㈜엘지유플러스 검사결과제재 (2015-07-27)

◯◯◯◯업무 관련 업무지속성 확보방안 마련 필요

장애 및 재해 등 긴급한 상황에 대비하여 IT업무 전반에 대한 업무지속성 확보 방안을 수립하고 서버별 장애대응훈련 등 모의훈련을 수행하고 있으나, ◯◯◯◯업무와 관련된 상황별 대응절차, 비상대응조직 구성 등의 내용을 IT업무지속성 확보방안에 구체적 으로 명시하고 있지 않아 ◯◯◯◯업무의 비상상황 발생 시 체계적인 대응에 어려움이 예상되는 바, 앞으로 장애․재해․파업․테러 등 긴급한 상황에 대비하여 시나리오별 ◯◯◯◯ 업무 관련 업무지속성 확보방안을 수립하고 정기적으로 비상대응 모의훈련을 실시하여 동 방안의 실효성을 제고할 필요가 있음

프로그램 작성 및 검증 불철저

전자금융거래법 제21조, 전자금융감독규정 제7조 및 제29조 등에 의하면 전자 금융업자는 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 프로그램 작성 시 처리 하는 정보의 무결성*을 고려하여 충분한 테스트를 실시 하여야 함

* 송수신되는 정보의 내용이 불법적으로 생성, 변경, 삭제되지 않도록 정보의 정확성을 보장해야 함 엘지유플러스㈜는 전자상거래 관련 □

｢전자금융감독규정｣ 제29조

전자금융사고 지연보고

전자금융거래법 제9조 및 전자금융감독규정 제73조 제1항에 의하면 전자금융 업자는 계약체결 또는 거래지시의 전자적 전송이나 처리 과정에서 발생한 사고가 발생 하는 경우 지체없이 금융위원회 및 금융감독원에 보고 하여야 함

해커가 전자상거래 관련 □

｢전자금융거래법｣ 제9조 ｢전자금융감독규정｣ 제73조, 제1항

프로그램 변경절차 불합리

업무지원시스템 승인 절차를 통해 프로그램이 변경되는 경우, 승인 내용에 대한 프로그램 소스 반영 절차가 자동으로 연동되지 않고, 소스 반영 및 검증업무를 형상관리 담당자가 수작업으로 수행하고 있어 부정확한 프로그램 소스로 프로그램이 변경될 우려가 있으므로 앞으로 프로그램 소스 반영의 정확성이 보장될 수 있도록 업무지원시스템 승인 절차와 프로그램 소스 반영 절차가 자동으로 연동되도록 하는 등 프로그램 변경절차를 개선하시기 바람