푸른상호저축은행 검사결과제재 (2015-09-25)

정보기술(IT)부문 내부통제체계 강화

전산실은 체크리스트를 통해 자체 점검 업무를 수행하고 있으나 동 점검항목에 정보 보안 전반에 대한 별도의 자체점검 이행 방안이 없는 등 내부통제체계가 미흡하므로 정보보안 전반에 대한 세부 점검항목을 추가하고 정기적으로 자체점검을 실시하여 취약점을 보완하는 등 내부통제체계를 강화하시기 바람

전산시스템 운영

IT부서 직원 모두 전산시스템 운영과 프로그램 개발 업무를 병행하고 있어, 프로그램 개발시 운영시스템을 사용하거나 전산자료 유출 등 정보처리시스템 및 전산자료의 안정성을 저해할 우려가 있으므로 전산시스템 운영 및 프로그램 개발 업무를 명확히 분장하여 상호감시 및 통제가 가능하도록 업무체계를 개선하고, 정보시스템의 안정성 제고 등을 위해 운영시스템 접근 등 중요업무 수행시에는 책임자 승인을 받도록 하는 등 내부통제절차를 마련하시기 바람

보조기억매체 관리절차 미흡

보조기억매체를 통한 정보유출을 방지하기 위하여 단말기보안프로그램을 설치하여 운영하고 있으나 보조기억매체 사용 및 승인 내역을 확인할 수 있는 관리자 화면 등이 없어 보조기억매체를 통한 정보유출 등이 적시에 통제되지 않을 우려가 있으므로 보조기억매체를 통한 세부 작업내역을 관리자 및 책임자가 적시에 확인할 수 있도록 관리자 모니터링 화면을 추가하는 등 관련 전산시스템을 개선하시기 바람

고객정보 조회시 고객정보 보호 대책 미흡

업무별로 차등 부여하고, 조회 화면에 업무상 필요한 최소한의 고객 정보만 표시되도록 하는 등 고객정보 조회업무에 대한 관리

전산자료 소산대책 미흡

정보시스템 장애 등에 대비하여 주요 정보처리스시스템의 전산자료를 일일백업하여 재해복구(DR)센터로 전송하여 저장하고 있으나 전산자료에 대한 백업테이프를 원격지가 아닌 전산센터 내에 보관하고 있으며, 동 테이프를 이용한 복구 절차 및 매뉴얼도 마련 되어 있지 않는 등 전산자료 보호대책이 미흡하므로 앞으로 백업테이프는 전산센터와 적정 거리가 유지되는 지역에 소산하는 한편, 백업테이프의 복구절차 및 매뉴얼을 마련하는 등 전산자료 보호대책을 개선하시기 바람