부산은행 금감원 경영유의사항 · 2017-08-14

경영유의사항 등 공개안

1. 금융회사명 : 부산은행

2. 조치일 : 2016. 8. 14.

3. 조치내용

4. 조치대상사실

가. 경영유의사항

(1) ◌◌ 시스템 운영 업무 강화

부산은행이 OOOOO 시스템에 탑재하여 사용중인 OOOOO 솔루션이 제작사의 정책

으로 인해 서비스 종료가 예정되어 있어 솔루션의 기술지원 종료에 대비한 전환계획을 수립 할 필요가 있고

동 솔루션이 설치되어 있는 OS에 대하여 일부 보정 작업을 실시하는 경우 솔루션

특성상 정상적으로 동작하지 않는 문제점이 있어 OS취약점으로 인한 보안위험에 유의 해야 할 필요가 있으며

OOOOO 시스템에 직접 접속하는 해외 지점 단말기의 경우 인터넷망과는 물리적

으로 분리되어 있으나 내부 업무용 시스템 접속을 허용하고 있어 OOOOO 시스템에 권한없는 자의 접근을 허용하게 될 우려가 있으므로,

OOOOO 솔루션에 대한 구체적인 전환계획을 마련하고, OOOOO 시스템에 대한

네트워크 접근을 최소화하고 네트워크 접속에 대한 모니터링을 강화하는 한편, OOOOO 시스템에 대한 사용자 접속 이력 및 작업 수행 내역을 정기적으로 점검하는 등 강화된 보안대책을 마련할 필요가 있으며,

OOOOO 시스템에 접속하는 해외 지점 단말기에 대해서도 국내의 접속 단말

기와 동일하게 내부 업무용 시스템으로의 접속을 차단할 필요가 있음