엔에이치엔페이코㈜ 금감원 경영유의사항 · 2018-04-18

경영유의사항 등 공개안

경영유의사항 등 공개안

1. 금융기관명 : 엔에이치엔페이코㈜

2. 조치일 : 2018. 4. 18.

3. 조치내용

대상

내용

기 관

경영유의사항 1건, 개선사항 2건

대상

내용

기 관

경영유의사항 1건, 개선사항 2건

4. 조치대상사실

가. 경영유의사항

(1) 전자금융사고 책임이행을 위한 준비금 관리 강화

회사는 전자금융사고로 인하여 이용자에게 발생한 손해를 배상하기 위해 6억원 상당의 정기예금을 별도 관리하고 있으나, 재무제표상 이를 사용목적이 특정되지 않는 장기금융상품으로 분류하여 관리하고 있어 동 자금이 전자금융사고에 대한 배상책임 이행 이외의 용도로 사용될 가능성이 있으므로 전자금융사고에 대한 배상책임 이행 이외의 용도로 사용할 수 없도록 보험 또는 공제에 가입하는 등 조치 필요

나. 개선사항

(1) 개인정보 유출 방지 및 단말기 보안대책 불합리

개인정보 유출을 방지하기 위해 개인정보검색 암호화 솔루션을 운영하고, USB 쓰기권한을 차단하는 등 보안대책을 마련하고 있으나, 망연계시스템을 통해 내부망과 외부망 간 자료를 전송할 경우 책임자 승인을 받고 있지 않고 USB 쓰기권한을 예외적으로 허용하면서 사용기간을 제한하지 않아 장기간 사용이 가능하며, USB 읽기권한의 경우 상시적으로 허용하고 있어 USB를 통한 개인정보 유출 및 악성코드 감염이 발생할 우려가 있으므로 망연계시스템을 통한 내부망과 외부망 간 자료 전송에 대비하여 책임자 승인절차를 마련하고, USB 쓰기권한을 예외적으로 허용하는 경우 사용기간을 제한하고 읽기권한에 대한 통제정책을 마련하는 등 개인정보 유출 방지 및 단말기 보호대책 개선 필요

(2) 백업 및 소산절차 불합리

거래내역 등 주요 전산자료에 대해 매일 백업을 실시하고, 주 O회 소산하여 소산센터(OOO 소재) 내 내화금고에 보관하고 있으나 관련 내규에 백업대상, 주기, 방법 등을 명시하지 않아 상기 백업 및 소산 절차를 운영함에 있어 혼선이 발생할 가능성이 있고, 어플리케이션, 소스코드, 시스템 로그에 대해서는 소산을 실시하지 않아 전산센터 화재 등 재해가 발생한 경우 주요 업무를 적시에 복구하지 못할 우려가 있으므로 전산센터 화재 등 재해 발생에 대비하여 어플리케이션, 소스코드, 시스템로그 등을 소산 대상에 추가하는 방안을 검토하시기 바라며, 백업대상, 주기, 방법 등을 내규에 명시할 필요