(주)신한데이타시스템 금감원 경영유의사항 · 2017-08-14

경영유의사항 등 공개안

1. 금융회사명 : ㈜신한데이타시스템

2. 조치일 : 2016. 8. 14.

3. 조치내용

4. 조치대상사실

가. 경영유의사항

(1) IT부문 감사 및 계약 관련 내부통제체계 강화

OOOOOO팀 소속 감사 담당 인력 O명이 내부 감사 업무 이외에도 계약서 검토

업무, 법률·규정 검토 및 장애 발생 현황 관리 등 타업무도 수행하고 있어 감사 실효성이 미흡할 우려가 있고

검사대상 기간중 실시한 내부 정기 감사 결과 전자금융감독규정 및 IT내규 준수

여부 등 IT부문 내부통제 전반에 대한 점검이 미흡하며

계약 관리 업무가 OOOOOO팀으로 이관됨에 따라 OOOOOO팀이 계약 품의와

계약 관련 내부 감사를 모두 담당하고 있어 계약 관련 내부통제가 취약해질 우려가 있으므로

감사 인력을 확충하고 향후 IT부문 내부통제 전반에 대해 감사를 실시하는 한편,

내부 감사와 계약 관련 업무 담당 조직을 분리하는 등 감사 및 계약 관련 IT 내부통제 체계를 강화할 필요가 있음

나. 개선사항

(1) 기술지원 종료 운영체제 사용에 따른 보안통제 미흡

검사착수일 현재 O대의 서버에 기술지원이 종료된 운영체제가 탑재되어 있어

동 운영체제에 대한 취약점 보완 및 기능개선 등을 위한 보정작업이 곤란하므로

기술지원이 종료된 운영체제의 구체적인 전환계획을 수립하고 운영체제 전환이

이루어지기 전까지 강화된 보안대책을 마련·적용할 필요가 있음

(2) 내부사용자 비밀번호 암호화 대책 불합리

솔루션 도입시 관련 솔루션에 안전한 암호 알고리즘이 적용되었는지를 확인하는

절차가 마련되어 있지 않고 일부 솔루션에 과학기술정보통신부에서 권고하는 암호화 알고리즘을 적용하지 않고 있으므로,

운영 중인 전체 시스템을 대상으로 비밀번호에 대한 암호화 알고리즘 적용 현황을

조사하여 보안 강도가 미약한 암호화 알고리즘을 사용하는 시스템에 대해서는 암호화 알고리즘을 수정하고 향후 솔루션 등 도입시 안전한 암호 알고리즘이 사용되는지 검증하는 절차를 마련할 필요가 있음