에이아이지손해보험주식회사 검사결과제재 (2015-11-24)

내부정보 유출방지대책 미흡 (가) ◌◌◌ 통제를 위하여 ◌◌◌ 솔루션을 도입‧운영하고 있으나, 미등록 ◌◌◌에 대해서도 사용이 가능하고 ◌◌◌ 기간이 장기이므로 앞으로 ◌◌◌에 대해서는 사전에 ◌◌담당자의 ◌◌◌을 득한 후 사용이 가능하도록 하고, ◌◌◌기간을 최대한 단축·운영하는 등 ◌◌◌에 대한 보안통제를 강화하시기 바람 (나) 외부로 ◌◌◌ 발송 시 ◌◌◌ 솔루션을 이용하여 통제하고 있으나, ◌◌◌에 ◌◌◌를 적용한 경우 송신이 가능하므로 앞으로 ◌◌◌에 ◌◌◌가 적용된 경우에도 승인절차를 거치도록 하는 등 관련 시스템을 개선하시기 바람 (다) ◌◌◌ 시스템이 구축되어 있지 않아 ◌◌◌를 저장하는 경우 통제대책이 미흡하므로 앞으로 ◌◌◌를 저장하는 경우 ◌◌◌ 될 수 있도록 ◌◌◌를 도입·운영하는 등 통제를 강화하시기 바람

개인정보 보호대책 불합리 내부망의 ◌◌◌서버에 저장된 ◌◌◌를 암호화 하지 않고 있으므로, 앞으로 ◌◌◌ 서버의 ◌◌◌을 삭제하거나 불가피한 경우 암호화하시기 바람

암호화대책 미흡 일부 ◌◌◌에 대해 ◌◌◌ 알고리즘으로 암호화하고 있으므로 앞으로 ◌◌◌에서 권고하는 ◌◌◌ 이상의 알고리즘으로 ◌◌◌를 암호화 하는 등 관련 업무를 개선하시기 바람

홈페이지 보안대책 불합리 ◌◌◌ 로그인 시 ◌◌◌의 ◌◌◌를 매회 입력하도록 운영하고 있고, ◌◌◌보호를 위한 ◌◌◌ 솔루션이 적용되어 있지 않으므로 앞으로 ◌◌◌ 로그인 시 ◌◌◌를 입력하지 않도록 하고, ◌◌◌이 보호될 수 있도록 ◌◌◌ 솔루션을 도입·운영하는 등 관련 시스템을 개선하시기 바람