우리종합금융 금감원 제재공시 · 2015-02-12

제재내용 공개

1. 금융기관명 : 우리종합금융(주)

2. 제재조치일 : 2015. 2. 12.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 경영유의 1건

임 원 |

직 원 |

[/표]

4. 제재대상사실

가. 경영유의 사항

(1) 정보처리시스템 운영 및 보안 관리 강화

① IT전담인력 구성에 관한 사항

정보처리시스템 운영부서인 ◇◇◇팀을 ※※본부 내 □□□ 산하에 두고 있어 IT업무경력이 없는 □□□이 IT관련 업무의 전결권한을 가지고 있고, 정보보호최고책임자(CISO)의 경우 ◇◇◇ 및 ◇◇◇ 총괄업무를 겸임하고 있는 등 전사적인 차원에서 IT전담인력 구성에 불합리한 측면이 있으므로,

정보처리시스템 운영 및 정보보호업무 수행이 효과적으로 수행될 수 있도록 IT전담인력구성 합리화 방안을 강구하시기 바람

② 전산실 설비 운영에 관한 사항

전산실과 ◇◇◇간의 계단에는 ◇◇◇ 등을 이용한 물리적 통제장치가 없어 ◇◇직원 등 허가받지 않은 자가 전산실에 접근할 수 있는 위험이 있으므로, 전산실 접근통제를 강화하시기 바람

전산실 출입구에 설치된 무인감시카메라 운영이 일부 미흡하므로 보완할 수 있는 방안을 마련하시기 바람 업무시간 외의 시간에는 ◇◇◇ 등 비상상황 여부를 파악할 수 없으므로, 업무시간 이외에도 전산실 상황을 모니터링 할 수 있는 수단을 강구하시기 바람

무정전전원장치(UPS)는 ◇◇◇◇년, 항온항습기는 ◇◇◇◇년에 도입되어 대체설비 없이 단독으로 사용하고 있으므로 동 설비들의 노후화로 인한 장애가 발생하지 않도록 대책을 강구하시기 바람

③ 외부주문 관리에 관한 사항

정보처리시스템 전반을 수탁운영하고 있는 □□□는 홈페이지 운영을 제3의 업체(◇◇◇)에 재위탁*하고 있으므로, 우리종합금융이 ◇◇◇과 직접 업무위탁 계약을 체결하는 등 정보처리시스템 운영이 재위탁 되지 않도록 유의하시기 바람

* 서버 운영 및 프로그램 개발을 재위탁하고 있으며, 이용자 정보 등 전산자료의 보관 및 관리는 □□□가 수행하고 있음

정보처리시스템 운영업무를 수행하는 외주업체 직원은 전산실에 상주하고 있으나 동 외주인력을 관리하는 내부직원은 ◇◇◇에 근무하고 있어 실질적인 관리통제가 어렵고, 프로그램 개발 및 원장변경 시 같은 외주직원인 관리자에게 제3자 검증을 받고 내부직원에게는 사후 보고하고 있는 등 중요 업무처리에 대한 통제가 미흡하므로, 외주업체 직원에 대한 상시 관리 및 동 직원의 중요 업무처리에 대한 통제절차를 강화하시기 바람