악사손해보험주식회사 검사결과제재 (2016-01-15)

○ DB 등에 대하여 암호화를 적용하고 있으나 ○○서버의 ○○파일에 개인정보를 평문으로 저장하고 있으므로 앞으로 해당 서버의 ○○파일에 평문으로 저장되어 있는 개인정보는 삭제하거나 부득이 필요한 경우 암호화하여 보관하는 등 관련 시스템을 개선할 필요가 있음

○ 파일로 작성된 문서의 경우 동 솔루션에 의한 암호화가 적용되지 않아 중요정보의 외부노출 위험성이 있으므로 앞으로 ○○○솔루션의 암호화 대상에 ○

○ 파일을 추가로 적용하는 등 관련 시스템을 개선하시기 바람 (다) PC 내에 ○

○ 사용통제를 위하여 ○○○솔루션을 도입·운영하고 있으나 사전에 등록되지 않은 ○○○의 접속을 허용하고, ○○○정책이 적용되는 일부 임직원의 ○

○ 사용이력에 관한 로그를 남기지 않고 있어 해당 ○

○ 사용의 적정성에 대한 사후통제가 불가능하므로 앞으로 ○○○는 사전에 등록절차를 거친 경우에만 접속 가능하도록 함과 아울러 ○

○ 사용이력에 관한 로그 관리를 강화하여 사후통제가 가능하도록 하는 등 ○

○ 보안대책을 강화할 필요가 있음

○ 시스템에 대한 전산부서 등 본부부서 직원의 접근권한 부여 시 업무수행 관련성 등에 대한 면밀한 검토 절차 없이 권한을 부여하고 있어 업무와 관계없는 직원에게 시스템 접근 권한이 부여될 우려가 있으므로 앞으로 ○

○ 시스템의 접근권한 부여의 적정성을 재검토하여 업무수행 및 서비스제공을 위하여 필요한 직원에게만 최소한의 접근권한을 부여하는 등 정보처리시스템에 대한 접근통제를 강화할 필요가 있음

○ 전송 시 마스킹 처리하여 전송토록 관련 시스템을 개선할 필요가 있음