㈜케이에스넷 검사결과제재 (2016-04-12)

전산자료 유출방지 대책 불합리 ◦전산자료에 대한 유출을 방지하기 위해 직원 단말기에 OOO 솔루션 등을 설치․운영하고 있으나, OOO 반출 시 별도의 승인절차 없이 직원 스스로 반출이 가능하여 전산자료의 무단반출 우려가 있으므로 OOO 반출에 대한 승인절차를 마련하여 전산자료 반출을 통제하는 등 전산자료 유출방지 관련 절차 개선 필요

정보보호 프로그램 설치여부 통제 불합리 ◦전산자료 유출을 방지하기 위하여 단말기에 데이터 유출방지 솔루션, 개인정보검출 솔루션 및 백신프로그램 등 정보보호 프로그램을 설치 및 운영하고 있으나 단말기를 통해 OOO 접속 시 해당 단말기의 정보보호 프로그램 설치여부를 점검하지 않아 정보보호 프로그램이 설치되지 않은 단말기를 통해 전산자료가 유출될 우려가 있는 바, OOO에 접속하는 단말기의 정보보호 프로그램 설치 여부를 자동 점검하여 미설치 시 네트워크 접속이 제한되도록 관련 시스템을 구축하는 등 정보보호 프로그램 미설치 단말기에 대한 통제 절차 개선 필요

이용자 정보의 변환 사용 관련 내규 미흡 ◦프로그램 개발 시 이용자 정보 사용이 불가피한 경우 이용자 정보를 변환하여 사용하고, 테스트 종료 즉시 삭제하고 있으나 시스템 개발 지침 등 관련 내규에는 이용자 정보의 변환 방법, 변환 여부 검증, 테스트 후 삭제 등 세부 절차가 명시적으로 마련되어 있지 않아 이용자 정보의 변환 사용이 적정하게 수행되지 않을 우려가 있는 바 관련 내규 개정 등을 통해 프로그램 개발 시 이용자 정보의 변환 사용 및 삭제 등에 대한 구체적인 절차 마련 필요

정보처리시스템 유지보수 계약의 연장절차 불합리 ◦정보처리시스템 유지보수에 대한 계약연장 시 유지보수 필요성 및 계약사항 적정성 등에 대한 검토 없이 계약을 연장하고 있어 부적정한 계약 연장으로 인한 유지보수 품질 저하 등으로 정보처리시스템의 안전성 확보가 곤란할 수 있는 바 정보처리시스템 유지보수에 대한 계약연장 시 계약연장의 적정성 등에 대한 사전검토 절차 마련 필요

개인정보 보호대책 미흡 ◦개인정보 유출을 방지하기 위해 직원 단말기에 개인정보검출 솔루션을 설치․운영하고 있으나, 개인정보검출 솔루션을 통해 검출된 개인정보가 OO 후 암호화되도록 설정되어 있는 등 개인정보 보호대책이 미흡하므로 개인정보검출 솔루션에서 검출된 개인정보는 즉시 암호화되도록 개인정보 암호화 절차 개선 필요