신한금융지주와 신한은행이 정보보호절차 미흡 등으로 금융당국의 제재를 받은 사실이 뒤늦게 드러났다.
4일 금융감독원에 따르면 신한은행은 비밀번호에 관련기관이 권고하는 암호화 알고리즘을 사용하지 않은 것이 적발됐다. 이밖에도 전산센터 서버의 불량 디스크를 반출할 때 개인정보 보관·공유·파기와 관련한 통제가 미흡한 것으로 드러났다.
신한은행은 또 고객정보처리시스템 사용실적이 없어도 작업권한을 회수하지 않아 내부통제가 소홀해질 우려가 있었고, 은행 내규에 '개인정보보호법'에서 규정한 개인정보책임자의 임무만을 나열하고 시행령에 위임돼 있는 개인정보 처리방침의 수립과 변경, 시행 등의 임무를 명확히 반영하지 않고 있었다.
신한금융지주는 신용정보의 수집과 처리·이용 등에 대한 내규를 구체적으로 마련하지 않아 고객 신용정보 관련 업무의 취약성이 제기됐다.
금감원은 이에 따라 신한금융지주에는 개선사항 1건, 신한은행에는 개선사항 5건과 경영유의사항 5건 등의 조치를 취했다.
