씨앤에이치리스주식회사 금감원 제재공시 · 2015-04-10

제재내용 공개안

1. 금융기관명 : CNH리스㈜

2. 제재조치일 : 2015. 4. 10.

3. 제재조치내용

제재대상 제재내용

기 관 경영유의 1건, 개선 1건

임 원

직 원

4. 제재대상사실

가. 경영유의사항

(1) ◇◇◇◇◇◇솔루션 기능 보완 필요

전산자료 보호 및 유출방지를 위해 ◇◇◇◇◇◇ 솔루션 구축사업을 진행하고 있는 바, 구축예정인 문서보안솔루션에 아래와 같은 취약점이 발견되고 있으므로 동 취약점을 보완하는 등 대책을 마련할 필요가 있음

* 2014. #. # □□□□社와 ◎◎◎◎◎◎솔루션 도입계약을 체결하여 개발을 진행하고

있으며, 2015. #. # 실운영 예정

① 동 솔루션을 우회하여 무력화할 수 없도록 솔루션의 기능보완 등을 조치할 필요

② ◇◇◇◇◇◇ 솔루션을 적용하기 이전에 생성된 전산자료에 대해서도 일괄

암호화하여 권한이 부여된 직원․단말기에서만 열람토록 조치할 필요

③ 내부 정보처리시스템에서 조회한 결과를 단말기로 저장(다운로드) 시 실시간

으로 암호화하여 저장되도록 조치할 필요

④ 암호화된 전산자료의 복호화 권한을 최소화하고, 별도의 승인절차를 마련하는

등 복호화 절차를 마련할 필요

- 1 -

나. 개선사항

(1) ◇◇◇◇◇◇시스템 보완 필요

단말기에 대한 보조기억매체 통제 및 전산자료 유실 방지를 위해 ◇◇◇◇◇◇ 시스템을 도입․운영하고 있으나,

동 시스템을 우회하여 무력화할 수 있는 취약점이 발견되었고, 보조기억매체 (USB) 쓰기 허용 등 중요정책 변경내역 등이 일반 로그파일과 혼재되어 있어 정책변경 이력의 적정성 등에 대한 사후 점검이 곤란하므로 앞으로 동 시스템을 무단으로 우회할 수 없도록 보완하고, 사후 점검을 위한 증적 관리가 가능하도록 로그 저장 시 용도별로 구분하여 저장하는 등 ◇◇◇◇◇◇ 시스템의 기능을 개선할 필요가 있음