㈜마이비 검사결과제재 (2016-05-04)

경영건전성 관리강화 방안 마련 및 이행 필요

사업계약이 종료 시 적립금 회수, 사업권 재계약 및 영업확대 등 구체적인 재무개선계획을 마련․시행하는 등 경영건전성 관리강화 방안을 강구할 필요가 있음

기술지원 종료 OO 사용에 따른 보안통제 강화

OO에서 사용 중인 OO는 기술지원이 종료되어 신규 보안패치 등이 이루어지지 않음에 따라 기존에 알려지지 않은 취약점을 이용한 해킹 및 악성코드 등에 의한 침해우려가 있으므로 앞으로 동 OOO의 전환 등을 추진하기 위한 구체적인 계획을 수립․이행할 필요가 있음

관계사 직무 겸임 직원에 대한 직무관리 불합리

정보보호최고책임자 및 전자금융업무 담당부서인 OO팀 직원은 관계사의 업무도 겸하여 수행하고 있어 관계사 업무에 대한 세부 담당업무, 보고 체계 등을 명확히 정하고 있어야 함에도 이를 정한 직무기술서 등이 없어 관계사 직무 겸임 직원의 담당업무, 세부수행내용, 책임, 보고체계 등을 포함한 직무기술서를 작성하여 유지, 관리하는 등 조직 운영의 효율성을 제고할 수 있도록 관련 업무를 개선필요가 있음

OOO관리 불철저

정보처리시스템에 보관하고 있는 OO를 암호화하여 보관하며 조회할 수 없도록 하여야 함

OO를 암호화하지 않고 조회 가능한 평문으로 OO에 보관하여 운용하였음