1. 대상 : 신용정보법 등 금융관련 법령상 주민등록번호 처리가 허용된

은행, 보험사, 카드사, 증권사, 저축은행

2. 주요 점검 범위 :

① 웹서버에 저장된 로그·파일 내 주민번호 포함 여부 전수검사 및 삭제

② DBMS 내 주민번호 포함 테이블 전수검사 및 삭제

③ 주민번호 처리와 무관한 서버에 저장된 주민번호 전수검사 및 삭제

④ DMZ서버에 저장된 주민번호 파일 전수검사 및 삭제 (개보법 고시 7조 위반)

⑤ 외부 클라우드 서버에 저장된 주민번호 파일 전수검사 및 삭제

⑥ 서버에 스캔 이미지 형태로 저장된

주민번호 포함 파일(서비스가입·대출/카드 신청서 등) 전수 검사 및 삭제