농협은행주식회사 금감원 경영유의사항 · 2017-08-14

경영유의사항 등 공개안

1. 금융회사명 : 농협은행

2. 조치일 : 2016. 8. 14.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) ◌◌ 시스템 운영 업무 강화

(가) 해외지점 ◌◌시스템 직접 접속 단말기 분리구축 미흡

◌◌시스템에 직접 접속하는 해외 지점 단말기에서는 내부 업무 시스템과 ◌◌

시스템에 모두 접속을 허용하고 있어 내부 시스템을 통하여 해외 지점의 ◌◌단말기로 권한없는 자의 접근을 허용하거나 ◌◌시스템이 악성코드에 감염될 우려가 있으므로

해외 지점에서 ◌◌시스템에 접속하는 단말기에 대해서도 국내의 ◌◌접속 단말기와

동일하게 내부 업무용 시스템으로의 접속을 차단할 필요가 있음

(나) ◌◌시스템 사용자 계정관리 강화

◌◌시스템을 은행에서 자체적으로 개발·구축하지 않고 外産 패키지 시스템을

사용하고 있어 인사정보시스템 등과 연동이 되지 않아,

전출·퇴직 등의 인사이동이 있는 사용자 계정에 대해 즉시 삭제 또는 사용중지

하지 않고 운영한 사례가 있으므로

인사정보시스템과 연동되지 않은 패키지 시스템 등에 대해 주기적으로 사용자

계정의 적정성을 점검하는 등 계정 관리를 강화할 수 있도록 관련 시스템 및 절차 등을 개선하시기 바람

(다) 단말기 보안 프로그램 운영·관리 강화

◌◌센터 ◌◌시스템 접속용 단말기의 경우, 내부 업무용 단말기와는 분리된

독립 통신망을 사용하고 있어 네트워크 접근통제 시스템에 의한 필수 보안 소프트웨어의 정상 설치 및 동작 여부의 확인이 누락된 사례가 있으므로

전체 임직원 단말기 內 필수 보안 소프트웨어가 누락 없이 설치·운용될 수 있도록

네트워크 접근통제 시스템 적용현황을 면밀하게 점검하여 보완하는 등 관련 시스템 및 절차 등을 개선하시기 바람