금감원, 캐롯손보·비씨카드 등 경영유의…"위탁업체 관리 미흡"

금융감독원이 외부 전문업체 위탁 등 제3자 서비스의 관리 체계를 미흡하게 운영하고, 자체 IT감사를 제대로 실시하지 않은 금융회사들에 무더기 경영유의를 내렸다.

이들은 핵심업무에 집중하고 전자금융거래를 효율화 하기 위해 외부 전문업체에 관련 업무를 위탁하고 있는데, 금감원 검사 결과 제3자 서비스에 대한 관리 부서와 체계는 존재하지 않은 것으로 나타났다.

비씨카드는 클라우드서비스 인프라와 보안 운영 업무를 외부주문 업체에 위탁하고 있음에도, 이에 대한 내부감사 절차를 운영하지 않았다.