엔에이치엔한국사이버결제㈜ 금감원 경영유의사항 · 2018-06-14

경영유의사항 등 공개안

1. 금융기관명 : 엔에이치엔한국사이버결제㈜

2. 조치일 : 2018. 6. 14.

3. 조치내용

대상

기 관

내용

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 무선망 통제·관리 불합리

회사는 전자지급결제대행업(PG) 서비스 테스트 등을 위해 내부 무선망을 구축하고 비인가 무선망 사용을 통제하기 위한 무선침입방지시스템(WIPS)을 설치 운영하는 등 무선망 탐지 차단 정책을 실시하고 있으나

무선망 탐지 차단 정책을 전산실에만 적용하여 본사 사무실 내 승인받지 않은 무선 통신 장비의 임의사용 가능성이 있고

사용 중인 무선침입방지시스템(WIPS)는 최근 무선통신 장비에서 사용되는 무선표준 (802.11ac)에 대한 탐지 차단 기능을 지원하지 않고 있으며,

사용 목적에 따라 무선망(SSID)을 구분하여 운영하면서 단말기 인증(MAC 주소) 정책을 일부 적용하지 않아 비밀번호 입력만으로 무선공유기(AP) 접속이 가능함으로써 비인가 단말기 접속 및 외부 해킹에 취약할 우려가 있으므로

본사 사무실 내 비인가 무선통신장비의 통제가 가능하도록 탐지 차단 정책을 확대 적용하고, 무선침입방지시스템(WIPS)에 최근 무선기기에서 사용하는 무선표준에 대한 탐지 차단 기능을 적용하는 한편, 무선 접속 시 단말기 인증(MAC 주소) 정책을 적용 하는 등 무선망 통제 관리 강화 필요

(2) 메일 발송 통제 절차 불합리

회사는 내부자료 유출 방지를 위해 문서보안시스템(DRM) 및 사용자 PC 내 개인정보 검출시스템(OOOOOOO-O)을 구축·운영하고 있으나, 외부메일 발송과 관련한 개인정보 통제절차가 마련되지 않아 이를 통한 개인정보 유출 가능성이 있으므로

외부메일 발송 시 첨부파일에 개인정보가 포함된 경우 메일 발송을 차단하거나 관련 책임자 승인을 거쳐 발송하는 등 관련 시스템 및 통제 절차 개선 필요