엠지손해보험주식회사 검사결과제재 (2015-07-01)

전자금융거래 이용자 정보 관리 강화 ◦전자금융거래를 장기간 이용하지 않은 이용자의 개인정보를 ▲▲파일에서 삭제하거나 다른 이용자의 개인정보와 분리하여 별도로 저장·관리하지 않고 있으므로, 앞으로 전자금융거래 장기 미이용자에 대해서는 사전에 향후 이용여부 등을 통지한 후 개인정보를 ▲▲파일에서 삭제하거나 별도의 파일에 분리·보관하는 등 관련 업무를 개선할 필요 ◦전자금융거래에서 ◎◎에 의한 본인인증 시마다 이용자의 ●●를 입력받고 있으므로, ●●를 입력하지 않아도 본인인증이 가능하도록 관련 시스템을 개선할 필요

PC보안솔루션 보안통제 강화 ◦PC보안솔루션에서 보안통제 예외처리 시 일부 예외승인기간을 장기간 허용하고 있으므로, 앞으로 PC보안솔루션의 보안통제 예외승인기간에 대한 기준을 마련하고 업무상 목적에 맞게 예외승인기간을 최대한 단축·운영하는 등 보안통제 강화 필요

정보보호업무에 대한 내부 전결규정 미흡 ◦전자금융업무 및 그 기반이 되는 정보기술부문 보안을 총괄하여 책임질 정보보호최고책임자(CISO)를 지정하고 담당 업무를 부여하였으나, 내부 규정에는 전결권한이 명시되어 있지 않으므로, 앞으로 정보보호최고책임자를 포함한 정보보호업무 관련 임직원이 권한과 책임을 가지고 업무를 수행할 수 있도록 전결근거를 명확하게 규정하는 등 관련 업무를 개선할 필요

고객정보 보안대책 강화 ◦차세대시스템 구축 프로젝트에서 고객정보 보호 강화를 추진 중에 있으므로, 차세대시스템 구축완료 시까지 시스템 개발, 테스트 및 데이터 이전과정 등에서 고객정보 유출을 방지하기 위한 보안대책 강화 필요