한화생명이 대형 생명보험사 최초로 '개인신용정보 분리보관 시스템'을 구축했다고 21일 밝혔다.
한화측은 현재 사용하는 시스템 내에 분리보관 하는 것이 아닌 별도의 시스템으로 완전히 분리해 안전성을 한층 강화한 것이 타사와의 차별점이라고 설명했다.
금융회사는 개정된 신용정보보호법에 따라 고객정보를 금융거래가 끝난 이후 최장 5년 이내에 삭제해야 한다. 시행시기는 유예기간을 포함하면 올해 6월부터다.
하지만 장기계약인 보험상품의 특성상 개인신용정보를 모두 파기할 수 없기 때문에 보관이 불가피한 경우 이를 분리보관 할 수 있도록 예외를 두고 있다.
따라서 한화생명은 이를 대비해 지난해 12월부터 회사 내 모든 개인정보처리 시스템에서 고객의 식별정보(이름, 주민등록번호 등)뿐만 아니라 거래정보까지 완전히 분리하는 시스템 구축을 진행해 왔다. 이렇게 분리된 고객의 개인신용정보는 별도의 시스템에 암호화해 보관하며 한화생명 모든 직원의 접근이 제한된다.
한화생명 관계자는 "이번 시스템 구축 이외에도 고객정보보호를 위한 다양한 제도를 선제적으로 도입해 업계의 이목을 끌어왔다"며 "올해부터 의무 시행하는 개인정보 암호화(주민등록번호 등 10개 항목)를 지난 2013년에 이미 완료했다"고 말했다.
이어 "북한의 사이버공격과 같은 외부 공격에 대비해 24*365(24시간 365일) 관제센터와 62종의 보안관련장비 운영으로 사이버위기를 관리하고 있다"고 덧붙였다.
이만재 한화생명 CISO(Chief Information Security Officer: 정보보호 최고책임자)는 "개인정보보호의 중요성이 커지고 있는 요즘 체계화된 시스템 구축은 금융사의 당연한 의무"라며 "이번 시스템 구축을 계기로 고객들이 한화생명을 보다 더 신뢰할 수 있는 계기가 될 것으로 기대한다"고 강조했다.
