㈜엘지유플러스 금감원 경영유의사항 · 2016-12-15

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : ㈜엘지유플러스

2. 조치일 : 2016. 12. 15.

3. 조치내용

대상

내용

기 관

개선사항 2건

대상

내용

기 관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 전산원장 변경절차 불합리

□ 전산원장 변경 시 관련 책임자에 의해 데이터 질의어(SQL)에 대한 정당성을 사전검증하고 있으나 원장변경시 사전검증된 데이터 질의어(SQL)를 자동입력 받지 않고 변경담당 직원이 수기로 입력하고 있으며, 그 처리결과를 사후에 확인하는 절차를 마련하고 있지 않아 데이터 질의어(SQL) 오용으로 인한 사고발생 우려가 있으므로 원장변경 시 책임자 등에 의해 원장변경 처리결과의 정당성 및 데이터 질의어(SQL) 오용 여부를 확인하는 절차를 마련하는 등 관련절차 개선 필요

(2) 정보처리시스템 사용자계정 관리 불합리

□ 계정관리솔루션(OOO)을 도입하여 시스템에 직접 접속하는 사용자계정에 대하여 OO정보 연동 및 비밀번호 관리정책을 설정하여 통제하고 있으나 계정관리솔루션에 등록되지 않은 일부 관리자계정의 경우 비밀번호가 장기간 변경되지 않고 사용되는 사례가 있고 DB사용자계정은 OO정보와 연동하지 않고 분기별로 처리하여 퇴사 및 부서이동 사유발생 시 최대 3개월간 업무목적 외 DB접근이 가능하도록 운영하고 있으므로 계정관리 솔루션에 등록되지 않은 관리자계정의 비밀번호를 주기적으로 변경하고 직원의 퇴직 및 부서이동 시 즉시 계정삭제 및 권한변경을 실시하는 등 관련절차 개선 필요