비엠더블유파이낸셜서비스코리아㈜ 금감원 경영유의사항 · 2021-04-19

경영유의사항 등 공개안

1. 금융기관명 : 비엠더블유파이낸셜서비스코리아㈜

2. 조치일 : 2021. 4. 19.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 전자금융기반시설 취약점 분석·평가결과 보완조치 이행 업무 불합리

내규 OOOOOO지침 제O조(취약점 분석․평가 이행계획 수립․시행)에 의하면

전자금융기반시설에 대한 취약점 분석·평가 결과 발견된 취약점을 제거하거나 이에 상응하는 조치를 할 수 없는 경우에는 최고경영자 승인을 득해야 하는데도

회사는 OOOO년 실시한 전자금융기반시설 취약점 분석․평가(OOOO.OO.OO. ~ OOOO.OO.OO.)에서 발견된 취약점 O,OOO건 중 취약점 제거 등의 조치가 불가한 OOO건을 ‘위험수용’으로 분류하면서, 최고책임자가 동 취약점에 대한 위험수용을 승인한 사실을 확인할 수 있는 증빙자료*를 보관하지 않고 있으므로

* 서면결재 또는 전자결재, 전자메일 또는 회의록 등

앞으로 전자금융기반시설 취약점 분석․평가 결과에 대한 보완조치를 이행하면서 최고경영자의 보고 및 승인 절차를 철저히 운영하고, 승인 여부를 명확히 확인할 수 있도록 관련 증빙자료를 보관하는 등 관리업무를 개선하시기 바람