오에스비저축은행 금감원 경영유의사항 · 2016-08-01

경영유의 및 개선사항 공개

1. 금융기관명 : (서울)오에스비저축은행

2. 제재조치일 : 2016. 8. 1.

3. 제재조치 내용

대상

내용

기 관

경영유의사항 1건, 개선사항 3건

대상

내용

기 관

경영유의사항 1건, 개선사항 3건

4. 제재대상사실

가. 경영유의사항

(1) IT부문 자체 감사 강화

내규 ｢정보처리시스템메뉴관리규정｣ 및 ｢IT보안점검 지침｣ 등에 의하여 정보시스템본부는 정보처리시스템 및 IT보안관련 사항 등 IT부문에 대해 연 1회 이상 정기 점검을 실시하여야 하나 이를 이행하지 않고 내규 ｢내부감사규준｣에 의하여 감사팀은 연 1회 이상 IT부문에 대해 자체 감사를 실시하고 있으나 IT전문인력이 아닌 일반직원이 IT부문 자체 감사를 수행하고 있어 감사업무의 전문성 확보가 미흡할 수 있으므로 앞으로 관련 규정에 의거 IT부문에 대한 정기 점검을 실시하고 감사팀의 IT부문에 대한 자체 감사시 IT전문인력이 참여하도록 하는 등 자체 감사 업무를 강화할 필요가 있음

나. 개선사항

(1) 전산자료 접근권한 통제 미흡

내규인 ｢정보처리시스템메뉴관리규정｣ 등에 의하여 IT운영팀은 전산자료의 입력․출력․열람을 함에 대한 사용자의 업무별 접근권한 통제 절차를 마련․운용하고 있으나 검사착수일(2015.10.19.) 현재 업무용시스템(Integrated Banking Online System)상 계좌정보․원장정보․신용정보 등 고객정보에 대한 접근권한을 업무 관련성이 없는 부서(인사총무팀, 경영관리팀, IT기획팀, IT운영팀 등)의 직원에게 부여하는 등 전산자료에 대한 접근권한 관리․통제가 일부 미흡하므로 앞으로 전산자료 등에 대한 접근 권한 부여의 적정성에 대하여 주기적으로 점검하여 업무 수행을 위해 필요한 권한을 부여하는 등 사용자의 전산자료 접근권한 관리업무를 개선하기 바람

(2) 비밀번호 암호화 대책 미흡

여신딜리버리시스템 및 홈페이지 관리자 화면의 내부 사용자계정 비밀번호를 보안 강도가 미약한 암호화 알고리즘을 적용하여 암호화하고 있어 해킹 등에 의해 동 비밀번호가 노출될 위험이 있으므로 앞으로 미래창조과학부에서 권고하는 보안 강도 이상의 암호화 알고리즘을 적용하여 사용자계정 비밀번호를 암호화하는 등 관련 시스템을 개선하시기 바람

(3) 전산시설 관리 미흡

검사착수일(2015.10.19.) 현재 전원 공급의 연속성 유지를 위하여 주기억장치 스토리에 공급되는 전원은 각각 독립된 무정전전원장치(UPS, uninterruptible power supply)로부터 복수로 공급되도록 전원을 이중화하고 있으나, 주전산시스템․보안시스템 등 주요 전산장비는 장비별로 일방의 무정전전원장치에만 전원이 연결되어 있어 해당 무정전전원장치의 고장 등으로 전원 공급이 중단되는 경우 전산시스템이 가동되지 않을 우려가 있고 전산실 내부에 PC 및 배터리(UPS용)를 보관하고 있어 전산실에 상시 출입이 허용된 자 이외의 출입자가 빈번하게 출입하고 있으며 각 서버의 케이블이 미정리 된 상태로 노출되어 있어 출입자에 의해 훼손될 우려가 있으므로 앞으로 전산장비가 보다 안정적으로 운영될 수 있도록 중요 전산장비에 공급되는 전원도 각각 독립된 무정전전원장치로부터 복수로 공급받도록 전원공급선을 재배치(할당)하는 한편 PC 및 배터리 등을 전산실 이외의 장소에 보관하여 불필요한 전산실 출입을 통제하고 서버의 케이블에 대하여는 훼손 방지를 위해 전용 통로관을 설치하는 등 전산실 시설 관리 업무를 개선하시기 바람