페이레터㈜ 금감원 경영유의사항 · 2017-07-31

경영유의사항 등 공개안

1. 금융회사명 : 페이레터㈜

2. 조치일 : 2017. 7. 31.

3. 조치내용

대상

기관

내 용

경영유의사항 1건, 개선사항 3건

4. 조치대상사실

가. 경영유의사항

(1) 재해복구센터 업무지속성 강화

□ 장애, 재해 등에 대비하여 재해복구센터*를 구축·운영하고 있으나

* 전자금융감독규정 제23조제8항에 따른 재해복구센터 구축 의무대상은 아님

전산자료를 월 ○회 주전산센터에서 재해복구센터로 수작업으로 이관하고 있어 주전산센터에 화재 등 재해가 발생할 경우 최대 ○○의 전산자료가 소실될 우려가 있으므로

주전산센터의 전산자료와 재해복구센터의 전산자료가 동기화될 수 있도록 관련 시스템 구축 등을 검토할 필요가 있음

나. 개선사항

(1) 업무용 통신망 운영 불합리

□ 전자금융업 업무용 단말기 및 비전자금융업 업무용 단말기는 동일한 통신망을

사용하고 있는데

비전자금융업의 업무용 단말기의 경우 ○○서비스 운영 등을 위해 특정 외부 업체와 인터넷 또는 VPN 접속을 허용하고 있어 동 외부 업체를 통해 악성코드 등이 비전자금융업 단말기에 유입되어 전자금융업 단말기에 전파되는 등의 사고가 발생할 우려가 있으므로

전자금융업 단말기의 통신망을 별도로 분리하거나 비전자금융업 단말기와 연결된 외부 업체와의 접속을 인터넷용 단말기에서만 가능하도록 허용하는 등 업무용 통신망 운영을 개선할 필요가 있음

(2) 정보처리시스템에 접근하기 위한 통신망 운영 미흡

□ 본사 IT직원이 ○○센터에 있는 ○○서버 등에 접속할 경우 가상사설망(VPN)을

이용하고 있으나

○○센터에 있는 ○○에 접속할 경우 일부 인터넷 구간을 경유하고 있어 해킹

공격 등에 노출될 우려가 있으므로

○○에 접속하는 경우에도 전용회선 또는 가상사설망(VPN) 등을 통해 정보

처리시스템에 접근하도록 개선할 필요가 있음

(3) 정보보호 관리 및 점검 불합리

□ 내규에 따라 정보보호 관리자가 이용자정보 등 전산자료 유출에 대비한 점검,

정보보호시스템 모니터링 결과에 대한 관리 등의 업무를 수행하고 있었으나

정보보호 관리자 퇴사 이후 이용자정보 등 전산자료가 포함된 이메일·메신저 발송의 적정성 점검, 보안USB를 이용한 전산자료 이동·저장의 적정성 점검 등 정보보호 관리자 업무가 이루어지고 있지 않아 정보보호 관리 소홀로 이용자 정보 등 사내 중요 전산자료의 유출 우려가 있으므로

전산자료 유출에 대비하여 정보보호 관리자 대행을 조속히 지정하여 정보보호 업무를 실시하는 등 정보보호 관리 및 점검 업무를 개선할 필요가 있음