케이아이비넷㈜ 검사결과제재 (2014-08-01)

정보기술(IT)부문 내부통제체계 마련 이번 검사착수일(2013.11.25.) 현재 전자지급결제 대행업무(PG) 관련한 전산원장 및 프로그램 변경 등에 대해서 제3자 확인을 하고 있지만 IT부문 중요 업무이행 실태의 적정성에 대하여 주기적인 점검을 실시하지 않고 있는 등 IT부문에 대한 내부통제가 미흡하므로 IT부문에 대한 자체감사 항목을 마련하여 주기적인 점검을 실시하는 등 IT부문에 대한 내부통제 체계를 구축 운영할 필요가 있음 (관련부서 : 경영전략부)

가맹점관리 시스템 보안대책 불합리 이번 검사착수일(2013.11.25.) 현재 내부통신망과 외부 통신망사이의 독립된 통신망(DMZ) 구간에서 운영 중인 ◇◇◇◇시스템이 외부 이용자와 내부 관리자가 동일한 로그인 페이지를 사용하도록 구축·운영됨에 따라 내부 관리자의 접근통제 보안 위험이 커질 우려가 있으므로 앞으로는 내부 직원용 웹페이지는 보안이 유지되는 내부망에서 운영되도록 관련 시스템을 개선하시기 바람 (관련부서 : KIB연구소)

단말기 보호대책 불합리 이번 검사착수일(2013.11.25.) 현재 임직원 단말기(PC)에 대한 화면보호기 설정, 로그인 비밀번호 정책 및 비밀번호 변경주기 설정 등의 단말기 보안 정책 준수 여부를 확인할 수 있는 절차가 마련되어 있지 않으며, USB 봉인 스티커 등을 사용하여 USB 사용을 통제하는 등 단말기 보호대책을 위해 노력하고 있으나 통제 솔루션 등을 운영하지 않고 있으므로 앞으로는 단말기의 보호대책을 위해 책임자나 보안담당자가 분기별로 로그인 비밀번호 변경 및 비밀번호 변경주기 준수 여부 확인 확인하는 등 강화된 단말기 보호대책을 마련하는 한편, USB에 대한 사용 통제 등을 체계적으로 관리할 수 있는 대책을 마련하여 단말기 통제를 개선하시기 바람 (관련부서 : KIB연구소)