IBK투자증권 금감원 경영유의사항 · 2017-01-17

경영유의사항 등 공개안

1. 금융기관명 : IBK투자증권

2. 조치일 : 2017. 1. 17.

3. 조치내용

대상

내 용

기 관

경영유의사항 1건, 개선사항 5건

대상

내 용

기 관

경영유의사항 1건, 개선사항 5건

※ 조치내용 중 경영유의 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 조치대상사실

가. 경영유의사항

(1) 외주업체 통제 강화 방안 마련

정보처리시스템 운영을 코스콤(파워베이스)에 위탁하면서 코스콤이 매월 제출하는 아웃소싱 수행 보고서 등을 서면으로 받아 IT운영업무의 적정성 등을 점검하고 있으나 위탁대상 정보처리시스템과 관련한 보안대책, 대량의 업무변경 및 중요 패치, 제공 서비스 운영의 적정성 등 주요 업무를 적정하게 수행 했는지 여부를 점검하지 않는 등 외주업체 관리가 미흡하므로 외주업체인 코스콤에 대한 현장점검 실시근거 및 주요 현장점검 대상 등을 위탁계약서 및 외주관리지침 등에 명시하고 정기 또는 수시로 현장점검을 실시하는 등 외주업체에 대한 실효성 있는 통제방안을 마련할 필요가 있음

나. 개선사항

(1) 전산자료 유출 방지대책 강화

내부자료 유출방지를 위해 PC 등 단말기에 매체제어시스템을 설치·운영하고 있으나 검사착수일(2016.11.21.) 현재 모바일개발 직원(2명)에 대해 USB 등 이동식 저장매체의 쓰기권한을 통제 없이 허용하고 있고 보안USB를 이용하여 전산자료 반출 시 승인절차 없이 자료이동이 가능하도록 운영하고 있어, 승인받지 않은 전산자료가 이동식 저장매체 등을 통해 외부로 유출될 우려가 있으므로 이동식 저장매체의 사용권한을 통제하고, 보안USB를 이용한 전산자료의 외부 반출시 승인권자의 승인을 거치도록 하는 등 전산자료 유출방지대책을 개선하시기 바람

(2) 전산자료 암호화 통제절차 개선

전산자료 유출을 방지하기 위하여 문서암호화시스템을 설치하여 문서를 암호화하도록 운영하고 있으나 그림판 파일 등을 통한 이미지파일에 대하여 암호화를 적용하지 않고 있고, 현업부서 요청으로 통합업무시스템(파워베이스)에서 다운로드 받는 거래내역 등 일부 자료는 자동으로 암호화가 적용되지 않고 있으므로 그림판 파일 등 이미지파일에 대해 암호화를 적용하고, 통합업무시스템에서 전산자료를 다운로드 받는 경우 전산자료의 암호화 여부를 확인하는 절차를 신설하는 등 전산자료 암호화 통제절차를 개선하시기 바람

(3) 정보처리시스템의 사용자 비밀번호 통제 강화

정보처리시스템의 사용자 비밀번호 암호화 시 암호화 알고리즘을 보안성 검증 권고대상이 아닌 제품으로 사용하고 있어 사용자 비밀번호가 해킹 등에 의해 노출될 가능성이 있고 일부 정보처리시스템에는 비밀번호 설정시 문자 외에 숫자 및 특수문자 입력 등 안전한 비밀번호 사용 여부를 확인할 수 있는 설정값이 없으므로 정보처리시스템의 비밀번호 암호화시 보안성이 검증된 암호화 알고리즘을 사용하고 비밀번호 변경시 문자, 숫자, 특수문자 등 조합규칙을 점검할 수 있도록 시스템을 변경하는 등 보안통제를 개선하시기 바람

(4) 재해복구시스템 추가 구축 필요

원장처리시스템(파워베이스) 및 HTS, MTS 등 주요 핵심업무에 대하여 재해복구시스템(경기도 안양 소재)을 구축·운영하고 있으나 콜센터 시스템은 재해복구시스템을 구축하지 않아 재해발생시 콜센터를 이용한 고객민원 대응의 어려움이 예상되는 등 고객 불편을 초래할 수 있으므로 콜센터 시스템에 대해서도 재해복구시스템을 구축하는 방안을 마련하시기 바람

(5) IT감리 실효성 확보 필요

｢정보시스템감리지침｣을 내규로 제정(2013.9월)하고 감리대상기준을 설정·운영하고 있으나 감리대상기준 제정 이후 감리대상 IT사업이 없는 등 IT외부감리 실적이 전무한 실정이므로 주요 정보화 사업에 대하여 감리가 이루어질 수 있도록 정보화 사업의 특성 및 규모 등 중요성을 감안하여 감리대상사업 기준을 마련하는 등 IT감리업무의 실효성이 확보될 수 있도록 개선할 필요가 있음