㈜다우데이타 금감원 경영유의사항 · 2018-08-16

경영유의사항 등 공개안

1. 금융기관명 : ㈜다우데이타

2. 조치일 : 2018. 8. 16.

3. 조치내용

대상

기 관

내용

개선사항 3건

4. 조치대상사실

가. 개선사항

(1) 업무시스템 접근통제 불합리

회사는 주요 전자금융거래시스템(OO서버, OO서버 등)은 OOOOO에서 운영하고, OOOO 웹서버 등은 OOO 구간에서 운영하고 있으나,

회사 임직원이 사용하는 OOOOO시스템, OOOO를 OOO 구간에서 운영하여 동 구간에 설치된 웹서버에 침해사고 발생 시 간접적인 피해가 발생할 우려가 있으므로

임직원만 사용하는 OOOOOOO시스템, OOOO에 대해서는 OOO으로 이전하는 등 접근통제 강화 필요

(2) 내부정보 유출 방지대책 불합리

(가) 회사는 내부정보 유출을 방지하지 위해 사용자 PC에 OOOO솔루션을 설치하고, 자료 반출시 보안 USB 사용 및 보안담당자의 승인을 받도록 통제하고 있으나,

일부 사용자 PC에 동 솔루션 설치를 누락하였고, 보안USB 사용 신청 시 사용목적, 사용기한 등을 상세하게 기록하지 않아 반출 사유의 정당성을 확인하기 어려우며, 반출 내역에 대한 점검을 실시하지 않아 업무 목적 이외의 내부 자료가 외부로 반출될 우려가 있으므로

모든 사용자 PC에 OOOO솔루션을 설치하고, 보안USB 사용신청 시 사용목적 등을 상세하게 기록하게 하여 반출사유의 정당성을 확인하는 한편, 반출 내역에 대한 주기적인 점검 실시 필요

(나) OOOO솔루션을 통하여 사용자 PC 내 OOOOOO 등 개인정보가 포함된 파일을 암호화 하고 있으나,

동 솔루션을 통한 암호화 적용기준을 OOOOOO(OO개 이상) 또는 OOOO(OOO개 이상)로 다소 높게 설정하여 개인정보 파일에 암호화가 누락될 우려가 있으므로

개인정보가 포함된 파일에 대한 암호화 적용기준을 강화하고 사용자 PC 내 개인정보 파일 보유현황에 대해 주기적인 점검을 실시하시기 바람

(다) OOOO솔루션을 통하여 비업무사이트 및 유해 사이트를 접속을 차단하고 있으나,

인터넷 전용 단말기에서 업무와 무관한 상용메일, 메신저, 웹하드 등을 차단하지 않아 동 사이트 등을 통해 바이러스 및 악성코드에 감염될 우려가 있으므로

접속 가능한 외부 사이트 현황을 주기적으로 점검하여 업무와 무관한 사이트에 대한 접속을 제한하고, 상용메일 사용을 차단하는 등 인터넷 사이트 접근 통제 강화 필요

(3) 가맹점 정산대금 송금업무 불합리

회사는 전자지급결제대행업 관련 가맹점 OOOO 처리시 담당자가 가맹점별 송금예정 내역을 OOOO시스템에 수작업(엑셀)으로 등록하고 책임자가 최종 확인 후 송금하고 있으나,

책임자가 송금 총액 이외에 개별 송금예정 내역의 무결성을 확인하기 어렵고, 담당자가 송금예정 내역 작성시 금액을 잘못 입력하거나 임의로 수정하는 경우 금전 사고가 발생할 우려가 있으므로

OOOO 송금내역이 자동 등록되도록 시스템을 개선하고 책임자가 동 내역을 최종 확인 하는 등 OOOO 송금업무 처리절차 개선 필요