SK증권주식회사 금감원 경영유의사항 · 2017-08-08

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융회사명 : SK증권㈜

2. 조치일 : 2017. 8. 8.

3. 조치내용

대상

내용

기 관

경영유의사항 1건, 개선사항 3건

대상

내용

기 관

경영유의사항 1건, 개선사항 3건

4. 조치대상사실

가. 경영유의사항

(1) 모바일트레이딩시스템(MTS) 운영 안전성 강화

모바일트레이딩시스템(MTS) 및 홈트레이딩시스템(HTS)을 운영하면서 HTS 서버는 SKB IDC 및 KT IDC에 분산·운영하여 장애·재해 등 긴급한 상황에 대비하고 있으나, MTS 서버는 MTS 접속사용자가 HTS 접속사용자보다 많음에도 주전산센터에서만 운영하고 있어 주전산센터에 장애·재해 등 긴급한 상황이 발생시 MTS 서비스가 중단될 우려가 있으므로 MTS 서버를 주전산센터 외에 별도 장소에 분산 설치·운영하는 등 MTS 운영의 이중화를 통하여 시스템 안전성을 강화할 필요가 있음

나. 개선사항

(1) 구 홈페이지 운영 불합리

2016.10.3. 신규 홈페이지를 재구축하여 안정적으로 서비스를 제공하고 있으나, 신규 홈페이지 장애 발생시 대체 사용을 위해 구 홈페이지를 병행 운영하고 있고 일부 서비스의 경우 구 홈페이지를 통해서만 이용이 가능하여 상대적으로 관리 등이 미흡한 구 홈페이지를 통해 개인정보 등이 유출될 우려가 있으므로 미 이관된 서비스를 조속히 신규 홈페이지로 이관하고 구 홈페이지 운영을 중단하는 등 홈페이지 운영을 개선하시기 바람

(2) 녹취서버 중요 보안패치 및 최신 백신 업데이트 미흡

녹취서버 운영체계와 백신프로그램에 대한 기술지원 중단으로 녹취서버의 OS 보안 패치 및 백신프로그램의 업데이트 작업이 원활하게 이루어지지 않고 있으며, 전화내용 녹취를 위하여 녹취서버와 직원용 단말기를 동일한 통신망에서 사용하면서 녹취서버에서 인터넷 연결을 차단하고 있지 않아 동 서버를 통해 직원용 단말기가 악성코드에 감염될 위험이 있으므로, 녹취서버에 대하여 중요한 보안패치 및 최신 백신프로그램이 누락되지 않도록 업데이트 작업을 주기적으로 실시하고 녹취서버에서 인터넷 연결을 차단할 필요가 있음

(3) 데이터베이스 조회시 자가승인 불합리

전산업무를 토털 아웃소싱(Total Outsourcing)하는 업체인 ○○㈜ ○○○에 위탁 운영하고 있으며 동 사 유지보수 직원 등이 고객정보가 포함된 데이터베이스를 조회할 경우 담당업무 총괄 책임자의 승인을 받도록 운영하고 있으나, 책임자급인 ○○㈜ ○○○ 업무파트장은 데이터베이스를 조회할 경우 본인이 직접 자가승인이 가능하여 DB통제를 우회할 가능성이 있으므로

○○㈜ ○○○ 유지보수 직원 등이 시스템을 유지보수, 운영하면서 데이터베이스를 조회하는 경우 책임자 또는 제3자에 의한 통제절차를 마련하여 본인이 직접 승인할 수 없도록 관련절차를 개선하시기 바람