한국증권금융 금감원 경영유의사항 · 2017-02-06

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 한국증권금융㈜

2. 조치일 : 2017. 2. 6.

3. 조치내용

대상

내용

기 관

경영유의사항 1건, 개선사항 4건

대상

내용

기 관

경영유의사항 1건, 개선사항 4건

4. 조치대상사실

가. 경영유의사항

(1) IT사업 추진현황 관리 효율화

매년 IT운영위원회에서 주요 IT사업에 대한 심의를 진행하여 대표이사 결재 후 사업을 추진하고 있으나 검사대상기간(2014.10.1. ~ 2016.11.16.) 중 추진하기로 계획한 45개의 IT사업 중 27개(60%)사업이 미추진 상태인 바 이러한 미추진 사업에 대한 미추진 원인 분석, 재추진 여부 검토 등 사후관리가 제대로 이루어지지 않고 있어 중요한 IT사업의 수행에 차질이 발생할 소지가 있으므로 당해연도 미추진된 주요 IT사업에 대하여 익년도 사업으로 재추진할지 여부 등을 IT운영위원회에서 결정하는 등 IT사업의 추진현황 관리를 강화할 필요가 있음

나. 개선사항

(1) IT감리 실효성 확보 필요

｢IT업무 외부위탁 감리에 관한 지침｣을 내규로 제정하고 감리대상기준(대상사업규모 : 100억원 이상)을 설정하여 운영하고 있으나, 감리대상기준 제정 이후 감리대상 IT사업이 없는* 등 IT외부감리 실적이 전무한 실정이므로

* 동사의 IT사업규모는 건별 최고 30억원 수준

주요 정보화 사업에 대한 감리가 적정하게 이루어질 수 있도록 사업의 특성 및 규모 등을 감안한 실효성 있는 감리대상사업 기준을 마련하는 등 IT감리업무의 실효성이 확보될 수 있도록 개선하시기 바람

(2) 인터넷 이용제한 등 자료유출 방지정책 강화

유해사이트 차단 솔루션과 내부자료 유출 방지 솔루션을 이용하여 유해 사이트(악성코드 유포지/경유지 사이트 등) 및 자료유출이 우려되는 사이트를 차단하고 있으나 브라우져 등의 인터넷 통제 정책을 우회하여 ○○○○○, ○○○○ 접근이 가능하며 이를 통해 개인정보가 포함된 파일, 문서 등 내부 자료가 유출될 소지가 있으므로 불법 프로그램을 다운로드하지 못하도록 유해사이트 리스트를 지속적으로 업데이트하고 불법 프로그램 설치 방지 및 정보 유출을 막기 위해 자료유출방지(DLP) 정책을 강화하시기 바람

(3) 테스트데이터 접근통제 정책 강화

주요 데이터베이스에 접근통제솔루션과 DB개발 툴을 적용하여 사용자 권한에 따른 DB 접근 통제, 작업 내용 기록 등 데이터베이스에 대한 보안통제를 실시하고 있으나 개인정보가 저장되어 있는 ◍◍◍ 등 일부 DB서버에는 데이터베이스 접근통제 솔루션을 적용하지 않고 있어 DB의 개인정보에 비인가 사용자의 접근이 가능함으로써 개인정보가 유출될 소지가 있으므로 개인정보가 저장된 DB서버에 접근통제솔루션을 적용하는 등 사용자 권한에 따른 데이터베이스 접근 통제가 이루어지도록 관련 정책을 강화하시기 바람

(4) 재해복구대책 강화 필요

핵심업무 중 콜센터/ARS 시스템은 재해발생시 고객유선 민원이 증가될 것으로 예상됨에도 재해복구시스템이 구축되지 않아 고객 불편이 초래될 가능성이 있으므로 콜센터/ARS 시스템에 대하여 재해복구시스템을 구축하는 등 재해발생시 주요업무의 신속한 복구대책을 강화할 필요가 있으며, 재해발생시 필요한 비상연락망 등이 IT비상계획서에 첨부되어 있지 않으며 재해복구훈련시 대체사업장에서 시스템을 직접 점검하지 않아 대체사업장 시스템의 정상가동 여부를 알 수 없는 등 재해복구훈련의 실효성이 미흡한 바, IT비상계획서에 비상연락망을 첨부하여 비치하고, 재해복구훈련시 내부직원이 직접 대체사업장으로 이동하여 대체사업장의 시스템을 점검하도록 하는 등 재해복구대책을 실효성 있게 개선하시기 바람