㈜케이에스넷 금감원 제재공시 · 2016-04-12

제재내용 공개안

1. 금융회사명 : 케이에스넷㈜

2. 제재조치일(검사서 통보일) : 2016. 4. 12.

3. 제재조치내용

[표]

제재대상 | 제재내용

기 관 | 개선 5건

임 원 | -

직 원 | -

[/표]

※ 조치내용 중 개선사항은 금융회사의 주의 또는 자율적 개선을 요구하는 행정지도적 성격의 조치임

4. 제재대상사실

가. 개선사항

(1) 전산자료 유출방지 대책 불합리

◦전산자료에 대한 유출을 방지하기 위해 직원 단말기에 OOO 솔루션 등을 설치․운영하고 있으나, OOO 반출 시 별도의 승인절차 없이 직원 스스로 반출이 가능하여 전산자료의 무단반출 우려가 있으므로

OOO 반출에 대한 승인절차를 마련하여 전산자료 반출을 통제하는 등 전산자료 유출방지 관련 절차 개선 필요

(2) 정보보호 프로그램 설치여부 통제 불합리

◦전산자료 유출을 방지하기 위하여 단말기에 데이터 유출방지 솔루션, 개인정보검출 솔루션 및 백신프로그램 등 정보보호 프로그램을 설치 및 운영하고 있으나

단말기를 통해 OOO 접속 시 해당 단말기의 정보보호 프로그램 설치여부를 점검하지 않아 정보보호 프로그램이 설치되지 않은 단말기를 통해 전산자료가 유출될 우려가 있는 바,

OOO에 접속하는 단말기의 정보보호 프로그램 설치 여부를 자동 점검하여 미설치 시 네트워크 접속이 제한되도록 관련 시스템을 구축하는 등 정보보호 프로그램 미설치 단말기에 대한 통제 절차 개선 필요

(3) 이용자 정보의 변환 사용 관련 내규 미흡

◦프로그램 개발 시 이용자 정보 사용이 불가피한 경우 이용자 정보를 변환하여 사용하고, 테스트 종료 즉시 삭제하고 있으나

시스템 개발 지침 등 관련 내규에는 이용자 정보의 변환 방법, 변환 여부 검증, 테스트 후 삭제 등 세부 절차가 명시적으로 마련되어 있지 않아 이용자 정보의 변환 사용이 적정하게 수행되지 않을 우려가 있는 바

관련 내규 개정 등을 통해 프로그램 개발 시 이용자 정보의 변환 사용 및 삭제 등에 대한 구체적인 절차 마련 필요

(4) 정보처리시스템 유지보수 계약의 연장절차 불합리

◦정보처리시스템 유지보수에 대한 계약연장 시 유지보수 필요성 및 계약사항 적정성 등에 대한 검토 없이 계약을 연장하고 있어 부적정한 계약 연장으로 인한 유지보수 품질 저하 등으로 정보처리시스템의 안전성 확보가 곤란할 수 있는 바

정보처리시스템 유지보수에 대한 계약연장 시 계약연장의 적정성 등에 대한 사전검토 절차 마련 필요

(5) 개인정보 보호대책 미흡

◦개인정보 유출을 방지하기 위해 직원 단말기에 개인정보검출 솔루션을 설치․운영하고 있으나, 개인정보검출 솔루션을 통해 검출된 개인정보가 OO 후 암호화되도록 설정되어 있는 등 개인정보 보호대책이 미흡하므로

개인정보검출 솔루션에서 검출된 개인정보는 즉시 암호화되도록 개인정보 암호화 절차 개선 필요