농협생명보험주식회사 검사결과제재 (2015-02-26)

고객정보 관리실태 점검결과 보고 부당

1월 NH농협카드 등 3개 카드사가 개인정보를 유출하여 사회적 물의를 일으킨 가운데, 금융감독원이 재발을 방지하기 위해 보험회사의 고객정보 유출 방지대책 및 고객정보 관리의 적정성 실태를 점검하는 차원에서 보험회사 자체 점검 체크리스 트를 마련하여 동 체크리스트를 기초로 자체점검을 실시(14.1월 ~2월중)토록 하고 점검결과가 미흡한 보험회사에 대해서는 보완계획을 제출토록 하였음에도, 농협생명보험(주)은 2014.1.13.~1.15. 기간 중 자체적으로 실시한 고객정보 관리실태 점검 결과, 0000 등 2개 외주업체가 보험사기방지시스템 구축 등의 업무를 수행 하는 과정에서 외주업체 직원의 개인 노트북 등에 정보유출 가능성이 있는 고객정보가 보관되어 있음을 확인하고 이를 삭제토록 한 이후, 농협생명보험주의 경영진은 2014.2.10. 경영위원회 및 2014.2.12. 이사회 보고로 외주업체에 고객정보 실데이터가 제공되었다는 사실을 알고 있었으나, 2014.2.14. 대표이사(000) 서명으로 금융감독원장에게 제출한 고객정보 관리실태 점검결과 보고서에서는 외주업체에 고객정보 실데이터를 제공한 사실을 누락하여 보고한 사실이 있음

전자금융거래 이용자정보 변환 불철저 농협생명보험(주은 2012.7월부터 신정보시스템 구축 등 18개 전산시스템 개발 프로 젝트를 수행하는 과정에서, 2013.10월 ~2014.1.15. 기간 중 보험사기방지시스템을 개발하는 0000등 2개 외주업체 직원에게 343,433명의 이용자 정보 1,100,471건 "을 변환하지 않고 제공하여 이를 테스트 시 사용한 사실이 있는바, 보험계약자(피보험자)의 개인식별정보(성명, 주민등록번호), 보험 증권번호, 보험금액 (지급일자 포함), 치료병명 등 포함 위 조치의뢰사항에 대하여는 관련 직원의 책임소재를 규명하여 합당한 조치를 취하시기 바람

정보처리시스템의 가동기록 관리업무 불철저 1) 정보처리시스템에 접속한 일시, 접속자 및 접근을 확인할 수 있는 접근기록, 2) 전산자료를 사용한 일시, 사용자 및 자료의 내용을 확인할 수 있는 접근기록, 3) 정보처리시스템내 전산자료의 처리 내용을 확인할 수 있는 사용자 로그인, 액세스 로그 등 접근기록 농협생명보험(주은 2013.1월부터 외주업체에 데이터를 제공할 목적으로 파일서버를 운영하면서 전산자료의 사용내역 확인에 필요한 정보처리시스템 가동기록을 기록

설계사 등 개인정보 관리체제 제고 필요 농협생명보험(주)은 보험사기방지시스템 구축 프로젝트와 관련하여 2013.10월 경 프로젝트 수행업체인 0000에 '11.3~'13.3. 기간의 보험설계사별 사차 데이터를 제공하면서 8,178명의 보험설계사 주민등록번호 등 개인식별정보를 암호화하거나 변 조하지 않은 사실이 있으므로 제공항목 : 보험설계사 성명, 주민등록번호, 모집지점 코드 등 향후 설계사 등 개인정보가 유출될 위험을 방지하기 위해 개인정보의 안정성 확보를 위한 조치를 하는 등 개인정보 관리 체제를 제고할 필요가 있음 - 3