비씨카드주식회사 금감원 경영유의사항 · 2017-05-26

경영유의사항·개선사항 공개안

경영유의사항·개선사항 공개안

1. 금융기관명 : 비씨카드㈜

2. 제재조치일(검사서 통보일) : 2017. 5. 26.

3. 제재조치내용

제재대상

제재내용

기 관

개선사항 3건

제재대상

제재내용

기 관

개선사항 3건

4. 제재대상사실

가. 개선사항

(1) 교통카드 부당사용 방지 대책 불합리

□ OO․OOOO 카드의 경우 재발급 후 60일 이전에 新카드를 최초 사용하면 舊카드의 교통카드 기능을 정지시키고 있으나, 60일 이후에는 新카드를 최초 사용하더라도 舊카드의 교통카드 기능을 정지시키지 아니하여 新카드와 함께 舊카드의 교통카드 기능이 사용 가능한 상태로 남아 있어 이용자의 의도와 무관하게 舊카드의 교통카드 기능이 사용되거나, 舊카드 분실 시 타인에 의해 부당하게 사용될 수 있는 문제가 있으므로 카드 재발급 후 新카드를 최초 사용하는 경우 舊카드의 교통카드 사용을 즉시 정지시키도록 관련 프로그램을 수정하고, 동 사용 이력에 대하여 주기적으로 모니터링 하는 등 교통카드 부당사용 방지 대책을 개선할 필요

(2) 서버 접근통제 관리 불합리

□ 서버 접근 및 실행권한 통제, 명령어 통제, 접근IP 제한 등을 위해 주요 서버에 서버보안시스템(OOOOOO OOO) 및 서버접근통제시스템(OO-OOO)을 설치·운영하고 있으나 (가) 서버접근통제시스템(OO-OOO)에서 원격접속 기능을 통제하지 아니하여 서버에 접속한 후 타 서버로의 우회 접속하는 경우 작업 이력이 시스템에 기록되지 않아 감사추적(Audit trail)에 어려움이 있고 (나) 시스템 담당자의 단말기를 통한 서버 접속시 안전하지 않은 통신서비스(OOOOOO, OOO)를 제한하지 아니하여 송·수신 데이터가 도청(Sniffing) 될 우려가 있으므로 서버접근통제시스템(OO-OOO) 등을 통해 원격접속 기능을 차단하고 서버 접속 시에는 안전한 통신서비스(OOO, OOOO 등)를 이용하는 등 서버접근통제 관리를 강화할 필요

(3) 외부주문에 대한 서비스수준 평가 불합리

□ 외부주문에 대한 서비스 수준 평가시 수탁업체와 체결한 계약상의 성과급 지급 기준에 의해 평가가 이루어지고 있으나 품질평가에 대한 정의가 모호하고, 각 항목별로 세부적인 평가근거에 의한 평가를 실시하지 않아 서비스수준 평가결과에 대한 공정성․객관성 확보가 우려되므로 서비스품질에 대한 정의를 명확히 하여 서비스수준 평가에 적용하고, 일정준수, 보안준수 등의 평가항목에 대해서는 세부적인 평가근거를 마련하여 평가를 실시‧유지하는 등 서비스수준 평가의 공정성․객관성을 확보할 필요