정보보호 추진조직

코웨이는 정보보호위원회를 임원급 조직으로 운영하고 있으며, 위원장은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 ‘정보보호 또는 정보기술 분야의 업무를 10년 이상 수행한 경력’의 정보보호 최고책임자(CISO, Chief Information Security Officer)가 맡고 있습니다. 위원회는 CISO를 중심으로 관련 부서 책임자들이 위원으로 참여하여, 정보보호 정책 및 실행 방향을 심의합니다. 정보보호 주관 부서인 정보보안팀은 정보보호 감사, 교육, 인식 제고 활동, 모의훈련 등을 운영하며, 유관 부서와의 긴밀한 협업, 주기적 모니터링 및 리스크 관리를 통해 철저한 정보보호 체계와 개인정보 보호 수준을 강화해나가고 있습니다.

정보보호위원회 운영

코웨이 정보보호위원회는 정기적으로 운영되며, 개인정보보호법 및 정보통신망법 등 관련 법령의 개정 사항을 지속적으로 검토하고, 이를 사내 정책과 프로세스에 신속하게 반영하고 있습니다. 2024년에는 정보주체의 동의 철회 절차 마련, 국외 이전 거부 방법 및 그에 따른 효과 안내, 광고성 정보 수신 동의 절차의 분리 등 법적 준거성을 강화함으로써 비즈니스의 안정성과 고객 신뢰를 높였습니다.

정보보호 인증

코웨이는 공신력 있는 국내외 제3자 기관으로부터 정보보안 및 개인정보보호 관련 인증을 취득하여 정보보호 관리체계를 공식적으로 인정받고 있습니다. 또한 매년 사후심사(1년 주기)와 갱신심사(3년 주기)를 통해 정보보호 수준을 지속적으로 점검, 강화하고 있습니다.

보안 리스크 사전관리

코웨이는 보안 사고나 시스템 장애 발생 시에도 주요 IT 서비스가 중단 없이 유지되거나 신속히 복구될 수 있도록 전사 차원의 위기 관리 프로세스를 운영하고 있습니다. 또한 개인정보보호 정책과 시스템을 통합해 리스크를 체계적으로 관리하고 있으며, 잠재적 위협을 사전에 식별하고 보안 사고나 IT 재해 발생 시 신속히 대응함으로써 피해를 최소화하고 안정적인 정보보호 체계를 유지하고 있습니다. 또한 시스템 기획 단계부터 보안을 고려한 ‘보안성 검토 프로세스’를 운영하여 지속가능한 정보보호 체계를 구축하고 있습니다. 해당 프로세스는 서비스 주관 부서와 정보보안팀의 협력을 통해 시스템 개발 단계별 보안 취약점을 사전 점검하고 개선함으로써, 보다 안전하고 신뢰할 수 있는 시스템 운영을 지원합니다.

개인정보보호 침해사고 대응

코웨이는 개인정보 침해 및 정보 유출 사고 발생 시 신속한 초기 대응으로 피해를 최소화하고 2차 피해를 방지하기 위한 유기적 사고 대응 체계를 운영하고 있습니다. 개인정보 관련 사고는 침해사고와 유출사고(개인정보 유출, 내부정보 유출)로 구분하여 유형별 대응 방안을 수립합니다. 보안 관제 및 상시 모니터링 시스템을 통해 사고 발생 즉시 정보보호 담당자에게 의심 내역이 보고되도록 하고, 즉각 대응팀을 구성하여 조치하고 있습니다. 초동 조치 이후 사실 확인, 증거 수집과 보존으로 정보 유출 경로와 사고 원인의 정밀 분석을 실시하고, 사후 단계에서 재발 방지 대책을 수립, 관련 조치를 이행하는 한편 서비스의 신속한 정상화를 추진합니다. 더불어 사고 대응 과정을 문서화하여 유사 사례의 재발을 방지하고, 사고 경로 및 대응책을 관련 부서에 정기적으로 공유, 교육하여 조직 전반의 정보보호 대응 역량을 강화하고 있습니다.

보안 사고 사후 조치

코웨이는 개인정보 위반 발생 시 피해 확산을 차단하고 유사 사례의 재발을 방지하기 위해 체계적인 대응 프로세스를 운영하고 있습니다. 임직원이 보안 사고를 신속히 인지하고 보고할 수 있도록 다양한 제보 채널을 마련하고 있으며, 사고 발생 시에는 정보보안팀 주도로 사실관계를 확인하고 리스크를 분석합니다. 필요 시 ER전략팀과 협업하여 공정하고 객관적인 조사를 진행하고, 위반 행위의 중대성에 따라 합당한 수준의 징계를 적용합니다. 또한 사고 원인에 대한 분석을 바탕으로 재발 방지 대책을 수립하고 이를 전사에 공유함으로써, 조직 전체의 대응 역량을 강화하고 있습니다. 개인정보보호 관련 법령 또한 철저히 준수하며, 행위자는 물론 기업도 법적 책임질 수 있다는 점을 인식하고, 정보보호 책임에 앞장서고 있습니다.

정보보호 투자

코웨이는 정보보호를 경영의 핵심 요소로 인식하고, 정보보호 체계 고도화 및 위험 대응 역량 강화를 위해 지속적인 투자를 추진하고 있습니다. 특히 「정보보호산업의 진흥에 관한 법률」에 따라 2022년부터 정보보호 내역 공시 의무 대상 기업으로 지정되어, 정보보호 투자, 인력, 인증, 활동 등의 현황을 매년 공시하고 있습니다. 해당 제도는 이용자의 안전한 인터넷 이용을 도모하고, 기업이 정보보호를 경영의 핵심 요소로 인식하여 자발적 정보보호 투자를 유도하는 것을 목적으로 합니다. 2024년 말 기준, 코웨이의 정보보호 부문 투자액은 총 33억 원으로, 전체 IT 예산 중 4.6%를 차지하였습니다. 주요 투자 항목으로는 정보보호 위험관리 체계 고도화, 로그 이상 징후 탐지 시스템 구축 등이 포함됩니다.