KB생명보험주식회사 검사결과제재 (2014-12-11)

고객정보 과다조회자에 대한 점검 강화 요망 고객정보 보호업무 전담부서에서 고객정보 과다 조회 임직원 및 부서의 조회 내역을 월별로 점검하여 준법감시부에 통보하고 있으나,과다조회 기준 및 이상 과다조회자 발견 시 처리방안이 미흡하므로, 고객정보 과다·이상조회 기준*,점검주기 및 절차,과다·이상 조회자에 대한 조치방안 등을 구체적으로 마련하여 시행할 필요가 있음 *휴일 또는 야간 집중조회,동종업무 통상조회건 대비 과다조회 등

개인정보 보안 전담인력 충원 필요 IT보안 실무를 전담하는 인력을 충분히 확보하여 개인정보 취급자에 대한 관리·감독 강화 및 고객정보 유출사고 예방이 필요한데도,검사착수일(2014.5.22.) 현재 IT보안 전담인력이 2명에 불과하여 관련업무*를 수행하기에는 부족한 상황이므로, *IT보안 전담인력이 수행하는 업무는 IT보안 예산 및 기획업무,IT보안 규정·지침·매뉴얼 마련,자체 보 안성 및 정기 취약점 점검 실시,IT보안 정기 모니터링 수행 등 IT보안 실무를 전담하는 인력을 충원하여 고객정보 관련 사고 등을 미연에 방지 할 필요가 있음

중앙통제방식에 의한 개인정보 검출시스템 구축 필요 임직원 PC내 개인정보 보유 여부를 주기적으로 확인함에 있어 점검대상에서 설계사를 제외하고 있고,임직원 개개인이 본인 PC를 스스로 점검하는 방식으로 운영하고 있으며, 이를 준법감시부서 등에서 확인 및 관리하고 있지 않아 일부 직원이 점검을 누락하거나 개인정보 검출시스템 점검 후 불필요한 개인정보를 삭제하지 않는 사례 등에 대해 확인할 수 없는 취약점이 있으므로, 개인정보검출시스템 적용대상을 설계사 PC등까지 확대하고 중앙관리서버에 의한 실시간 자동검출방식을 도입하는 등 중앙통제 관리시스템을 구축하시기 바람

고객정보처리시스템 접속 인증 강화 필요 임직원 및 설계사의 내부시스템 접속시 공인인증서 또는 IP등 확인 절차가 마련되어 운영하는 것이 합리적인데도,설계사가 고객정보시스템 접속시 ID와 패스워드만을 입력하는 방식으로 운영하고 있어 타인과 ID및 패스워드 공유가 가능하여 보안이 취약한 실정이므로 설계사 개인의 공인인증서 또는 휴대폰 인증절차 등을 거쳐야만 고객정보시스템에 접속이 가능하도록 인증절차를 개선하시기 바람