한국금융투자협회 금감원 경영유의사항 · 2021-03-30

경영유의사항·개선사항 공개안

1. 금융회사명 : 한국금융투자협회

2. 조치일 : 2021. 3. 30.

3. 조치내용

4. 조치대상사실

가. 경영유의사항

(1) 임직원 정보보안 위반사항에 대한 제재기준 강화

매월 보안점검을 실시하고 위법사항 발견 시 관련 내규에 따라

정보보호위원회에서 제재하고 있으나

보안점검 시 ○○ 등의 발견된 취약점을 즉시 조치하지 않았음에도

내규 위반사항에 대하여 제재하지 않았고, ●●가 미흡하여 경고 메일 발송 으로 조치하였으나 동일하게 위반사항이 발생하는 등

내규 위반사항을 발견하였음에도 제재를 누락하거나, 위반 사실을

경고 메일 발송, 현장 지도 등으로 미흡하게 조치하고 있어 내규 위반이 빈번하게 발생하는 등 임직원의 정보보안 의식 강화를 위하여 내규 위반자는 감사실에서 인사규정에 따라 제재하는 등 제재 관련 내규를 강화할 필요가 있음

나. 개선사항

(1) K-OTC 업무시스템 안전성 강화

◆◆관련 업무시스템과 ○○업무시스템이 △△을 공동으로 사용하고 있어

◆◆업무와 상관없는 임직원이 동 시스템에 접근하는 경우 부정거래

내역, 매매체결 내역 등 주요 정보가 노출될 우려가 있으므로 ◆◆ 업무시스템은 ○○업무시스템과 분리하여 구축·운영할 필요가 있음