효성캐피탈주식회사 금감원 경영유의사항 · 2018-05-04

경영유의사항 등 공개안

1. 금융기관명 : 효성캐피탈(주)

2. 조치일 : 2018. 5. 4.

3. 조치내용

대상

기 관

내용

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 업무시스템 사용권한 관리 불합리

회사는 업무시스템에 대한 사용권한은 업무담당자의 요청에 의해 해당 업무담당팀장, 준법감시팀장, 권한관리담당자 및 IT지원팀장이 승인하는 방법으로 부여되고 있으나

영업기획팀 및 경영전략팀에 대해 팀 업무와 무관한 거래처계약서류관리, 거래처별 상세잔액현황, 거래처주소출력관리 시스템 사용권한을 부여하고 있어 불필요한 고객 정보에 대한 접근을 허용하고 있으므로

기 부여된 사용권한 내역을 재검토하여 업무와 무관한 시스템에 대한 사용권한을 삭제하고, 사용권한 부여의 적정성을 주기적으로 점검 및 정리하는 절차 마련 필요

(2) 패치관리시스템(PMS) 운영 불합리

회사는 직원용 단말기 등에 보정파일을 배포·적용하기 위하여 패치관리시스템 (PMS)을 운영하고 있으나

패치관리시스템의 보정파일 배포·적용일을 보정파일 발표일로부터 15일 이후에 배포· 적용되도록 설정하여 제로데이 공격 등 해킹에 노출될 우려가 있으므로

해킹 등 전자적 침해행위에 대비하여 보정파일의 배포·적용 일정을 앞당기는 등 패치관리시스템 운영 강화 필요