동양생명보험주식회사 금감원 경영유의사항 · 2021-01-13

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 동양생명보험㈜

2. 조치일 : 2021. 1. 13.

3. 조치내용

대상

내 용

기관

개선사항 1건

대상

내 용

기관

개선사항 1건

4. 조치대상사실

가. 개선사항

(1) 전자금융기반시설 취약점 분석·평가 사후관리 미흡

동양생명보험㈜는 전자금융기반시설 취약점 분석·평가에 따라 이행계획을 수립하고 있으며 취약점의 제거 또는 이에 상응하는 조치가 불가하여 위험수용 처리할 경우 최고경영자의 승인을 득하고, 이행계획의 시행 결과를 최고경영자에게 보고하고 있으나 2018년 전자금융기반시설 취약점 분석·평가 결과 위험수용을 처리하기 위해 최고경영자에게 승인을 받는 문서에 위험수용 건수만을 기재하고 있어 위험수용 처리하려는 취약점의 상세내용 및 위험수용 사유를 최고경영자가 확인할 수 없으며, 2018년 전자금융기반시설 및 2019년 상반기 홈페이지 취약점 분석·평가 결과 이행계획의 시행 결과를 최고경영자에게 보고하는 문서에 조치완료 취약점 건수 및 잔여 취약점 건수만을 기재하고 있어 최고경영자가 조치완료한 내용, 잔여 취약점의 상세내용 및 조치일정을 확인할 수 없는 문제가 있으므로 취약점 관련 승인 및 보고 문서에 위험수용, 조치완료 및 잔여 취약점에 대한 상세내용을 포함하는 등 최고경영자가 관련 사항을 충분히 인지하고 승인 여부를 결정할 수 있도록 보고 내용을 개선하시기 바람