페퍼저축은행 금감원 경영유의사항 · 2018-04-18

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융기관명 : 페퍼저축은행

2. 조치일 : 2018. 4. 18.

3. 조치내용

대상

내용

기 관

개선사항 2건

대상

내용

기 관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 이메일 및 인터넷 사이트 보안대책 불철저

회사는 별도의 보안대책 없이 인터넷망을 통한 회사 이메일서비스 접속을 허용하고 있어, 아이디‧비밀번호 노출 등에 의해 권한없는 자가 동 시스템에 접속할 우려가 있고 업무용 단말기에서 상용 이메일, 메신저, 클라우드 서비스 등 비업무 사이트에 접속하는 것을 차단하고 있으나, 인터넷 카페, 블로그, SNS 등 파일 업로드가 가능한 사이트에 대한 접속을 차단하지 않아 내부 자료가 유출될 우려가 있으므로 인터넷망을 통한 회사 이메일 접속 시 가상사설망(VPN)을 사용하거나 추가인증 절차를 적용하는 등 보안대책을 강화하고, 업무용 단말기에서 파일 업로드가 가능한 비업무용 사이트 접속을 차단할 필요

(2) 개인정보 파일 등 내부 전산자료 관리 불철저

회사는 직원 단말기(PC)의 개인정보 보유 현황을 정기적으로 점검하고 있으나, 특정 키워드*가 포함된 파일을 검색하여 해당파일 중 개인정보 포함 여부를 확인하는 방법으로 점검을 실시하고 있어 동 키워드가 포함되지 않는 파일에 대해서는 개인정보 보유 현황 점검이 사실상 이루어지지 않고 있으며

* 상담, Log, 현황, 기표, SMS, 조회, 명세서, 내역 등

메일 등을 통해 전산자료를 외부로 발송하는 경우, 망연계 시스템을 통해 해당 파일을 인터넷 가상 PC로 전송 후 처리하고 있으나, 인터넷 가상 PC에 저장된 전산자료 등을 주기적으로 삭제하지 않아 해킹 등으로 인한 전산자료 유출의 우려가 있으므로, 개인정보 파일 보유 여부를 철저히 점검토록 검색방식을 개선하고, 인터넷 가상 PC에 저장된 자료를 주기적으로 삭제하거나 암호화 처리하는 등 전산자료 관리방안 마련 필요