나이스정보통신㈜ 검사결과제재 (2016-01-26)

카드정보 관리 불합리 ◦카드거래 중계 업무와 관련하여 처리되는 카드번호를 OO와 OOOO에 평문으로 저장하고 있어 정보의 처리 목적과 상관없이 카드번호 정보가 노출되어 부당하게 이용될 우려가 있으므로, 카드번호를 암호화 또는 일부 마스킹하여 저장하는 등 카드정보 관리업무를 개선할 필요

일괄 데이터 변환 통제 불합리 ◦테스트 DB로 데이터 이관 시 이용자 정보의 변환 및 삭제에 대한 명시적인 통제 절차가 없어 개발담당자에 의한 이용자 정보의 미변환 사용 및 그에 따른 정보유출 위험에 노출될 우려가 있으므로, 이용자 정보를 테스트 DB로 이관하는 경우 내부통제담당자가 주요 이용자 정보의 변환 여부를 확인하고 개발담당자 이외의 제3자가 테스트 종료 후 즉시 삭제 여부를 확인하는 절차를 마련할 필요

IT부문에 대한 감사업무 강화 필요 ◦정기·수시감사, 일상감사 등을 수행하면서 전자금융거래 관련 내부통제의 적정성 등에 대해서는 감사를 실시하지 않고 있는 바, 정기․수시감사 시 감사항목에 전자금융거래 관련 내부통제 적정성 감사를 포함하여 실시하는 등 IT부문에 대한 감사를 강화할 필요