HMC투자증권이 내부자료 보안망에 구멍이 뚫려 금융감독원의 제재를 받았다.
금감원은 HMC투자증권에게 내부자료의 외부유출 가능성이 높고, IT 자체감사를 실시하지 않는 등의 혐의로 기관 경영유의 3건, 개선 4건 제재 조치를 했다고 27일 밝혔다.
금감원에 따르면 HMC투자증권은 내부자료 보안USB 반출에 대한 승인절차가 없고, 일부 직원에게 암호화 해제 권한까지 부여하는 등 보안체계가 허술한 것으로 나타났다.
또 이 회사는 IT개발자에게 프로그램소스 및 운영로그에 대한 접근권한을 부여하고 있는데, 소스코드 보관영역을 업무별로 분리하지 않아 IT개발자가 모든 소스코드에 접근이 가능하고, 운영서버의 모든 로그를 조회할 수 있었다.
이밖에도 금감원의 조사 결과, HMC투자증권은 IT관련 주요업무에 대한 일상적 자체감사도 실시하지 않았던 것으로 나타났다.
