ESG 보고서의 41번 페이지를 작성해주세요.
41
Introduction
Appendix
경제적 가치 창출
환경적 가치 창출
사회적 가치 창출
건전한 지배구조
Hanwha Investment & Securities 
Sustainability Report 2022
고객중심경영
정보보호 활동 강화
한화투자증권은 홈페이지, 앱, HTS 등 고객 
접점의 주요 금융거래 서비스에 대한 보안 취약점 
점검을 수시 및 정기적으로 실시하고 있습니다. 연 
2회 공개용 홈페이지 취약점 점검 및 모의해킹을 
실시하고, 전자금융기반시설 취약점 분석 평가와 
금융보안원 연계 침해 사고 대응훈련을 각 연 
1회씩 정기적으로 추진하고 있으며, 신규 서비스 
추진 시에는 자체 보안성 심의(수시)를 필수적으로 
거치도록 하고 있습니다. 점검과 대응 훈련 과정에서 
발견된 취약점에 대해서는 조치계획 수립과 개선 
완료 여부에 대한 이행점검을 시행하고 있습니다. 
또한 객관적이고 전문적인 평가를 위해 보안 
전문업체 및 컨설팅 회사와 연간 계약을 맺는 등 
정보보호 수준을 강화하기 위해 노력하고 있습니다.
IT 장애 비상사태 대응체계
한화투자증권은 예기치 못한 트래픽 발생 등 
및 전자금융거래에서 발생하는 전산사고에 대한 
비상사태 대응체계를 구축하여 장애요인을 사전에 
관리하고 고객 혼란과 피해를 최소화할 수 있도록 
노력하고 있습니다. 2021년에는 IT 장애를 발생 
원인에 따라 자연 재난, 사회 재난, 인적 장애, 기술적 
장애, 전자적 침해로  구분하고 그 예방과 대응 프로 
세스를 표준화하였으며, 관련 내용을 담은 IT 장애 
규정을 공개했습니다. 
2021년 성과
2022년 계획
보안 교육 실시
• 본사 및 지점 임직원, 협력업체 대상 온라인 
정보보호 교육 및 오프라인 개별 집합교육 
수료
• 관련 규정에 따른 직무별 필수 교육시간 
준수
• 분기별 악성코드 이메일 모의훈련 및 
반기별 재해복구 전환훈련 자체 수행, 
외부기관 침해사고 대응/복구훈련 실시를 
통한 사고 대응능력 및 보안인식 제고
• 시나리오 기반 정보유출 모니터링 및 
이상행위 탐지 시스템 구축 
훈련 및 모니터링 강화
• 코로나 대응기준 완화 및 ISMS-P 인증 심사 
준비에 따른 정보보호 오프라인 교육 강화
• 정보보호 인력 외부 세미나 참석 장려로  최신 
동향 파악 및 정보보호 전문성 강화 
• 모의훈련 시나리오 최신화를 통한 실전같은 
훈련 환경 조성
• 정보보호 포털 구축을 통한 전사 보안현황 
관리 및 보안시스템 통합 모니터링 강화
IT 장애 유형
재해 및 장애의 요인
• 전산실 화재 
• 당사 태풍/장마/폭우 등 수재 피해
• 당사 지진 및 지반침하 피해
• 노조파업 등 내부요인
• 폭동, 테러 등 외부요인
• 시스템 운영 실수(휴먼 에러)
• 단말기 및 디스켓 등의 파괴/절취 등 통제 가능한  인적 요인에 기인한 기능 오류
• 운영체제 결함
• 소프트웨어 결함, 하드웨어 손상
• 네트워크 결함
• 데이터베이스 손상
• 정전사고
• 단수장애
• 건물의 손상
• 항온항습, 공기정화, 발전기, 통신시설, 
전산설비 등 기반구조 요인에 기인한 
시스템 오류 및 고장
• 해킹, 사이버공격 등으로 인한 피해 
• 개인정보 및 자료유출 등
• 컴퓨터 악성코드 피해
자연재난
사회재난
인적 장애
운영장애
기술적
장애
시스템
장애
기반구조장애
전자적 침해
정보보호 강화 활동
IT 장애 유형 및 요인
