푸른상호저축은행 금감원 경영유의사항 · 2017-09-21

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : (서울)푸른상호저축은행

2. 조치일 : 2017. 9. 21.

3. 조치내용

대상

내 용

기관

개선사항 1건

대상

내 용

기관

개선사항 1건

4. 조치대상사실

가. 개선사항

(1) 문서보안 통제 미흡

내부자료 유출방지를 위해 PC보안솔루션(□□-PC)을 설치하여 업무용 PC에서 개인정보를 포함한 파일을 검출하고 매일 일정 시점(18시)에 동 파일에 대한 암호화를 일괄 적용하고 있으나 문서 파일 생성 즉시 암호화가 적용되지 아니하고 개인정보 미포함 파일은 암호화 적용 대상에서 제외되고 있으며, 직원들에게 자체 복호화 권한을 부여하고 있는 등 내부 자료의 부당한 유출 가능성이 존재하므로 업무용 PC에서 모든 문서 파일 생성 즉시 암호화가 적용되도록 보안 솔루션을 개선하고, 문서 복호화가 필요한 경우 부서 책임자의 승인을 받아 처리하도록 하는 등 문서보안 관리에 대한 통제를 개선하시기 바람