오에스비저축은행 금감원 경영유의사항 · 2017-11-23

개선사항 공개

1. 금융회사명 : (서울)오에스비저축은행

2. 조치일 : 2017. 11. 23.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 내부 업무용시스템 보안대책 강화

외부 인터넷 망에서 업무 이메일에 대한 접속‧사용이 가능하고, 일부 임직원의 경우

OO社의 PC를 이용하여 전자결재, 공지‧게시판 등 그룹웨어를 사용하고 있으나,

가상사설망(OOO) 적용 등 보안통제 절차 없이 업무 이메일에 대한 외부

접속을 상시 허용하고 있고, 동 PC에는 회사에서 운영하는 PC보안프로그램의 설치가 불가능하여 USB 등 이동식 저장매체 및 문서 암호화 통제 등이 적용되지 않음으로써 내부정보가 부당하게 외부로 유출될 가능성이 있으므로

앞으로 이메일 및 그룹웨어는 내부에서만 접속(외부접속 시 OOO 등 이용)

할 수 있도록 통제하고, 그룹웨어 등에 접속하는 업무용 PC는 PC보안프로그램 설치가 가능한 사내 표준PC만 사용하게 하는 등 내부 업무용시스템에 대한 보안 통제 개선 필요