우리카드 금감원 경영유의사항 · 2016-11-30

개선사항 공개안

개선사항 공개안

1. 금융기관명 : ㈜우리카드

2. 조치일 : 2016. 11. 30.

3. 조치내용

대 상

내 용

기 관

개선사항 2건

대 상

내 용

기 관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 이상거래에 대한 모니터링 체계 개선

□ 해킹 등 전자적 침해행위 방지를 위해 정보보호시스템(방화벽, IPS 등) 및 통합모니터링시스템 등을 설치·운영하고 있으나 정보보호시스템에서는 OOOO 및 OOOOO 중심의 보안정책 설정으로 웹스크래핑 등 어플리케이션 기반의 비정상 행위 등에 대한 탐지 및 대응에 어려움이 있으므로 홈페이지 주요 거래에 대한 온라인 접속정보 수집 등을 활용하여 복합적인 형태의 부정거래를 탐지할 수 있는 기능을 현재 운영 중인 부정거래탐지시스템(FDS)에 추가·보완하는 등 이상거래에 대한 모니터링 체계를 개선할 필요

(2) 침해사고대응 업무 개선

□ 전산장애 대응을 위하여 ｢전산업무지침｣ 및 ｢정보보안지침｣, ｢전산장애대응 매뉴얼｣ 등을 내규로 제정하여 운영하고 있으나 침해사고 대응조직 및 부서별 역할, 단계별 세부 대응절차, 사고보고 및 사후관리 절차 등의 세부내용을 포함한 침해사고대응 지침 및 매뉴얼을 마련하지 아니하여 침해사고 발생 시 즉각적이고 체계적인 대응에 어려움이 있으므로 침해사고 대응 및 보고체계에 대하여 세부 업무지침 및 매뉴얼을 마련하는 등 침해사고대응 업무를 개선할 필요