동부저축은행 금감원 경영유의사항 · 2017-09-21

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : (서울)동부저축은행

2. 조치일 : 2017. 9. 21.

3. 조치내용

대상

내 용

기관

개선사항 2건

대상

내 용

기관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) PC보안프로그램 운영 미흡

내부자료 유출방지를 위해 PC보안프로그램을 설치하여 USB 등 이동식 저장매체를 이용한 자료 반출을 통제하고, 업무용 PC 내 개인정보가 포함된 파일을 검출하여 암호화를 적용하고 있으나, Windows 10 운영체제를 사용하는 PC에서 PC보안프로그램 구동 시 호환성 문제로 USB 통제 기능이 정상적으로 작동하지 않는 보안 취약점이 존재하고 OOOO팀 등 O개 부서에는 문서 암호화를 적용하지 않고, 암호화된 문서 파일을 부서 책임자의 승인 없이 담당자가 직접 복호화 할 수 있는 권한을 보유하고 있으며, 개인정보가 미 포함된 파일은 암호화 대상에서 제외하고 있어 내부 자료의 유출 가능성이 있으므로 PC보안프로그램의 운영체제(OS) 호환성에 대한 취약점을 개선하고, 업무용 PC에서 모든 문서 파일 생성 즉시 암호화를 적용하며, 문서 복호화 시 부서 책임자의 승인을 받아 처리하는 등 PC보안프로그램 개선 필요

(2) 내부 업무용 정보시스템 보안대책 미흡

OO OOO 망에서 OOOO 및 OOOOOO시스템 등 내부 업무용 정보시스템에 접속이 가능하고, 업무이력 관리 등을 사유로 대외용 이메일을 이용하여 내부 업무를 처리하는 사례가 발생하고 있어 내부정보가 부당하게 외부로 유출될 가능성이 있으므로 OOOO 및 OOOOOO시스템 등 내부 업무용 시스템은 내부 업무망에서만 접속(OO접속 시 VPN 등 이용) 할 수 있도록 통제하고, 대외용 이메일을 통해 내부정보가 유출되지 않도록 내부용 이메일 시스템을 구축하는 등 내부 업무용 정보시스템에 대한 보안 대책 개선 필요