌◌◌ 등의 정보에 대해서는 암호화를 하지 않고 있으므로

◌◌◌에 대해서도 ◌◌◌에 의한 암호화를 적용하시기 바람