금감원, GA 개인정보 관리 집중 점검…내부통제 강화

최근 금융감독원이 대형 법인보험대리점(GA)의 개인정보 관리를 핵심 점검 과제로 삼으면서 업계가 긴장하고 있습니다. 상반기 일부 GA에서 개인정보 유출 사례가 발생한 만큼, 이번 3분기에는 운영 기준과 내부 보안 시스템 전반을 면밀히 들여다보겠다는 방침입니다.



 

왜 개인정보 관리가 점검 대상이 되었나

GA는 수백 명에서 수천 명에 이르는 설계사들을 통해 영업이 이뤄지다 보니, 고객의 개인정보를 다루는 과정에서 위험이 항상 존재합니다. 실제로 상반기 일부 GA에서 개인정보 유출 문제가 발생했고, 이는 곧 금융소비자 보호와 직결되는 문제로 떠올랐습니다.
금감원은 이번 협의제를 통해 ‘GA 표준 내부통제 기준’ 제38조 제3항에 따른 개인정보 관리 운영 기준이 제대로 마련돼 있는지, 그리고 이를 방지할 시스템이 실제로 작동하는지를 집중적으로 확인합니다.

점검 방식과 범위

• 협의제는 금감원이 주제를 제시하면 GA가 자체 점검을 실시하고 결과를 제출하는 방식으로 진행됩니다.

• 점검 대상은 대면 영업뿐만 아니라 홈쇼핑·TM(텔레마케팅) 채널을 운영하는 대형 GA까지 포함되며, 설계사 500명 이상을 둔 약 70여 개 GA가 이에 해당됩니다.

• 예를 들어, 한 대형 GA는 임직원 개인정보 보호 체계, PC·서류 잠금장치, 영업 현장의 청약 서류 보관 방식 등을 정기 점검하고 있으며, 본사 IT부서가 불시 점검을 나가 개선 권고를 내리기도 합니다.

협의제와 내부통제 평가의 차이

과거에는 협의제를 통해 정량·정성 평가를 모두 진행했지만, 내부통제 운영실태평가 제도가 마련된 뒤 협의제는 시의성 있는 현안 중심으로만 운영되고 있습니다.
즉, 협의제는 사건·사고 발생 직후 신속히 점검 주제를 정하고, 결과에 따라 즉각적으로 개선이 이루어지는 구조라는 점에서 의미가 큽니다.

업계 반응과 향후 과제

GA 업계는 이번 점검을 단순한 규제로 보기보다는, 소비자 신뢰를 지키기 위한 필수 과정으로 인식하는 분위기입니다. 특히 개인정보 관리가 제대로 이루어지지 않으면 단순 과태료 문제가 아니라 영업 전반에 대한 신뢰가 무너질 수 있기 때문입니다.

앞으로 금감원은 개인정보 관리뿐 아니라 지점 관리·감독 체계까지 점검을 확대할 계획입니다. 또 매년 점검 항목을 조정하고, 일부 대형 GA만이 아니라 전체 대형 GA의 의견을 반영해 점검 과제를 선정함으로써 현장의 현실성을 높이겠다는 방침입니다.

정리

GA는 보험 소비자와 가장 가까이에서 접촉하는 채널이자, 보험산업 내 비중이 점점 커지고 있는 영역입니다. 따라서 개인정보 보호와 내부통제는 단순한 규제 준수가 아니라 GA의 생존 전략이라고 할 수 있습니다. 이번 금감원의 집중 점검은 단기적으로는 부담이 될 수 있지만, 장기적으로는 보험업계 신뢰 회복과 GA 경쟁력 강화라는 긍정적인 효과로 이어질 가능성이 큽니다.