NH농협증권 금감원 제재공시 · 2014-12-26

1. 금융회사명 : NH농협증권㈜

2. 제재조치일 : 2014. 12. 26.

3. 제재조치내용

제재대상 제재내용

NH농협증권㈜ 기 관 경영유의 2건, 개선 1건

4. 공개 대상 사실

경영유의 사항

가. 외부 위탁업체에 대한 보안점검 강화 필요

◦ DM발송업무를 수행하는 외주업체에 대하여 현장 및 서면점검 등을 실시하여

동 위탁업체에 대한 개인정보처리에 대한 점검 등을 실시하여 왔으나 동 위탁 업체 직원의 PC를 점검한 결과 수탁받은 업무를 인터넷과 분리되지 않은 환경에서 수행하고 처리목적이 달성된 업무정보를 일부 파기하지 않았는 바, 향후 개인정보처리 업무를 수탁한 주요 외부위탁 업체들에 대해 주기적 보안 점검을 실시하여 개인정보 유출 사고가 발생하지 않도록 관리를 강화할 필요 가 있음

나. 보조기억매체 사용에 대한 사전승인절차 강화 필요

◦ 보조기억매체의 사용시 상위직급의 전결권자로부터 승인을 받아 업무자료를

보조기억매체에 저장을 하고 있으나, 팀장급 이상의 직원에 대해서는 보조기억 매체에 대한 사전 승인절차를 마련하고 있지 않은 바 향후 팀장급 이상의 직원에 대해서도 보조기억매체 사용에 대한 사전 승인절차를 마련하는 등 전반적인 보조기억매체에 대한 관리 체계를 강화할 필요가 있음 개선 사항

다. 업무자료의 평문상태 PC 저장․파기․전송 관련 업무절차 개선 필요

◦ 문서보안시스템, 자료유출방지시스템을 구축하여 고객정보에 대한 보호대책을

수립하여 운영하고 있으나, 일부 업무자료를 평문상태로 PC에 저장하는 등 개인 정보 유출에 대한 예방대책이 다소 미흡한 것으로 나타났는 바 향후 단말기 보호대책에 대한 관리를 강화하고 PC에 개인신용정보를 저장 시 이를 암호화하도록 시스템을 개선할 필요가 있음 < 관련규정 >

1. 신용정보업감독규정 별표3(개인신용정보의 암호화)

2.「개인정보의 안전성 확보조치 기준 고시」제7조(개인정보의 암호화) 3.「전자금융감독규정」제12조 (단말기 보호대책)