"정보보안 및 개인정보 보호 관리 체계"
금호석유화학은 바이러스, 랜섬웨어 등 악성 프로그램과 외부 해킹으로부터 기업과 개인정보를 보호하기 위해 최선을 다하고 있으며 제품 및 기술 개발 관련 정보보안을 철저히 이행하고 있습니다. 특히 정보보호 분야 전문가를 정보보호 최고책임자(CISO, Chief Information Security Officer)로 임명하여 정보보안 및 개인정보 보호 업무를 강화하였습니다. 또한 정보보안 및 개인정보 보호 업무를 관리보안(인적 보안 및 개인정보 보호), 물리적 보안, 기술보안(IT 서비스 보안) 등 3가지 분야로 나누어 각 분야의 전문성을 갖춘 전담 조직이 관련 규정에 의거하여 관리하고 있습니다. 각 전담 조직은 정보보안 및 개인정보 보호 관련 이슈 발생 시, CEO와 이사회에 관련 내용을 보고하고 있으며 각 전담 조직 간에도 해당 이슈를 공유하여 빠르게 이슈에 대응하고 있습니다.


"관리보안 강화"
관리보안은 인적 보안 및 개인정보 보호를 의미하며 인재개발팀이 관리보안 업무를 총괄하고 있습니다. 금호석유화학은 신입사원들에게 정보보안 서약서를 받으며, 전직 경력에 대한 비밀 여부, 타 기업과의 채용 제한 여부 등을 조사하고 있습니다. 또한 전 임직원을 대상으로 정기 보안교육, 보안관리 현황, 영업 비밀 유지 현황, 외부업체 및 인사 보안, 외부 접근 통제, 보안 담당자에 대한 교육을 연 1회 이상 실시하고 있으며, 매년 정보보안 관련 서약서를 작성하고 있습니다.

●개인정보 처리방침
금호석유화학은 개인정보에 관한 법률(개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등)을 반영한 개인정보 처리방침을 제정하여 홈페이지를 통해 공개하고 있으며, 이에 근거하여 개인정보의 수집, 이용, 제공, 위탁, 파기 등의 절차를 진행하고 있습니다.

●DRM 및 DLP 체계 구축
금호석유화학은 DRM(Digital Rights Management)과 DLP(Data Loss Prevention) 체계를 구축하여 개인정보를 보호하고 있습니다. DRM 체계를 통해서 금호석유화학 내부 문서를 모두 암호화하여 개인정보가 유출되지 않도록 하였으며, DLP 시스템을 활용하여 개인정보가 담긴 내부 문서가 외부로 유출되지 않도록 통제하고 있습니다. 이 외에도 개인정보가 포함된 문서의 출력을 방지하고 있으며, 2023년에는 PC 화면 워터마크를 도입하여 개인정보 보호를 강화할 계획입니다.


"물리적 보안 강화"
물리적 보안은 회사의 대외비, 특수자재, 설비 등의 보호를 의미합니다. 물리적 보안 전담 조직인 본사 경영지원팀 및 각 사업장 업무지원팀은 사업장에 제한·통제 구역을 설정하여 운영하고 있습니다. 또한 보호구역에 대한 자체 경비 계획을 수립하고 승인된 절차에 따라 보안 경비를 실행하고 있습니다.

●출입관리 시스템 구축
2022년에는 전 사업장에 일괄적으로 얼굴 인식 기반 출입관리 시스템을 도입하였습니다. 출입관리 시스템의 도입으로 임직원과 협력사 직원의 입·퇴실 기록을 철저히 관리하여 물리적 보안을 강화하였습니다.


"기술보안 강화"
기술보안은 IT 인프라 및 시스템에 대한 보호를 의미합니다. 금호석유화학은 IT인프라팀을 중심으로 IT 보안 정책 수립, 24시간 사이버 보안 위협 모니터링, 보안 솔루션 도입 및 운용을 이행하여 기술보안을 강화하고 있습니다.

●정보보안 교육
금호석유화학은 신입 사원들의 기술보안 인식 제고를 위해 상·하반기에 걸쳐 두 차례 정보보안 교육을 실시하였습니다. 또한 임직원과 협력사 직원을 대상으로 온라인 정보보안 교육을 실시하였습니다.

●비상대응 훈련
금호석유화학은 가상 시나리오에 기반하여 악성코드 감염 대응을 위한 모의훈련을 실시하였습니다. 2022년에는 가상의 이벤트 피싱 메일을 통한 악성코드 감염 및 확산을 가정하여 임직원들과 협력사의 대응력을 제고하고 악성 메일에 대한 주기적인 차단 관리의 중요성을 전파하였습니다.

●정보보안시스템 점검
금호석유화학은 도면, 인사, 그룹웨어 등 21대 서버의 보안 취약점을 진단하였으며, 금호리조트, 아시아나CC, 아산스파비스 홈페이지 등 사내 운영 중인 웹 사이트에 대한 서비스 보안 취약 진단을 실시하였습니다.

●정보보안 협의체 운영
금호석유화학은 그룹사별 보안 담당자를 선정하여 정보보안 협의체를 운영하고 있습니다. 해당 협의체에서는 분기별 내·외부 보안 이슈와 그룹사별 보안 시스템 운영 실적을 공유합니다.