유진투자증권주식회사 검사결과제재 (2015-07-20)

서버 및 정보처리시스템 운영 미흡 유진투자증권은 한 대의 물리적 서버를 논리적으로 분리하여 복수의 정보처리시스템으로 운영하고 있으나, 일부 서버는 한 대의 물리적 서버에

정보보호부문 인력운용 강화 유진투자증권은 □□□에서 정보보호 관련 업무를 수행하고 있으나, 정보보호 인력은 보안업무 이외에 ⦾⦾⦾ 업무를 겸직하고 있어 정보보호 업무 추진 시 이해상충 문제 등이 발생할 우려가 있으므로, 앞으로 정보보호 인력을 ⦾⦾⦾ 인력과 구분하여 운영할 수 있도록 관련 내규를 정비하는 등 정보보호부문 인력운용 강화를 위한 실효성 있는 방안을 강구할 필요가 있음

재해복구 시스템 보강 및 전환훈련 강화 유진투자증권은 재해 등으로 인한 주 전산센터 마비에 대비하여 재해복구센터에 주요 증권거래업무의 백업시스템을 구축하고 매년 2회 정기적인 전환훈련을 실시하고 있으나, □□□은 주 전산센터에는 구축하지 않고 재해복구센터에만 구축 및 운영하고 있어 재해복구센터 장애 시 해당 서비스를 제공할 수 없고, 재해복구전환훈련은 IT부서만 참여하고 있어 현업부서의 업무기능에 대한 정상가동 여부 검증이 미흡하므로, 앞으로 주 전산센터에서도

정기보고서 제출관리 강화 유진투자증권은 검사대상기간 중 전자금융거래법령 및 전자금융감독규정에서 명시하고 있는 ⦾⦾⦾를 제출하였으나 기한을 경과하는 등 정기보고서 제출이 일부 미흡하므로, 앞으로 정기보고서 제출관리를 강화하여 법령과 규정에 따라 제출이 필요한 보고서를 명시된 기한 내에 제출할 수 있도록 관리를 강화할 필요가 있음