이베스트투자증권이 투자자 정보보호를 소홀히 해 금융감독원의 제재를 받았다.
금융감독원은 이베스트투자증권에 투자자 중요정보 비암호화, 정보보호 시스템 운영방법 불합리 등을 이유로 경영유의 2건, 개선사항 3건의 제재를 했다고 19일 밝혔다.
금감원의 조사 결과 이베스트투자증권은 A 암호화프로그램을 사용하고 있지만, 투자자의 중요정보 23개 화면 중 7개 화면에만 적용하고 나머지 부분에는 적용하지 않아 중요정보가 그대로 노출되고 있었다.
또 직원의 내부망 및 외부망 PC 사이의 파일전송시스템을 운영하고 있지만 파일 전송에 대한 책임자의 승인이 없고 전송된 파일에 대한 저장기한 미설정 등 파일전송시스템의 통제가 미흡한 것으로 드러났다.
금감원 관리자는 "이베스트투자증권이 매체 제어, 출력물 관리, 비업무 사이트 차단 등을 위해 자료유출방지 솔루션(DLP)을 운영하고 있지만 해당 프로그램 접속에 대한 사전승인 등 통제기능이 미흡해 투자자정보 유출 가능성이 있다"고 설명했다.
이밖에도 금감원은 이 회사가 투자자 관련 데이터의 중요도에 따라 재해복구센터를 구축했지만 백업 전산자료에 대한 정확성 검증 및 복구 훈련을 실시하지 않아 정보 소실 가능성이 높다고 지적했다.
