페퍼저축은행 금감원 경영유의사항 · 2020-11-13

경영유의사항 등 공개안

1. 금융기관명 : 페퍼저축은행

2. 조치일 : 2020. 11. 13.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 홈페이지 등 공개용 웹서버 관리대책 미흡

회사는 인터넷망의 전자메일시스템(이하 ‘웹메일 서버’)에 접속할 수 있는 사용자 계정은 임직원에게만 부여하고 □□□․◇◇◇◇ 인증 이외에 ○○○ ○○○를 추가 인증수단으로 적용하고 있으나

앞으로 웹메일 서버를 포함한 임직원 전용 공개용 웹서버는 가상사설망(VPN)으로 접속하거나 단말기 지정 등을 통해 불특정한 외부인이 접근할 수 없도록 보호대책을 마련하고, 대고객 및 대외 공개용 웹서버 등에서 유사한 전자적 침해행위가 발생 하지 않도록 재발방지 대책을 마련할 필요가 있음