경남은행 금감원 제재공시 · 2014-10-24

제재내용 공개

1. 금융기관명 : 경남은행

2. 제재조치일 : 2014. 10. 24.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 경영유의 1건, 개선 1건

[/표]

4. 제재대상사실

가. 경영유의 사항

(1) 자동화기기(CD/ATM) 운영실태 점검 강화

검사착수일(2014.4.15.) 현재 본점 및 영업점에서 운영하는 모든 CD/ATM에 대하여 CD/ATM 운영실태 현장 점검 등을 실시하지 않고 있으므로,

전사적으로 윈도우 XP 지원서비스 종료로 인한 해킹, 정보유출, 대고객 서비스 중단 등 소비자 보호와 업무 연속성에 지장이 초래되지 않도록 CD/ATM 운영 실태에 대해 점검 절차를 마련하고 주기적으로 영업점을 선정하여 현장 점검을 실시하는 등 CD/ATM에 대한 전사적으로 관리할 필요가 있음

(관련부서 : IT기획부)

나. 개선사항

(1) 영업점내 네트워크 운영 불합리

검사착수일(2014.4.15.) 현재 CD/ATM에 보안 프로그램(◇◇)을 설치하여 인터넷 연결을 통제하는 등 보안대책을 마련하여 운영 중이나, 인터넷 접속이 가능한 직원 PC(영업점)에서 CD/ATM으로 연결이 되고 있으므로

향후 CD/ATM 및 CD/ATM 관리서버를 영업점내 네트워크와 분리·운영하여 CD/ATM의 안전성을 확보할 수 있도록 개선하시기 바람

(관련부서 : IT기획부)