미래에셋생명보험주식회사 금감원 제재공시 · 2015-12-29

제재내용 공개

1. 금융기관명 : 미래에셋생명보험(주)

2. 제재조치일 : 2015. 12. 29.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 개선사항 4건

임 원 |

직 원 |

[/표]

※ 조치내용 중 경영유의 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 제재대상사실

가. 개선사항

(1) 내부정보 유출방지대책 미흡

외부로 ◌◌◌ 전송 시 승인을 받도록 되어 있으나, ◌◌◌에 ◌◌◌를 적용한 경우 송신이 가능하므로

앞으로 ◌◌◌에 ◌◌◌가 적용된 경우 전송을 차단하거나 승인절차를 거치도록 하는 등 관련 시스템을 개선하시기 바람

(2) 암호화대책 불합리

일부 ◌◌◌에 대해 ◌◌◌ 알고리즘으로 암호화하고 있으므로

앞으로 ◌◌◌에서 권고하는 ◌◌◌ 이상의 알고리즘으로 ◌◌◌를 암호화 하는 등 관련 업무를 개선하시기 바람

(3) 수탁업체 점검 관리 방안 미흡

수탁업체를 관리하는 현업부서에서 매년 수탁업체에 대한 점검을 주기적으로 실시하고 있으나, 전체 관리·감독 책임이 있는 ◌◌◌팀에서 대상 업체에 대한 점검 실시 여부 및 미흡사항에 대한 조치완료 확인 등이 체계적으로 이루어지지 않고 있어

수탁업체 점검결과를 종합하여 점검 실시 현황, 미흡사항 조치여부를 확인하는 등 수탁업체 관리 방안을 개선하시기 바람

(4) 전산자료 보호대책 불합리

내부망의 ◌◌◌서버에 저장된 ◌◌◌를 ◌◌◌ 하지 않고 있으므로, 앞으로 ◌◌◌ 서버의 ◌◌◌을 ◌◌◌ 하도록 하는 등 관련 시스템을 개선하시기 바람