케이아이비넷㈜ 금감원 제재공시 · 2014-08-01

제재내용 공개안

1. 금융기관명 : 케이아이비넷㈜

2. 제재조치일 : 2014. 8. 1.

3. 제재조치내용

제재대상 제재내용

기 관 경영유의 1건, 개선 2건

임 원

직 원

4. 제재대상사실

가. 경영유의 사항

정보기술(IT)부문 내부통제체계 마련

(1)

이번 검사착수일(2013.11.25.) 현재 전자지급결제 대행업무(PG) 관련한 전산원장 및 프로그램 변경 등에 대해서 제3자 확인을 하고 있지만 IT부문 중요 업무이행 실태의 적정성에 대하여 주기적인 점검을 실시하지 않고 있는 등 IT부문에 대한 내부통제가 미흡하므로

IT부문에 대한 자체감사 항목을 마련하여 주기적인 점검을 실시하는 등 IT부문에 대한 내부통제 체계를 구축 운영할 필요가 있음 (관련부서 : 경영전략부)

나. 개선사항

(1) 가맹점관리 시스템 보안대책 불합리

이번 검사착수일(2013.11.25.) 현재 내부통신망과 외부 통신망사이의 독립된 통신망(DMZ) 구간에서 운영 중인 ◇◇◇◇시스템이 외부 이용자와 내부 관리자가 동일한 로그인 페이지를 사용하도록 구축 운영됨에 따라 내부 관리자의 접근통제

·

보안 위험이 커질 우려가 있으므로

- 1 -

앞으로는 내부 직원용 웹페이지는 보안이 유지되는 내부망에서 운영되도록 관련 시스템을 개선하시기 바람

관련부서 : KIB연구소)

(

단말기 보호대책 불합리

(2)

이번 검사착수일(2013.11.25.) 현재 임직원 단말기(PC)에 대한 화면보호기 설정, 로그인 비밀번호 정책 및 비밀번호 변경주기 설정 등의 단말기 보안 정책 준수 여부를 확인할 수 있는 절차가 마련되어 있지 않으며, USB 봉인 스티커 등을 사용하여 USB 사용을 통제하는 등 단말기 보호대책을 위해 노력하고 있으나 통제 솔루션 등을 운영하지 않고 있으므로

앞으로는 단말기의 보호대책을 위해 책임자나 보안담당자가 분기별로 로그인 비밀번호 변경 및 비밀번호 변경주기 준수 여부 확인 확인하는 등 강화된 단말기 보호대책을 마련하는 한편, USB에 대한 사용 통제 등을 체계적으로 관리할 수 있는 대책을 마련하여 단말기 통제를 개선하시기 바람 관련부서 : KIB연구소)

(