케이프투자증권 금감원 경영유의사항 · 2017-09-13

경영유의사항 등 공개안

1. 금융회사명 : 케이프투자증권(주)

2. 조치일 : 2017. 9. 13.

3. 조치내용

대상

내용

기관

경영유의사항 1건, 개선사항 3건

4. 조치대상사실

가. 경영유의사항

(1) 외주업체에 대한 현장점검 강화

원장시스템 개발 및 운영을 코스콤(시스템명 : 파워베이스)에 위탁하면서, 매월

코스콤으로부터 아웃소싱 수행보고서 등을 제출받아 운영의 적정성 등을 서면점검하고 있으며

동사와 코스콤간에 체결한 계약서를 근거로 파워베이스를 원장시스템으로 사용하고

있는 위탁증권사 공동으로 코스콤에 대한 현장방문을 실시하여 이용자 정보 조회 및 출력 등에 대한 통제현황, 운영시스템의 접속권한 통제현황 등 위탁업무의 적정성 등을 점검한 바 있으나,

동 점검시 파워베이스 등 위탁대상 시스템과 관련한 설비에 대한 실지 확인.

점검이 이루어지지 않고 코스콤으로부터 현황설명을 듣는 방식으로 진행되는 등 외주 업체에 대한 점검이 형식적으로 이루어지고 있으므로

앞으로 외주업체인 코스콤에 대한 현장방문시 전산실 내 서버 등 시스템 설비 등을

직접 확인•점검할 수 있는 방안 마련 및 계약서 등에 반영하여 현장점검을 실시하는 등 외부업체에 대해 보다 강화된 점검방안을 마련하여 실시할 필요가 있음

나. 개선사항

(1) 재해복구전환훈련 방법 개선

검사대상기간 중 외주업체인 코스콤과 함께 재해복구전환훈련(DR훈련)을 실시

하였으나,

DR훈련 결과보고서에 재해복구전환훈련 실시 시간을 기록하지 않는 등 훈련결과에

대한 관리가 미흡하고, DR훈련시 IT본부만 참여할 뿐 영업점이 참여하지 않아 훈련의 실효성이 확보되지 않고 있으므로

앞으로 DR훈련의 결과보고서에 실제 훈련실시시간을 기록하는 등 훈련결과에

대한 관리를 강화하고, 동 훈련에 IT부서 외 영업점이 반드시 참여하게 하여 훈련의 실효성을 제고할 필요가 있음

(2) 기술지원 종료 운영체제 관리 강화

운영 • 개발 등의 목적으로 사용 중인 정보처리시스템 중 기술지원이 종료된

운영체제가 있어

동 운영체제에 대한 제조사의 기술지원이 더 이상 어려워짐에 따라 취약점을

이용한 해킹 및 악성코드 등에 의한 침해 우려가 있으므로

기술지원이 종료된 운영체제에 대해서는 운영체제를 업그레이드 하거나 시스템을

조속히 교체하는 등 계획을 수립하여 이를 이행할 필요가 있음

(3) 서버 접근통제 강화

정보처리시스템에 대한 접근 통제를 위해 접근제어솔루션을 도입하여 비인가자의

서버접근을 차단하고 있으나

사용자가 접근제어솔루션을 통하여 특정 서버에 접속한 후 동 서버에서 접근제어

솔루션을 통하지 않고 타 서버로 우회 접속이 가능하므로

접근제어솔루션을 통하지 않고 타 서버로 접근할 수 없도록 하는 등 업무별

접근권한 통제를 강화하시기 바람