"정보보호 관리 체계"

●정보보호 거버넌스
롯데케미칼은 회사의 핵심 기술 및 경영 전략 등 영업 비밀 보호에 최선을 다하고 있습니다. 당사의 정보보호 관리체계는 대외 권장 기준을 준수하고 있으며, 2015년부터 최근까지 국제 표준화 기구의 표준 정보보호 관리체계(ISO 27001) 인증을 획득·유지함으로써 회사의 영업 비밀 보호에 최선의 노력을 하고 있습니다. 당사의 정보보호 관리 체계는 특정 부분이 아닌 관리, 물리, 기술 등 보안 관리의 전 영역을 포함하며 모든 임직원, 이해관계자를 위한 정보보호의 기본 원칙과 구체적인 가이드라인을 수립하여 공유하고 있습니다. 또한, 해당 관리체계는 관련 법령의 제·개정과 대내외 환경 변화를 고려하여 연 1회 개정하고 있습니다. 더불어, 2022년 5월 1일자로 정보통신망법의 정보보호 최고책임자 지정 요건 충족 및 정보보호 관련 의사결정 권한, 독립성 강화를 위해 정보보호 전담 조직을 부문으로 승격하여 대표이사 직속으로 운영 중입니다. 아울러, 국내 연구소·공장과 해외법인 및 자회사별 정보보호 책임자를 지정하여 긴급 상황 발생 시 공동 대응 등을 통해 일원화된 정보보호 관리체계로 운영하기 위해 노력하고 있습니다. 당사는 정보보호 사고 예방 및 보안 관리 수준 질적 제고를 위해 연 1회 롯데그룹 정보보호 수준 진단을 실시하고 있습니다. 이를 통해 당사 정보보호 관리체계를 주기적으로 점검하여 취약점 도출 및 개선 활동을 진행하고 있습니다.


●정보보호 정책
롯데케미칼은 개인정보 내부 관리 계획을 통해 임직원뿐만 아니라 모든 이해관계자의 개인정보보호를 위해 노력하고 있습니다. 이러한 개인정보 내부 관리 계획은 개인정보 안전성 확보 조치 기준을 반영하여 회사의 개인정보 암호화, 파기 관리 정책 등의 전반적인 사항을 포함하고 있으며, 회사 시스템을 통해 발생하는 개인정보의 무단 조회나 다운로드 등의 법적 필수 항목을 포함한 개인정보와 관련된 접속 및 권한 변동 이력 등의 로그를 저장하고 이를 주기적으로 모니터링에 포함하고 있습니다. 또한, 개인정보 처리 시스템과 개인정보 취급자 PC 내 저장된 개인정보 현황을 정기적으로 파악하여 불필요한 개인정보를 파기하고 있습니다. 아울러, 고객의 개인정보 관리가 안전하게 이루어지고 있는지를 확인하기 위해 매년 1회 개인정보 수탁사의 점검을 실시하고 있으며 이러한 수탁사 또한 롯데케미칼과 동일한 수준으로 관리되고 있습니다.


●정보보호 침해사고 대응 체계
롯데케미칼은 외부로부터의 사이버 공격이나 바이러스 침투 시 롯데그룹의 사이버 보안 관제 센터와 협업하여 공격 행위에 대한 실시간 탐지와 신속한 대응이 가능하도록 상시 모니터링 체계를 구축하였습니다. 또한, 갈수록 진화하고 있는 보안 위협 행위를 사전 탐지하기 위해 보안 위협 징후 탐지 시스템을 구축하였습니다. 롯데케미칼은 정보자산의 보호를 위하여 백신, 문서 암호화, 매체 제어, 네트워크 접근 제어, 서버 접근 제어 등 필수 보안 솔루션 관리 정책을 운영하고 있으며, 최근 생산 현장의 보안 위협이 증대됨에 따라 이를 대비하기 위해 생산·실험장비 전용 백신 솔루션 도입 확대, 사업장 내 방화벽 설치 등을 통해 현장에서 발생할 수 있는 보안 사고를 예방하고 있습니다. 아울러, 정보보호담당은 주요 시스템을 대상으로 모의 해킹 및 시스템 보안 점검을 통해 취약점을 도출하여 개선하는 활동을 하고 있습니다. 또한, 롯데케미칼은 정보보호 투자, 인력 주요 활동 현황 등에 대해 정보보호 공시를 완료하였으며, 2019년부터 시행된 개인정보 손해배상책임 보장 제도에 따라 개인정보 손해보상보험을 매년 갱신 가입하여 정보 주체의 권익 보호와 개인정보 사고 발생 이슈를 대응하고 있습니다.


"정보보호 역량 강화 활동"

● 정보보호 교육 실시
롯데케미칼은 임직원 및 이해관계자의 정보보호에 대한 의식을 높이고자 연 1회 정보보호 교육을 실시하고 있습니다. 2022년에는 영업 비밀 취급 간 주의사항과 개인의 부주의로 발생할 수 있는 정보보호 사고 사례를 중점적으로 교육을 실시하였으며, 개인정보 취급자 대상 반기별 별도 개인정보보호 교육을 실시하였습니다. 또한, 격월 단위로 회사의 정보보호 활동과 대외 보안 이슈를 담은 정보보호 뉴스레터 발행을 통해 상시로 임직원의 보안의식을 강화하고 있습니다. 특히, 최근 악성 e메일을 통한 바이러스 사고 사례가 증가함에 따라 분기별 e메일 모의 바이러스 훈련을 통해 감염자로 분류된 구성원을 별도로 교육하여 e메일 보안 사고를 예방하고 있습니다. 또한, 당사와 거래선 간 무역사기 공격 예방을 위해 반기 1회 당사 계좌 등록·변경 정책을 안내하는 공문을 거래선에 발송하고 있습니다. 

-롯데케미칼 정보보호 교육 현황

구분: 임직원 정기교육
2020: 4,544명 / 인당 1시간
2021: 4,541명 / 인당 1시간
2022: 4,703명 / 인당 1시간

구분: 뉴스레터 발송
2020: 6회
2021: 6회
2022: 6회

구분: 모의바이러스 훈련
2020: 8회
2021: 8회
2022: 8회