제이티친애저축은행 금감원 제재공시 · 2017-09-21

제재내용 공개

1. 금융기관명 : 제이티친애저축은행㈜

2. 제재조치일 : 2017. 9. 21.

3. 제재조치내용

[표]

대 상 | 내 용

직원 | 주의 2명

[/표]

4. 제재대상사실

가. 주의사항

(1) 개인정보시스템에 대한 접근통제 불철저

｢상호저축은행법｣ 제22조의2, ｢리스크관리시행세칙｣ 제39조 등에 의하면 저축은행은 모든 전산관련 시스템에 대하여 그 중요성에 따라 다양한 접근권한을 설정하고, 외부의 제3자에 의한 시스템 및 정보에 대한 불법적인 접근을 막는 제반체제를 구축하여 개인정보 유출시도 탐지 및 대응을 실시하여야 하는데도

제이티친애저축은행은 대출모집업체 등을 통한 대출신청 고객에 대한 유입경로 확인 및 증빙 관리를 위하여 2014.9.15.~2016.7.31. 기간 중 ‘대출모집인 전용 홈페이지’를 구축 및 운용하여 대출희망자의 성명, 전화번호를 수집･관리하면서 IP설정을 통한 비인가자에 대한 접근을 제한하지 않는 등 개인정보시스템에 대한 접근통제를 소홀히 하였음