우리은행 금감원 경영유의사항 · 2017-12-13

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융회사명 : 우리은행

2. 조치일 : 2017. 12. 13.

3. 조치내용

대상

내 용

기관

개선사항 3건

대상

내 용

기관

개선사항 3건

4. 조치대상사실

가. 개선사항

(1) 모바일 앱 관련 취약점 분석·평가 미흡

OOOO OO 서버를 취약점 분석·평가 대상에 포함하지 않았으며, 전년도에 실시한 보안 취약점 분석·평가에서 발견된 취약점이 취약점 제거 등 이행계획 수립·시행에도 불구하고 다음 해에도 일부 다시 발견되는 등 취약점 분석·평가에 따른 사후관리 및 보완조치가 미흡하므로 OOOO OO서버를 취약점 분석·평가 대상에 포함하도록 하고, 위험도가 높은 취약점에 대해서는 기존에 발견되었던 취약점이 재발견되지 않도록 취약점 보완 결과에 대한 자체 점검절차를 강화하고, 모바일 앱 개발자 대상의 취약점 관련 개발 보안교육 실시 등 취약점 보완과 관련된 관리 체계를 개선하시기 바람

(2) 주요 전산자료 소산 불합리

소산장치의 처리용량 한계로 주요 전산자료 중 OOOOOO 시스템, OOOO 시스템 등 OO개 업무의 백업데이터가 소산 대상에서 누락되었으므로, 백업데이터 네트워크 소산장비 구축 시 누락된 OO개 핵심업무를 소산 대상에 포함하고, 향후 연간 업무지속성 확보대책 점검 시 백업 및 소산 대상의 선정, 운영정책의 적정성을 검토하는 절차를 마련하는 한편, 전산업무 위탁 이행 점검 시 백업 및 소산 관련 운영실태 등을 상세하게 점검하시기 바람

(3) 재해복구시스템 구축 확대 등 IT업무 연속성 확보

재해복구센터에 대외계 시스템을 운용하면서 일부 대외기관과 연결되는 통신망을 구축하지 않고 점외 자동화기기 시스템 운용을 위한 전용회선을 구축하지 않았으며, OOOOO센터가 선정한 핵심업무와 OOOO센터가 은행의 전사적 영업 영향도 분석을 통해 선정한 핵심업무를 비교하여 핵심업무의 재해복구시스템 누락 여부를 점검하는 절차를 마련하지 않았으므로 재해복구센터內 미구축 재해복구시스템 및 대외기관 등과의 통신망을 구축하는 한편, 향후 OOOOO센터와 OOOO센터가 각각 선정한 핵심업무를 상호 확인·점검하는 절차를 마련하여 업무연속성 계획의 실효성을 확보하시기 바람