한국예탁결제원 금감원 경영유의사항 · 2018-06-27

경영유의사항 등 공개안

1. 금융회사명 : 한국예탁결제원

2. 조치일 : 2018. 6. 27.

3. 조치내용

대상

내용

기 관

경영유의사항 1건, 개선사항 1건

4. 조치대상사실

가. 경영유의사항

(1) 업무지속성 확보방안 이행 강화

회사는 내규 「내부통제규정』에 따라 재해 등 긴급한 상황이 발생하더라도 업무가

중단되지 않도록 '업무연속성 계획'(BCP, Business Continuity Planning)을 수립·운영하고 있으며,

대외접속시스템(CCF)'의 장애로 인해 금융회사 등으로부터 매매자료 접수가 곤란한

경우에는 예탁결제종합시스템(세이프플러스)의 인터넷 웹사이트 기능을 통하여 자료를 받을 수 있도록 대체방법을 마련하고 있으나

* 한국거래소•한국은행, 증권사, 자산운용사 등 대외기관과 전용선으로 연결되어 전신문을

처리하는 대외접속시스템(Computer-to-Computer Facility)

업무별 대체방법 전환필요시간'을 정하지 않고, 대체방법 세부이행 계획을 마련하지

않았으며, 내부 직원 및 금융회사 대외접속 업무 담당 직원에게 대체방법 사용 관련 교육을 실시하지 않는 등 대체방법 운영이 미흡하여

* 대외접속시스템 장애발생시 대체방법을 확대 적용할 필요가 있는 기준시간

2018.1.0O. 대외접속시스템 장애발생시 대체방법을 적시에 사용하지 못하여

대외접속 처리 및 예탁•결제업무 처리가 3시간 이상 지연되고, 한국은행과의 증권•대금 동시결제 마감시간이 연장되는 등 업무처리가 장시간 지연되는 사고를 초래하였으므로

업무단위 영향분석을 실시하여 각 업무별로 대체방법 전환필요시간을 정하고

중요 업무가 지연 또는 중단되는 경우 즉시 대체방법을 운영할 수 있도록 세부 이행계획을 수립하는 한편,

내부 직원 및 금융회사 대외접속 업무 담당직원 등에게 주기적으로 대체방법

사용 관련 교육을 실시하는 등 업무지속성 확보방안을 강화하여 운영하시기 바람

나. 개선사항

(1) 전산시스템의 비정상 동작 확인을 위한 모니터링 불철저

전산시스템의 안전한 운영을 위하여 업무별 담당부서에서 서버•네트워크 등 인프라

장비의 서비스 중단 여부, 대외계 어플리케이션 서버의 프로세스별 전송처리 건수 및 오류 현황 등을 모니터링하고 있으나

전산시스템 통제•관리 업무를 <> IT센터 및 본사에서 분산 수행하고 있어,

전산시스템에 대한 모니터링 화면 등이 실시간 공유되지 않는 등 종합적인 관리체계가 미흡하므로 시스템 장애 발생 시 원인 분석 및 대응이 곤란할 우려가 있으며

현재 전산시스템 모니터링 체계는 비정상 동작'에 대한 인지가 어렵고, 장애 발생

여부를 발견하지 못하는 등 미흡한 수준이므로

* 예) 평상시 서비스 처리량보다 처리량이 급격히 감소 등

장애 발생 시 IT부서 간 유기적 대응이 가능하도록 전산시스템 관리체계를 개선하고,

전산 장애에 대한 원인분석 및 선제적 대응이 가능하도록 전산시스템 모니터링 체계를 개선할 필요가 있음