엔에이치엔한국사이버결제㈜ 금감원 경영유의사항 · 2017-02-23

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : 엔에이치엔한국사이버결제㈜

2. 제재조치일(검사서 통보일) : 2017. 2. 23.

3. 제재조치내용

제재대상

제재내용

기 관

개선사항 2건

제재대상

제재내용

기 관

개선사항 2건

4. 제재대상사실

가. 개선사항

(1) 전산자료 유출방지 대책 불합리

□ 전산자료 유출을 방지하기 위해 직원 단말기에 매체제어시스템(OOOOOOOOO)을 설치․운영하고 있으나 일부직원(6명)에게 USB 등 이동식 저장매체에 대한 쓰기권한을 상시허용하고 있으며, 보안USB를 이용하여 전산자료 반출 시 관리자 승인절차 없이 직원 스스로 자료이동이 가능하여 외부 반출이 승인되지 않은 전산자료가 USB 등을 통해 유출될 우려가 있으므로 이동식 저장매체 등을 통하여 전산자료를 반출할 경우 책임자의 적정성 검증 후 반출될 수 있도록 내부통제 절차를 마련하여 운영할 필요

(2) 정보보호솔루션 설치통제 불합리

□ 단말기 내 전산자료를 보호하기 위하여 문서보안솔루션(OOOOOO), 백신․매체제어솔루션(OOOOOOOOO) 등 정보보호솔루션을 도입․운영하고 있으나 모든 단말기에 동 솔루션 설치를 의무화하지 아니하여 미설치 시에도 내부 업무시스템에 접속이 가능하고 신규 단말기 지급 시 동 솔루션 설치여부를 확인하는 점검절차가 마련되지 아니하여 정보보호 솔루션이 설치되지 않은 단말기를 통한 전산자료 유출 우려가 있으므로 정보보호 솔루션 설치여부를 상시 모니터링하고 미설치된 단말기는 내부망 접속을 차단하는 등 내부 단말기에 대한 정보보호 솔루션 설치 및 운영이 철저히 관리될 수 있도록 관련 통제절차를 마련하여 운영하시기 바람