㈜엘지씨엔에스 금감원 경영유의사항 · 2017-01-11

개선사항 공개안

개선사항 공개안

1. 금융기관명 : ㈜엘지씨엔에스

2. 조치일 : 2017. 1. 11.

3. 조치내용

대 상

내 용

기 관

개선사항 2건

대 상

내 용

기 관

개선사항 2건

4. 조치대상사실

가. 개선사항

(1) 내부감사 및 IT자체감사 결과 사후관리 강화

□ 전사 IT감사 TFT에 의한 내부감사 및 정보보안팀 등 전자금융업 관련 부서에 의한 자체감사를 실시하고 개선과제를 도출하고 있으나 IT내부감사 및 자체감사시 발견된 미흡사항에 대한 조치내역의 적정성 검토 및 조치 완료 여부 등을 기록․관리하지 않아 미조치 사항에 대한 사후관리가 적절히 이루어지지 않을 수 있고 향후 IT감사시 동일한 미흡사항이 반복 지적될 우려가 있으므로 IT내부감사 및 자체감사 결과에 대한 조치내역을 책임자에게 보고하고 조치결과의 적정성을 검토한 후 기록․관리하는 등 사후관리 절차를 강화 필요

(2) 정보유출 방지대책 강화

□ 내부자료 유출방지를 위해 정보유출방지시스템을 구축·운영하고 있으며 사내메일 모니터링시스템을 통해 메일발송 내역에 대하여 주기적으로 모니터링을 실시하고 있으나 상용메일 서비스를 이용한 송수신의 경우 통제를 하지 않아 악성 메일을 통한 단말기의 바이러스 감염 위험 및 메일내용과 첨부파일에 의한 내부자료 유출 가능성이 있고 사내메일시스템을 통하여 외부로 메일 발송시 메일내용 및 첨부파일에 개인정보가 포함되어 있어도 자동으로 개인정보검출 및 발송이 차단되지 않으며 개인정보포함 사내메일의 경우 별도의 승인절차 없이 메일 발송이 가능하여 외부로 개인정보가 유출될 우려가 있으므로 상용메일의 사용을 차단하는 한편, 사내메일을 통하여 외부로 개인정보포함 메일 발송시 사전에 검출하여 발송을 차단하고 별도의 승인절차를 거쳐 외부로 메일이 발송 될 수 있도록 하는 등 내부자료 유출 통제절차를 개선 필요