세틀뱅크㈜ 검사결과제재 (2015-11-02)

가맹점 조회용 웹사이트 보안•통제 불합리 가맹점 웹사이트의 입력 정보를 보호하기 위한 방안을 마련하고 가맹점 접속 통제를 강화하며 가맹점관리자 접속시 관리자 작업로그를 적절히 기록•보관하는 등 가맹점 웹사이트 관리체계를 개선하시기 바람

전산원장 변경절차 불합리 정산담당자는 정산내역이 불일치할 경우 전산부서 담당자에게 관련정보를 전달하여 전산원장의 변경을 요청하고 전산부서 담당자는 팀장 감독하에 데이터베이스에 직접 접속하여 수정하고 있으나 작업도중 전산원장이 잘못 수정될 가능성이 있고 전산원장 변경의 적정 여부에 대하여 제3자의 검증 절차도 마련되어 있지 않으므로 전산원장 변경을 위한 프로그램을 개발하여 사용하고 변경내용의 정당성을 검증하는 등 업무 절차를 개선하시기 바람

IT업무 지속성 확보방안 불합리 장애 및 재해 등 긴급한 상황에 대비하여 장애훈련지침에 따라 장애상황에 대한 모의훈련 등을 수행하고 있으나 업무지속성 확보방안에 상황별 대응절차 등을 포함하지 않고 있으며 중요도에 따라 전산자료를 정기적으로 백업하여 원격 안전지역에 소산하고 있지 않고 백업내용 관리 절차 등이 마련되어 있지 아니하여 비상상황 발생 시 체계적인 대응에 어려움이 예상되므로 긴급한 상황에 대비하여 상황별 IT업무지속성 확보방안을 수립하고 정기적인 훈련 및 결과분석을 통해 업무지속성 확보방안의 실효성을 제고할 수 있도록 관련 업무를 개선하시기 바람