KB캐피탈 금감원 제재공시 · 2015-09-11

제재내용 공개

1. 금융기관명 : 케이비캐피탈(주)

2. 제재조치일 : 2015. 9. 11.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 개선 1건

임 원 |

직 원 |

[/표]

4. 제재대상사실

가. 개선사항

(1) 보조기억매체(USB) 보안통제 불합리

USB 등 저장매체를 통한 고객정보 유출방지를 위하여 보조기억매체 통제프로그램을 운영하고 있으나

보조기억매체를 통해 저장․반출․반입되는 파일에 대한 저장승인, 사본저장* 및 로그관리 등 통제 없이 최대 1개월간 보조기억매체를 사용(쓰기)할 수 있도록 허용하여 보조기억매체를 통한 고객정보 유출의 위험이 있고, 외부 악성코드 감염 등에 대한 신속한 대응이 어려울 수 있으므로

* 다만, 개인정보보호 솔루션에 탐지된 파일은 별도 저장

앞으로 보조기억매체에 승인받은 파일만 저장가능하도록 통제를 강화하고 반출․반입되는 모든 파일에 대하여 사본저장 및 로그관리를 강화하는 등 보조기억매체에 대한 보안통제체계를 개선하시기 바람