유니온상호저축은행 금감원 경영유의사항 · 2019-02-07

개선사항 공개안

개선사항 공개안

1. 금융회사명 : 유니온저축은행

2. 조치일 : 2019. 2. 7.

3. 조치내용

대상

내 용

기관

개선 3건

대상

내 용

기관

개선 3건

4. 조치대상사실

가. 개선사항

(1) 자산관리업무 부적정

자산관리규정 및 유형자산․물품관리대장의 미비 등으로 인하여 재산조사가 제대로 실시되지 않아 일부 자산 부재(상각 완료자산) 등의 사례가 발생하고 있으므로 앞으로 효율적인 자산관리를 위한 자산관리규정 등을 마련하고, 정기적 재산조사 등을 통하여 적정한 자산관리업무가 이루어질 수 있도록 관련 업무를 개선하시기 바람

(2) 정보보호시스템 운영 불합리

정보유출 방지를 위해 문서암호화시스템(DRM) 및 데이터유출방지(DLP) 솔루션 등 정보보호시스템을 설치‧운영하고 예외 사용시 책임자의 승인을 받고 있으나, 책임자급 이상 직원은 문서 복호화에 대한 자가승인이 가능하고 출력물에 대한 보안기능(워터마킹*)이 없어 문서보안 통제가 취약해질 우려가 있으며, 상용메일 접속을 차단하지 아니하여 악성코드 감염 등의 위험이 있으므로

* 사용자명, 부서명, 출력일시 및 파일명 등을 출력문서에 표시하는 기능

앞으로 책임자 이상의 직원에 대해서도 상급자 등 제3자에 의한 통제절차를 마련하고, 출력물에 대한 보안기능 적용 및 상용메일 접속을 차단하는 등 정보보호시스템에 대한 보안정책을 강화하도록 관련 업무를 개선하시기 바람

(3) 통합신용대출시스템 보안대책 불합리

대출업무 처리를 위한 통합신용대출시스템을 운영하면서 IT유지보수 작업 등을 위해 업체 담당자에게 동 시스템에 대한 접근을 허용하고 있으나, 작업시간 이외에 접근을 제한하지 아니하여 불필요한 접근 시도가 발생할 가능성이 있고 대출관련 서류의 경우 이미지 파일로 저장하고 있으나, 암호화 하지 아니하여 해킹 등 침해사고가 발생하는 경우 대출관련 정보가 외부에 노출될 우려가 있으므로 앞으로 IT유지보수 업체담당자의 동 시스템 접근은 작업시에만 제한적으로 접속을 허용하고, 대출관련 이미지 파일은 암호화하여 저장하는 등 통합신용대출시스템에 대한 보안대책을 강화하도록 관련 업무를 개선하시기 바람