기업의 권리 데이터,믿고 맡길 수 있도록

보안은 체계로
지킵니다

ISMS 인증을 받은 정보보호 체계 아래, 조직·망·접근·암호화·점검을 모두 갖추고 있습니다.

인증: 정보보호관리체계(ISMS)
유효기간: 2024.08.07 ~ 2027.08.06
사후심사: 매년
인증 범위: 서비스 운영에 관련한 모든 자산 및 조직

정보보호를 전담하는 조직
정보보호최고책임자(CISO)와 정보보안팀이 정보보호를 전담합니다. 이를 위해 별도 전담 인력을 배치해 운영하고 있습니다. 네트워크 인프라 보안과 개인정보 안전성 조치도 이 체계 안에서 관리합니다.
개인정보를 다루는 PC
개인정보를 처리하는 PC는 업무망과 분리해 운영합니다. 내부망과 외부망을 나누고, 외부저장매체도 통제합니다. 업무 환경과 외부 접근이 섞이지 않도록 구조부터 나눕니다.
내부 접근
내부 접근은 방화벽, NAC, DLP, 백신으로 통제합니다. 방화벽과 NAC는 네트워크 접근을, DLP는 정보 유출을, 백신은 악성 프로그램을 막는 역할을 합니다. 임직원의 접근 권한은 전사 단위로 통제합니다.
데이터 저장·전송 보안
주민등록번호·계좌번호 같은 고유식별정보와 데이터베이스, 전송 구간을 암호화합니다. 저장될 때와 오갈 때 모두 암호화된 상태로 다룹니다. 이렇게 데이터의 무결성과 개인정보의 안전성을 함께 확보합니다.
계정과 권한
관리자별로 권한을 나누고, 전 직원에게 2단계 인증을 적용합니다. SSO를 지원해 회사의 인증 체계와 연동할 수 있습니다. 정해진 담당자만 필요한 기능을 열람하도록 권한을 구분합니다.
정기 점검과 교육
정기적으로 취약점을 점검하고 모의해킹을 합니다. 전 임직원이 정기 개인정보보호 교육을 받습니다. 정보보호관리체계 인증을 유지하기 위해 매년 사후심사도 받습니다.