문제는 분실된 백업 데이터 테이프가 암호화되지 않았다는 것이다. 이는 회사가 아웃소싱하는 취리히 남아프리카 유닛이 이를 데이터 스토리지에 옮기는 과정에서 발생했다. 설상가상으로 취리히 보험사는 1년간 그 사실을 인지하지 못했다.

FSA의 마가렛 콜 집행위원은 “취리히 보험사는 아웃소싱을 하는데 있어 이들을 효율적으로 감독하지 못했고 취리히 남아프리카 유닛이 처리하는 데이터에 대한 통제권을 완전히 갖지 못했다”고 지적하며 “가장 심각한 점은 데이터를 분실된지 1년 후에야 비로소 그 사실을 알았다는 점”이라고 밝혔다.

그는 또 “취리히 보험사의 실수로 일어난 이번 사고를 통해 관련 금융 기관이 교훈을 얻길 바란다”고 덧붙였다.

325만 파운드는 FSA가 단 한 기업에 부과한 벌금 중 가장 큰 액수다. 물론 회사는 이번 조사에 적극적으로 협조를 했다는 이유로 30%의 감량을 받았지만 이는 금융 기관의 고객 정보 관리 소홀에 대해 경종을 울리는 한 사고로 기록될 것이다.
[호애진 기자(is@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>