KB캐피탈 검사결과제재 (2015-09-11)
금융감독원 · 2015-09-11 · 금융감독원 제재
핵심 정리
공식 원문 구조화 · 문장 임의 생성 없음
제재조치
기관 · 개선 1건
주요 위반사항
보조기억매체(USB) 보안통제 불합리 USB 등 저장매체를 통한 고객정보 유출방지를 위하여 보조기억매체 통제프로그램을 운영하고 있으나 보조기억매체를 통해 저장․반출․반입되는 파일에 대한 저장승인, 사본저장 및 로그관리 등 통제 없이 최대 1개월간 보조기억매체를 사용(쓰기)할 수 있도록 허용하여 보조기억매체를 통한 고객정보 유출의 위험이 있고, 외부 악성코드 감염 등에 대한 신속한 대응이 어려울 수 있으므로 다만, 개인정보보호 솔루션에 탐지된 파일은 별도 저장 앞으로 보조기억매체에 승인받은 파일만 저장가능하도록 통제를 강화하고 반출․반입되는 모든 파일에 대하여 사본저장 및 로그관리를 강화하는 등 보조기억매체에 대한 보안통제체계를 개선하시기 바람
위반사항 1
보조기억매체(USB) 보안통제 불합리
위반사항 1 · 확인된 사실
USB 등 저장매체를 통한 고객정보 유출방지를 위하여 보조기억매체 통제프로그램을 운영하고 있으나 보조기억매체를 통해 저장․반출․반입되는 파일에 대한 저장승인, 사본저장* 및 로그관리 등 통제 없이 최대 1개월간 보조기억매체를 사용(쓰기)할 수 있도록 허용하여 보조기억매체를 통한 고객정보 유출의 위험이 있고, 외부 악성코드 감염 등에 대한 신속한 대응이 어려울 수 있으므로 * 다만, 개인정보보호 솔루션에 탐지된 파일은 별도 저장 앞으로 보조기억매체에 승인받은 파일만 저장가능하도록 통제를 강화하고 반출․반입되는 모든 파일에 대하여 사본저장 및 로그관리를 강화하는 등 보조기억매체에 대한 보안통제체계를 개선하시기 바람
공식 원문 전체 보기
제재내용 공개
금융기관명 : 케이비캐피탈(주)
제재조치일 : 2015.9.11.
제재조치내용
제재대상사실
개선사항
보조기억매체(USB) 보안통제 불합리 USB 등 저장매체를 통한 고객정보 유출방지를 위하여 보조기억매체 통제프로그램을 운영하고 있으나 보조기억매체를 통해 저장․반출․반입되는 파일에 대한 저장승인, 사본저장* 및 로그관리 등 통제 없이 최대 1개월간 보조기억매체를 사용(쓰기)할 수 있도록 허용하여 보조기억매체를 통한 고객정보 유출의 위험이 있고, 외부 악성코드 감염 등에 대한 신속한 대응이 어려울 수 있으므로 * 다만, 개인정보보호 솔루션에 탐지된 파일은 별도 저장 앞으로 보조기억매체에 승인받은 파일만 저장가능하도록 통제를 강화하고 반출․반입되는 모든 파일에 대하여 사본저장 및 로그관리를 강화하는 등 보조기억매체에 대한 보안통제체계를 개선하시기 바람
문서 기준 관련 조문·시행본
이 문서에서는 조문·시행본까지 검증 완료된 연결을 확인하지 못했습니다. 아래 발행기관 원문에서 인용 법령과 기준 시점을 직접 대조하세요.
공식 원문·첨부
법적 효력과 최종 내용은 발행기관 원문으로 확인하세요.