IBK캐피탈 금감원 경영유의사항 · 2018-06-11

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : ㈜아이비케이캐피탈

2. 조치일 : 2018. 6. 11.

3. 조치내용

대상

내 용

기관

경영유의사항 1건, 개선사항 5건

대상

내 용

기관

경영유의사항 1건, 개선사항 5건

4. 조치대상사실

가. 경영유의사항

(1) 추정손실 분류채권에 대한 관리·감독 강화

「금융기관채권대손인정업무세칙」제4조에 따르면 채권이 ‘추정손실’로 분류된 때에는 조속한 시일 내에 상각 처리함으로써 금융기관의 건전성을 제고하여야 하는데도, 검사착수일(2017.10.16.) 현재 추정손실 분류 이후 1년 이상 경과한 일부 채권에 대해 특별한 사유 없이 대손상각을 지연 실시하는 등 추정손실 분류 채권에 대한 관리·감독이 미흡하므로 앞으로 추정손실 분류 채권에 대한 처리방안을 마련하는 등 건전성을 제고하고 사후관리를 강화할 필요가 있음

나. 개선사항

(1) IT감사 지적사항 사후관리 및 IT자체감사업무 불합리

(가) 검사부에서 2014년 및 2016년 IT부문에 대한 테마감사를 실시하였고, 감사결과를 해당부서에 통보하여 조치계획을 제출받고 있으나, 조치완료 사항에 대해서는 확인하고 있지 않아 지적사항의 조치완료 여부에 대한 사후관리가 미흡하므로 앞으로 검사부에서 지적사항 조치결과를 확인하여 적정성 등을 검토하고 동 결과를 검사부장에게 보고하는 등 지적사항 사후관리를 철저히 할 필요가 있음 (나) ｢자점감사제도운용지침｣에 의거 부서별로 자점감사인을 지정하여 주기적으로 자체감사를 실시하고 있으나, 검사대상기간(2013.1.1.～2017.10.27.) 중 IT부서에 대한 자체감사 항목을 ‘전산수정의 적정성’ 1개만으로 운영하고 자체감사 결과 지적사항이 없는 등 자체감사 운영이 다소 미흡하므로 전산원장 변경, 사용자 계정관리 및 전산자료 보호 등 IT관련 사고위험성이 높은 항목을 IT부서 자체감사 항목에 추가하는 등 실효성 있는 자체감사를 실시할 필요가 있음

(2) 업무지속성 확보대책 관리 불합리

업무지속성 확보대책으로 ‘금융전산분야 위기대응 실무매뉴얼’(이하 실무매뉴얼) 및 ‘재해복구절차서’를 마련하고 있으나, 재해복구절차서에 소산데이터를 이용한 복구절차에 관한 내용이 누락되어 있고, 실무매뉴얼은 2013년 제정이후 개정하지 않아 현재 부서명, 비상연락망 등의 정보가 제대로 반영되어 있지 않으며, 실무매뉴얼과 재해복구절차서 간에 재해선포절차 및 비상시 운영조직 등 일부 내용이 상호 불일치하는 등 관리가 미흡하므로 재해복구절차서에 소산데이터를 이용한 복구절차를 마련하고, 실무매뉴얼의 내용을 최신 정보로 반영하고 재해복구절차서와 정합성을 맞추도록 개정하는 등 업무지속성 확보대책 관리를 철저히 할 필요가 있음

(3) 백업 테이프 등 보조기억매체 통제 불합리

시스템 장애, 가동중지 등 긴급사태에 대비하여 정보처리시스템 및 녹취파일 등을 자기테이프, DVD 등으로 백업하여 매월 본점 내화금고에 소산하고 관리대장에 기록하고 있으나, 사용하지 않는 자기 테이프 및 DVD 등의 통제 및 보유 수량을 관리하지 않아 동 보조기억매체를 통해 전산자료의 무단 접근 및 유출 우려가 있으므로 구입한 보조기억매체의 통제를 강화하고 사용, 폐기 등 보유 현황을 관리하는 등 보조기억매체 통제를 개선할 필요가 있음

(4) 정보처리시스템 등 정기점검 불합리

정보처리시스템 등의 기능 및 성능을 원활하게 운영하기 위하여 OOOOOO과 ▲▲개 시스템 및 솔루션에 대해 유지보수 계약을 체결하여 월·분기별로 정기 점검을 실시하고 있으나, 홈페이지에서 이용하는 일부 솔루션*에 대하여 정기점검 계약을 체결하지 아니하여 온라인 업무 등에 대한 사전 장애 예방 등이 어려울 우려가 있으므로

* 웹어플리케이션서버(WAS), 서버가상화, 경영정보시스템, 백신, 백신중앙관리시스템, IP관리시스템, 방화벽, 통합인증·권한관리시스템 업무 중요도를 분석하여 대고객 서비스 등 업무 중요도가 높은 시스템에 대해 정기점검을 강화하는 등 관련 업무를 개선하시기 바람

(5) 시스템 개발 및 유지보수 관련 내규 불합리

시스템 개발, 유지보수와 관련하여 ｢정보보호규정｣, ｢관리적정보보호지침｣, ｢기술적정보보호지침｣ 등 규정 및 내규를 마련하여 운영 중이나, 전산원장 변경절차, 프로그램 폐기 절차, 전자금융 사고보고 절차, 시스템 프로그램 변경절차 등을 내규에 반영하지 않아 시스템 개발, 유지보수 관련 내부통제가 소홀해질 우려가 되므로 전산원장 변경절차, 프로그램 폐기 절차, 전자금융 사고보고 절차, 시스템 프로그램 변경절차 등을 포함한 상세 지침을 마련하여 내규에 반영할 필요가 있음