씨앤에이치리스주식회사 검사결과제재 (2015-04-10)

◇◇◇◇◇솔루션 기능 보완 필요

◇

솔루션 구축사업을 진행하고 있는 바, 구축예정인 문서보안솔루션에 아래와 같은 취약점이 발견되고 있으므로 동 취약점을 보완하는 등 대책을 마련할 필요가 있음 * 2014. #. # □□□□社와 ◎◎◎◎◎◎솔루션 도입계약을 체결하여 개발을 진행하고 있으며, 2015. #. # 실운영 예정 ① 동 솔루션을 우회하여 무력화할 수 없도록 솔루션의 기능보완 등을 조치할 필요 ② ◇◇◇

◇

솔루션을 적용하기 이전에 생성된 전산자료에 대해서도 일괄 암호화하여 권한이 부여된 직원․단말기에서만 열람토록 조치할 필요 ③ 내부 정보처리시스템에서 조회한 결과를 단말기로 저장(다운로드) 시 실시간 으로 암호화하여 저장되도록 조치할 필요 ④ 암호화된 전산자료의 복호화 권한을 최소화하고, 별도의 승인절차를 마련하는 등 복호화 절차를 마련할 필요

◇◇◇◇◇시스템 보완 필요

◇

시스템을 도입․운영하고 있으나, 동 시스템을 우회하여 무력화할 수 있는 취약점이 발견되었고, 보조기억매체 (USB) 쓰기 허용 등 중요정책 변경내역 등이 일반 로그파일과 혼재되어 있어 정책변경 이력의 적정성 등에 대한 사후 점검이 곤란하므로 앞으로 동 시스템을 무단으로 우회할 수 없도록 보완하고, 사후 점검을 위한 증적 관리가 가능하도록 로그 저장 시 용도별로 구분하여 저장하는 등 ◇◇◇

◇

시스템의 기능을 개선할 필요가 있음