BNK캐피탈㈜ 금감원 경영유의사항 · 2016-08-26

경영유의사항·개선사항 공개안

1. 금융기관명 : BNK캐피탈(주)

2. 제재조치일(검사서 통보일) : 2016. 8. 26.

3. 제재조치내용

4. 제재대상사실

가. 개선사항

(1) 프로그램 보안성 검증절차 불합리

□ 내규「프로그램 코딩 가이드라인」을 제정하여 프로그램 개발 시 소스코드 보안성

등을 자체 점검할 수 있도록 절차를 마련하고 있으나, 수기로 보안성 검증을 하고 있어 검증이 적절히 이루어지지 않고 최신 기술의 반영이 누락될 우려가 있으므로

프로그램에 대해 보안성 검증을 실시할 경우 최신 기술이 반영된 자동화 방식을 이용하는 등 프로그램 보안성 검증절차를 개선할 필요