대화(UOB)은행 금감원 제재공시 · 2024-02-23

제재내용 공개안

1. 금융기관명 : 대화은행 서울지점

2. 제재조치일 : 2024. 2. 23.

3. 제재조치내용

제재대상 제재내용

기 관 기관주의 과태료 만원

, 2,400

임 원 퇴직자 위법사실 통지 주의적경고수준 ( ) : 명

1

직 원등 자율처리필요사항 건 1

4. 제재대상사실

가. 문책 및 자율처리필요사항

(1) 신용정보전산시스템 보안대책 수립 시행의무 위반 ·

｢신용정보의 이용 및 보호에 관한 법률｣ 제 조 제 항에 의하면 은행은 신용 19 1

정보전산시스템에 대하여 금융위원회가 정하는 관리적 보안대책을 수립‧시행 하여야 하며 ｢신용정보업 감독규정｣ 별표 기술적‧물리적‧관리적 보안대책

, [ 3] ‘

마련 기준 Ⅲ 관리적 보안대책에서는 신용정보관리‧보호인이 기업신용정보의

’ .

수집 보유 제공 삭제 등 관리 보호 전반에 걸친 실태와 관행의 조사 및 개선

· · · · ,

기업신용정보의 유출 등을 방지하기 위한 내부통제시스템 구축 등의 업무를

하도록 하였음에도 ,

은행의 신용정보관리‧보호인은 기간 중 해외 계열사의 소속 직원

2020.2.6.~2023.6.23.

명이 서울지점 고객거래정보를 포함한 은행의 전산시스템에 회에 걸쳐 접속하였음에도

3 1,277

전산시스템 접속자의 조회기록을 관리 보관하고 있지 않아 세부 조회내역을 확인하지 ·

못하였고 직원별 접근 사유의 타당성 및 접근 횟수의 적정성 등을 주기적으로 점검하여 ,

부적절한 경우 접근권한을 재검토‧제한할 수 있는 내부통제 절차를 마련하지 않았음

< 관련법규 >

1. ｢신용정보의 이용 및 보호에 관한 법률｣ 제 조 제 항 19 1

2. ｢신용정보의 이용 및 보호에 관한 법률 시행령｣ 제 조 제 항 16 1

3. ｢신용정보업 감독규정｣ 제 조 20

(2) 신용정보관리 보호인 미지정 ·

( 신용정보의 이용 및 보호에 관한 법률｣ 제 조 제 항 등에 의하면 은행은

舊) ｢ 20 3

신용정보관리‧보호인을 명 이상 지정하여야 하는데도 1

은행은 ～2012.8.31.

2009.10.2. 기간중 신용정보관리 보호인을 지정하지 않은 사실이 있음

·

*

* 2012.9.1. 선임

< 관련법규 >

1. 舊 ｢신용정보의 이용 및 보호에 관한 법률｣ 제 조 제 항 20 3

2. 舊 ｢신용정보의 이용 및 보호에 관한 법률 시행령｣ 제 조 제 항 및 제 항 17 1 2