KB국민카드 금감원 경영유의사항 · 2016-11-30

개선사항 공개안

개선사항 공개안

1. 금융기관명 : ㈜KB국민카드

2. 조치일 : 2016. 11. 30.

3. 조치내용

대 상

내 용

기 관

개선사항 3건

대 상

내 용

기 관

개선사항 3건

4. 조치대상사실

가. 개선사항

(1) 이상거래에 대한 모니터링 체계 개선

□ 해킹 등 전자적 침해행위 방지를 위해 정보보호시스템(방화벽, IPS 등) 및 통합모니터링시스템 등을 설치하고 2015.7월부터 자체적으로 보안관제를 실시하고 있으나 정보보호시스템에서는 OOOO 및 OOOOO 중심의 보안정책 설정으로 웹스크래핑 등 어플리케이션 기반의 비정상 행위 등에 대한 탐지 및 대응에 어려움이 있으므로 방화벽 및 온라인 부정거래탐지시스템(e-FDS) 등에서 수집되는 로그정보를 활용하여 홈페이지 사용자의 이상징후를 조기에 탐지·대응하는 등 이상거래에 대한 모니터링 체계를 개선할 필요

(2) 기프트카드 사용자등록 해제 관련 프로그램 개선

□ 기프트카드(무기명 선불카드)의 온라인 사용은 홈페이지에서 기프트카드 등록 및 일반결제(ISP) 인증서 등록 후 사용할 수 있으나 온라인 사용자 등록 해제시 기발급된 일반결제(ISP) 인증서가 자동 폐기되지 아니하여 사용자 해제 후 전자상거래에서 부당 사용될 위험이 있으므로 기프트카드 사용자등록 해제시 해당 카드로 등록된 일반결제(ISP) 인증서를 연계하여 폐기할 수 있도록 관련 프로그램을 개선할 필요

(3) 공개용 웹서버 보안취약점 개선

□ 공개용 웹서버 OOO 취약점

홈페이지에서 주요정보(주민등록번호, 비밀번호 등) 입력 시 OOO방지를 위해 OOO 해킹방지 솔루션을 설치·운영하고 있으나, OOOOO 환경이 설치된 PC에서 OOO 방지기능을 지원하지 않고 있어 OOO OOO, OOOOO OO/OO 등 입력화면에서 OOO을 통해 중요정보가 유출될 수 있는 취약점이 존재

□ 공개용 웹서버 OOOO 암호화 알고리즘 취약점

홈페이지 웹서버는 OOOO 암호화가 이루어지고 있으나, 취약한 암호화 알고리즘을 이용하고 있어 해커가 OOOO의 암호화된 내용을 복호화 할 수 있는 취약점이 존재