㈜제이티넷 금감원 경영유의사항 · 2017-06-14

경영유의사항 등 공시

경영유의사항 등 공시

1. 금융회사명 : ㈜제이티넷

2. 제재조치일 : 2017. 6. 14.

3. 제재조치내용

대상

내용

기 관

경영유의 2건, 개선 1건

대상

내용

기 관

경영유의 2건, 개선 1건

※ 조치내용 중 경영유의 및 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 조치요구사항

가. 경영유의사항

(1) 단말기 개통 관련 표준계약서 관리·운용 철저

단말기 설치 가맹점 모집시 자사 소속 가맹점모집인에게 자체표준계약서("㈜제이티넷 서비스 이용신청서")를 작성·배포하고 있으나 표준계약서 회수 및 이용에 대한 관리·통제가 미흡하여 표준계약서의 이용률이 저조하고 가맹점모집인이 전체 주민등록번호 기재란이 포함된 계약서 양식을 임의 사용하는 경우 가맹점모집인에 의해 수집된 가맹점주의 개인정보가 유출될 위험이 있으므로 앞으로 가맹점모집인이 무단으로 가맹점주의 개인정보를 수집하지 않도록, 표준계약서 사용 활성화 방안을 마련‧운영할 필요가 있음

(2) 전산자료 소산 관리 강화

중요 전산자료를 주전산센터에 백업하고 소산보관시설로 소산하고 있으나, 주전산센터와 소산보관시설이 근거리(직선거리 약 1.8km)에 위치하여 지진, 재난 등의 재해발생시 전산자료가 멸실될 우려가 있고 ‘전산자료백업 및 복구지침’에 규정한 소산주기가 지나치게 길고(분기별 1회) 소산시기에 대한 별도 정함이 없어 일정한 시기에 소산이 실시되지 않음에 따라 재해발생시 적시 복구가 곤란할 가능성이 있으며, 소산관리대장에 소산내역이 상당수(2016.9.29. 이전 소산내역) 누락되어 있는 등 소산자료의 관리가 미흡하므로 앞으로 주전산센터로부터 원격지에 소산보관시설을 이전하여 운영하고 소산주기를 단축하여 정기적으로 실시하는 한편, 소산관리대장에 소산내역에 대한 기재가 누락되지 않도록 하는 등 관리를 강화할 필요가 있음

나. 개선사항

(1) 정보처리시스템 및 전산자료 보호대책 불합리

㈎ 이중화 서버관리 불합리

VAN서비스를 안정적으로 운영하기 위하여 승인서버와 승인중계서버를 이중화하여 구축하고 있으나, 동 서버를 본래 목적 이외에 ‘프로그램의 개발 및 테스트’ 용도로도 사용하고 있어 승인서버 및 승인중계서버의 장애 발생시 안정적인 승인 서비스가 곤란할 뿐 아니라 오히려 테스트 과정에서 승인 서비스의 장애를 유발할 우려도 있으므로 이중화 서버를 본래 목적에 맞게 운영하시고 별도의 개발 및 테스트 서버를 구축하시기 바람 ㈏ 거래기록 관리 불합리

장애 및 이상거래 발생시 대응을 위하여 승인서버에 카드번호를 알파벳으로 치환하여 로그파일로 저장하고 있으나, 치환 규칙이 단순하여 카드번호 등의 유추가 가능하므로 상대적으로 안전한 2차 방화벽 안쪽에 위치한 데이터베이스에 거래 로그를 보관하여 운영하시고 승인서버에 저장한 거래관련 로그파일은 카드사로 송신 즉시 삭제하시기 바람 ㈐ 데이터베이스 접근통제 및 전산원장변경 절차 강화

① 데이터베이스에 대한 접근통제 및 변경이력 등을 관리하기 위해 데이터베이스 접근통제 솔루션을 도입하였으나, 총 4대의 데이터베이스 중 1대에만 적용되어 원장변경에 대한 이력관리가 미흡하므로 앞으로 전체 데이터베이스에 접근통제 솔루션을 예외 없이 적용하여 운영하시기 바람

② 내부자료의 유출방지를 위해 데이터유출방지 솔루션(DLP)을 외부망 및 내부망에 각각 도입·운영하고 있으나, 사용기간을 설정하지 않고 USB등 보조기억장치를 사용할 수 있도록 하거나 자료반출시 개인정보의 포함 여부를 점검하지 않는 등 구체적인 통제 기준이 마련되어 있지 않고, 일부 단말기의 경우 데이터유출방지 솔루션을 설치하지 않더라도 내부망에 접속할 수 있도록 허용되어 실질적으로 내부자료 유출방지를 위한 통제기능이 제대로 수행되지 않고 있으므로 내부자료의 반출에 대한 구체적인 점검 기준 및 절차를 마련하고 주기적으로 모니터링을 실시하여 데이터 유출방지 솔루션이 미설치된 단말기에 대해서는 내부망 접속을 차단하는 등 내부정보유출 통제절차를 강화하시기 바람