키움저축은행 금감원 경영유의사항 · 2023-02-13

경영유의사항 등 공개안

1. 금융기관명 : 키움저축은행

2. 조치일 : 2023. 2. 13.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 정보보호시스템 운영 미흡

정보처리시스템 및 정보통신망의 해킹 등 전자적 침해행위를 방지하기 위

하여 침입차단시스템(방화벽) 및 침입방지시스템(IPS) 등 정보보호시스템을 설치· 운영하고 있으며 안정적인 서비스 제공을 위하여 주회선 사용 불가 시 사용할 백 업회선을 운영하고 있으나,

검사착수일 현재 회사는 침입방지시스템을 ♤♤♤에만 설치하여 운영하고

있어 ◎◎◎ 사용 시 불상자의 침입에 대하여 감시 및 차단이 가능하지 않은 상 태로 운영될 수 있으므로

침입방지시스템을 추가 도입하고 ◎◎◎에도 침입방지시스템을 설치하는

등 ♤♤♤ 사용 불가 시에도 전자적 침해행위로 인한 사고를 방지하기 위한 대책 을 수립하여 정보보호시스템 운영을 개선하시기 바람

(2) 외부주문 보안점검 통제체계 개선

㈜□□□을 비롯한 4개의 외부주문업체에 시스템 개발 및 운영을 위탁하면

서 외부주문업체와 내부직원의 IP대역을 구분하여 관리하고 있으며 보안서약서 징 구, 주요 보안 항목 일일점검 등 통제를 실시하고 있으나,

검사착수일 현재 특정 업체(▲▲▲)가 일일 보안점검 보고서를 수기로 작성

하면서 작성 필요 항목 중 일부 내역을 누락하여 작성하는 등 외부주문 보안점검 수행이 미흡한 상태로 운영되고 있으므로

일일 보안점검을 체계적으로 관리·운영할 수 있도록 외부주문 관리 시스

템을 구성하는 등 외부주문에 대한 보안점검 통제체계를 개선하시기 바람