기술적 및 운영적 조치

최종 업데이트: 2024년 4월 10일

당사의 보호 조치

다음은 당사와 고객의 정보 자산을 오용, 남용 또는 침해로부터 보호하기 위한 기술적 및 운영적 조치(TOMs)에 대한 개요입니다. 추가적인 보안 및 개인정보 보호 리소스는 Trust Center에서 확인하실 수 있습니다.

• 저장 및 전송 중인 데이터 암호화: 개인정보는 업계 표준 프로토콜을 사용하여 암호화되며, 저장 및 전송 중 무단 액세스로부터 보호됩니다.
• 가명화: 별도로 안전하게 보관되는 추가 정보 없이는 식별이 불가능하도록 개인정보를 변환합니다.
• 액세스 제어: 최소 권한 원칙에 따라 승인된 인원만이 개인정보에 액세스할 수 있습니다.
• 다중 인증(MFA): 직원은 신원 확인을 위해 두 가지 이상의 인증 방식을 사용해야 하며, 이를 통해 무단 액세스 위험을 크게 줄입니다.
• 보안 감사 및 취약점 평가: 잠재적인 보안 위협을 식별하고 해결하기 위해 정기적으로 수행됩니다.
• 데이터 백업 및 복구: 재해나 데이터 손실 사고 발생 시 개인정보의 가용성과 무결성을 보장하기 위한 강력한 데이터 백업 및 재해 복구 절차를 갖추고 있습니다.
• 네트워크 보안: 방화벽, 침입 탐지/방지 시스템(IDPS) 및 기타 네트워크 보안 조치를 통해 무단 액세스와 사이버 위협으로부터 보호합니다.
• 안전한 개발 관행: 보안 코딩 가이드라인, 정기적인 코드 검토 및 보안 테스트가 소프트웨어 개발 수명 주기에 포함되어 있습니다.
• 데이터 보호 정책: EU/EEA GDPR을 준수하는 포괄적인 데이터 보호 정책 및 절차를 수립하고, 정기적으로 공유, 검토 및 업데이트합니다.
• 데이터 처리 계약: 개인정보를 처리하는 제3자와의 계약에는 데이터 컨트롤러와 합의된 수준과 동등한 데이터 보호 표준 및 조항을 준수하도록 하는 조항이 포함되어 있습니다.
• 직원 교육 및 인식 제고: 데이터 보호 모범 사례, 보안 인식 및 개인정보 보호의 중요성에 대한 직원 교육을 매 분기 정기적으로 실시합니다.
• 사고 대응 계획: 데이터 유출이나 보안 사고 발생 시 신속하고 효과적으로 대응하기 위한 사고 대응 계획이 마련되어 있습니다.
• 개인정보 보호 영향 평가(DPIA): 데이터 보호 규정에 따라 개인의 권리와 자유에 높은 위험을 초래할 수 있는 처리 활동에 대해 DPIA를 수행합니다. 규정 기준에 미치지 못하는 데이터 처리 활동도 데이터 보호 원칙과 의무가 충분히 고려되고 해결되었는지 확인하기 위해 다른 유형의 위험 평가를 거칩니다.
• 공급업체 및 제3자 관리: 개인정보를 취급하는 공급업체 및 제3자의 데이터 보호 관행을 평가하고 모니터링하기 위한 실사 절차를 수립했습니다.‍
• 규정 준수 모니터링 및 보고: 데이터 보호 법률 및 규정 준수 여부를 모니터링하고, 필요에 따라 관련 이해관계자 및 당국에 보고하는 체계를 갖추고 있습니다.