SK증권주식회사 금감원 경영유의사항 · 2020-04-09

개선사항 공개

1. 금융회사명 : SK증권(주)

2. 조치일 : 2020. 4. 9.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 외부주문인력 사용 인터넷 PC 프로그램 설치 통제 불합리

정보처리시스템 유지보수 등을 위해 상주하는 외부주문업체 인력이

내부망에서 사용하는 PC는 프로그램 설치 관리시스템을 통해 미승인된 프로그램이 외부주문인력 PC에 설치되지 않도록 차단하고 있으나,

동 인력들이 사용하는 인터넷 접속용 PC는 미승인된 프로그램 설치를

통제하지 않고 있으므로, 인터넷 접속용 PC에도 승인되지 않은 프로그램이 설치되지 않도록 프로그램 설치 관리시스템을 운영할 필요가 있음

(2) 외부주문인력 신원보증서 관리체계 불합리

정보처리시스템 구축 등을 위해 투입되는 외부주문업체 인력에 대해

○○○관리지침 등 관련 내규에 따라 대표자의 신원보증서를 징구하고 있으나,

담당부서 관리자가 징구한 신원보증서를 서면형태의 실물로 보관하고

있어 특정 외부주문인력에 대한 신원보증서 징구여부에 대한 파악이 어렵고, 분실 또는 훼손의 가능성이 있으므로,

징구된 신원보증서에 대한 분실 또는 훼손을 방지하기 위하여 전산화

하여 체계적으로 관리할 수 있도록 관리시스템을 구축·운영할 필요가 있음

(3) 외부주문업체 서비스 수준 평가항목 불합리

외부주문업체인 ○○○㈜에 프로그램 및 인프라 관리 등 IT운영업무

전반을 위탁·운영하면서, 위탁업무에 대한 서비스 수준 평가를 위해 00개 평가항목을 마련하여 매월 서비스 수준에 따른 평가를 측정하고 있으나,

동 평가항목에 정보보안, 프로그램 변경 통제 등 시스템 운영과 관련된

내부통제 평가항목에 포함되지 않아 내부통제에 대한 서비스 수준 평가가 이루어지지 않고 있으므로,

시스템 운영과 관련된 내부통제 강화를 위하여 정보보안 및 프로그램

변경 통제 등 내부통제 평가항목을 마련하여 운영할 필요가 있음