광주은행 금감원 경영유의사항 · 2016-10-19

경영유의사항·개선사항 공개안

1. 금융기관명 : 광주은행

2. 제재조치일 : 2016. 10. 19.

3. 제재조치내용

4. 제재대상사실

가. 경영유의사항

(1) 재해복구시스템 구축 확대 등 IT업무 연속성 확보 필요

금융전산분야 위기대응 행동매뉴얼 에 따라 ‘IT업무 연속성 확보 계획’을 수립

하고, 수신, 여신, 카드, 외국환 등 □□개 업무에 대해서 재해복구시스템을 구축․운영하 고 있으나

검사착수일(2016.8.22.) 현재 ○○○○○○, ◎◎◎ ◎◎ 등 △개 주요 업무에 대해

재해복구시스템을 구축하지 않아 주전산센터에 재해가 발생할 경우 업무 중단으로 고객 에게 불편을 초래할 수 있고, 비상상황에 대비한 지침․매뉴얼 및 비상연락망 등을 현행화 하지 않은 채 관리하고 있으므로

앞으로 업무 중요도 분석 등을 통해 핵심업무 선정의 적정성을 재검토하고 재해복구

시스템 구축 확대 등을 통해 재해 발생시 주요 업무를 신속히 복구할 수 있는 방안을 마련하는 한편 관련 문서를 주기적으로 업데이트하여 실효성 있는 IT업무 연속성을 확보할 필요가 있음

나. 개선사항

(1) 전산자료 백업 및 소산 불합리

내규 전산딜리버리지침 에 의하면 백업시스템의 체계적인 운영을 위하여 백업

대상, 방식, 주기 등을 포함한 백업 정책을 수립하고 이에 따라 백업을 실시하는 한편 복구 테스트를 수행하도록 하고 있으나

검사착수일(2016.8.22.) 현재 구체적인 백업 정책이 마련되어 있지 않아 ◈◈◈

시스템 등 일부 시스템에 대한 백업이 누락되어 있고 소산 자료에 대한 복구 테스트를 실시하지 않고 있으므로

앞으로 재해 상황 발생시 전산자료가 유실되지 않도록 전산자료 백업 및 소산

정책을 재점검하여 중요도에 따라 전산자료를 정기적으로 백업 및 소산하고, 소산 자료 에 대한 복구 테스트를 주기적으로 실시하는 등 관련 절차를 개선하시기 바람

(2) 사용자 PC 등 전산자원 관리 불합리

내규 사용자보안지침 및 전산기기관리 프로세스 에 의하여 사용자 PC의

배치, 이동, 회수, 폐기 등을 수행하고 있으나

검사착수일(2016.8.22.) 현재 폐기 대상 하드디스크를 영구삭제* 과정 없이 창고에

보관하고 있어 하드디스크가 도난 분실될 경우 복구 작업을 통해 동 디스크에 저장된 내부정보가 유출될 우려가 있으며, 사용자 PC의 반출입 및 회수 폐기 등에 대한 변동이력을 수작업(엑셀)으로 관리하고 있어 전산자원에 대한 체계적인 관리가 미흡하므로

* 강력한 자기장을 이용하여 하드디스크 등의 저장장치에 기록된 데이터를 파괴하는

디가우저(Degausser) 장비를 활용하여 삭제

앞으로 하드디스크 회수 폐기시 복구가 불가능한 방법으로 포맷 영구삭제 처리

하고 PC에 대한 이력관리를 전산화하는 등 전산자원 관리방식을 개선하시기 바람