교보라이프플래닛생명보험주식회사 금감원 제재공시 · 2015-11-13

제재내용 공개

1. 금융기관명 : 교보라이프플래닛생명보험(주)

2. 제재조치일 : 2015. 11. 13.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 개선사항 5건

임 원 |

직 원 |

[/표]

※ 조치내용 중 경영유의 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 제재대상사실

가. 개선사항

(1) 백신프로그램 관리대책 미흡

바이러스 백신 프로그램을 이용하여 PC와 서버를 악성코드로부터 보호하고 있고 ◌◌◌의 방법으로 ◌◌◌를 수행하고 있으나 ◌◌◌를 운영하고 있지 않으므로

앞으로 ◌◌◌ 도입·운영을 통해 ◌◌◌을 수행할 수 있도록 관련 시스템 및 절차를 개선하시기 바람

(2) 내부정보 유출방지대책 미흡

(가) ◌◌◌ 통제를 위하여 ◌◌◌ 솔루션을 도입‧운영하고 있으나, 사전등록되지 않은 ◌◌◌에 대해서도 사용이 가능하고 예외승인 기간이 장기이므로

앞으로 ◌◌◌에 대해서는 사전에 보안담당자의 승인절차를 거친 경우만 사용이 가능하도록 하고, 예외승인기간을 최대한 단축·운영하는 등 ◌◌◌에 대한 보안통제를 강화하시기 바람

(나) ◌◌◌ 솔루션을 이용하여 암호화하고 있으나, 일부 ◌◌◌ 기능이 작동하고 있지 않으므로

앞으로 ◌◌◌ 솔루션이 제대로 작동하도록 운영을 개선하시기 바람

(다) ◌◌◌ 시스템이 구축되어있지 않아 ◌◌◌를 저장하거나 전송하는 경우 ◌◌◌에 대한 통제대책이 미흡하므로

앞으로 ◌◌◌ 시스템을 도입·적용하여 ◌◌◌ 등에 대해 일정기준에 따라 담당자의 승인을 거치도록 하고, 주기적으로 ◌◌◌를 확인하는 등 관련 제도 및 시스템을 개선하시기 바람

(3) 개인정보 보호대책 불합리

내부망의 ◌◌◌서버에 저장된 ◌◌◌를 암호화 하지 않고 있으므로, 앞으로 ◌◌◌ 서버의 ◌◌◌을 삭제하거나 불가피한 경우 암호화하시기 바람

(4) 전자금융거래 보안대책 불합리

◌◌◌에 로그인 시 이용자의 ◌◌◌를 매회 입력하도록 운영하고, ◌년 이상 ◌◌◌에 대한 ◌◌◌ 조치를 취하지 않고 있으므로

앞으로 ◌◌◌ 로그인 시 ◌◌◌를 매회 입력하지 않도록 개선하고 ◌◌◌에 대하여 사전 통보 후 ◌◌◌ 조치를 취할 수 있도록 관련 제도 및 시스템을 개선하시기 바람

(5) 재해복구시스템 구축·운영 불합리

재해복구시스템에 ◌◌◌ 업무가 포함되어 있지 않으므로, 앞으로 ◌◌◌ 업무를 재해복구시스템에 포함하시기 바람