메리츠종합금융증권 주식회사 금감원 경영유의사항 · 2017-08-14

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 메리츠종금증권(주)

2. 조치일 : 2017. 8. 14.

3. 조치내용

대상

내용

기 관

경영유의사항 1건, 개선사항 4건

대상

내용

기 관

경영유의사항 1건, 개선사항 4건

4. 조치대상사실

가. 경영유의사항

(1) 중요 IT사업에 대한 이행 추진 사항 점검 등에 관한 사항

신규 정보처리시스템 구축 등 중요 IT사업을 추진하는 경우 개발 범위 및 구축 일정 등 이행계획을 적절하게 수립하고 동 이행계획을 차질 없이 추진하여야 하나 신기술 관련 타당성 검토 등에 많은 시간이 소요되어 중요한 IT사업이 당초 이행일정보다 크게 지연되어 제 때 완료되지 못하였으므로 앞으로 신규 시스템 구축 등 중요 IT사업에 대하여 전산운영위원회 등에서 이행계획의 추진 상황 등을 수시로 점검하여 IT사업이 효율적으로 진행될 수 있도록 관리‧감독을 강화할 필요가 있음

나. 개선사항

(1) 인터넷 망 통제 관리 강화

인터넷 PC에서 인터넷 통제정책을 우회하여 상용메일 및 클라우드 접속이 가능하고, 페이스북 등 SNS 사이트에 접속이 가능하므로 인터넷사용 PC에서 불법프로그램 설치를 차단하고, 유해사이트 목록 등을 주기적으로 업데이트 하는 등 인터넷망 관리를 강화하시기 바람

(2) 전산자료 소산 관리 강화

주전산센터의 주요 전산자료 중 DB, 파일시스템, 소스코드 등은 재해복구센터에 주기적으로 소산을 실시하고 있으나 고객 거래 관련 자료인 ◇◇◇◇◇◇ 및 ◎◎◎◎ 등에 대해 소산을 실시하지 않고 있으므로, ◇◇◇◇◇◇ 및 ◎◎◎◎ 등 고객 관련 중요데이터에 대하여 소산을 실시하는 등 소산관리를 강화하시기 바람

(3) 서버 접근 통제 강화

서버접근통제솔루션, DB접근통제솔루션을 도입하여 비인가자의 서버 및 DB에 대한 접근을 차단하고 있으나, 프로그램 변경․삭제 등 중요 설정 변경을 하는 경우 서버 접속 후 중요 명령어를 이용하여 관리자 비밀번호 외에 추가인증 없이 관리자 권한을 획득할 수 있으며, 일부 윈도우즈 서버의 경우 서버접근통제솔루션 또는 서버보안솔루션이 설치되어 있지 않으므로, 서버의 중요 명령어 실행시 접속 계정에 대한 권한 통제 및 관리자 사전승인 등 통제 절차를 마련하고 서버 접근시 OTP, SMS 등을 활용한 추가인증을 전 서버에 적용하고, 우회 접속되는 경로가 없도록 서버 접근 통제를 강화하시기 바람

(4) 홈페이지 등 해킹 방지 대책 강화

홈페이지 등 웹 서비스 구간에서 데이터 송수신 시 암호화 솔루션을 이용하여 암호화 통신을 하고 있으나 SMS 발송 서버와 내부시스템의 DB간 데이터 송수신시 관련 정보가 평문으로 전송되고 있으며 내부망에 있어야 할 OOO서버가 OOO구간에 위치해 있어 외부 해킹으로 인한 정보유출 가능성이 있으므로 통신 구간의 데이터 송·수신시 암호화를 강화하고, OOO서버를 내부망으로 이관하는 등 해킹방지를 위한 대책을 강화하시기 바람