나이스정보통신㈜ 금감원 제재공시 · 2016-01-26

제재내용 공개안

1. 금융회사명 : 나이스정보통신

2. 제재조치일(검사서 통보일) : 2016. 1. 26.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 개선 2건, 경영유의 1건

임 원 | -

직 원 | -

[/표]

4. 제재대상사실

가. 개선사항

(1) 카드정보 관리 불합리

◦카드거래 중계 업무와 관련하여 처리되는 카드번호를 OO와 OOOO에 평문으로 저장하고 있어 정보의 처리 목적과 상관없이 카드번호 정보가 노출되어 부당하게 이용될 우려가 있으므로, 카드번호를 암호화 또는 일부 마스킹하여 저장하는 등 카드정보 관리업무를 개선할 필요

(2) 일괄 데이터 변환 통제 불합리

◦테스트 DB로 데이터 이관 시 이용자 정보의 변환 및 삭제에 대한 명시적인 통제 절차가 없어 개발담당자에 의한 이용자 정보의 미변환 사용 및 그에 따른 정보유출 위험에 노출될 우려가 있으므로, 이용자 정보를 테스트 DB로 이관하는 경우 내부통제담당자가 주요 이용자 정보의 변환 여부를 확인하고 개발담당자 이외의 제3자가 테스트 종료 후 즉시 삭제 여부를 확인하는 절차를 마련할 필요

나. 경영유의사항

(1) IT부문에 대한 감사업무 강화 필요

◦정기·수시감사, 일상감사 등을 수행하면서 전자금융거래 관련 내부통제의 적정성 등에 대해서는 감사를 실시하지 않고 있는 바, 정기․수시감사 시 감사항목에 전자금융거래 관련 내부통제 적정성 감사를 포함하여 실시하는 등 IT부문에 대한 감사를 강화할 필요