ESG 보고서의 40번 페이지를 작성해주세요.
40
Introduction
Appendix
경제적 가치 창출
환경적 가치 창출
사회적 가치 창출
건전한 지배구조
Hanwha Investment & Securities 
Sustainability Report 2022
고객중심경영
정보보호 및 개인 정보보호 관리체계 인증 확대
개인정보 유출 통제 강화
한화투자증권은 고객의 개인정보 유출을 통제하기 
위해 개인정보처리시스템 안에서만 개인자료 열람과 
관리를 허용하며 관리적·기술적·물리적 보안체계를 
확립하고 월 1회 정기점검을 수행하고 있습니다. 
개인정보처리시스템은 개인정보를 안전하게  
보호하고자 1)화면 캡처 방지 및 인쇄 등 출력통제, 
2)개인정보 마스킹 처리, 3)개인정보 조회 및 다운 
로드 행위에 대한 자동 기록수집, 4) 개인정보 암호화  
조치 등이 시스템에서 자동 적용되고 있으며, 전 임직 
원의 단말기 내 개인정보 보유 현황을 주기적으로 
검사하고 자동 암호화 조치하고 있습니다. 또한 
개인정보 외부 반출 시 사전 승인 절차를 거치는 등의 
통제 체계를 수립하고 한화투자증권 홈페이지 하단 
‘개인정보처리방침’과 고객센터 ‘고객유의사항’ 
내에 개인정보처리방침을 공개하고 목적별로 
모든 제휴업체와 수탁업체의 업체명/위탁목적/
개인정보처리항목/보유 및 이용 기간을 투명하게 
공개하고 있습니다. 
ISMS 인증서
정보보호 인식 제고
한화투자증권은 임직원의 정보 보안 의식을 높이기 위하여 협력업체 직원을 포함한 전 임직원을 대상으로 
온·오프라인 정보보호 교육을 실시하고 있습니다. 또한, 분기별 악성코드 이메일 모의훈련 및 침해 사고 
대응·복구훈련 등 각종 침해 사고에 대한 대응훈련을 실시하고 내·외부 개인정보 흐름 분석을 통한 시나리오 
기반 정보 유출 모니터링 및 이상행위 탐지 시스템 구축으로 해킹 및 정보 유출 사고에 대한 전사적인 대응력을 
강화하고 있습니다.
한화투자증권은 고객의 자산과 정보를 안전하게 보호 
하기 위해 2014년 정보보호 관리체계(ISMS) 인증을 
획득하여 유지하고 있으며, 지속적으로 정보보호 
대응 수준을 고도화하고 있습니다. 최근 마이데이터 
등 개인정보를 활용한 디지털 기반 금융 생태계 
변화가 가속화 됨에 따라 2022년에는 개인정보의 
안정성 보장을 강화하고 신뢰 구축으로 가치창출을 
이끌고자 ‘정보보호 및 개인정보보호 관리체계’ 
인증인 ISMS-P 인증 취득을 추진하고 있습니다. 
•개인정보 파일관리 시스템 구축
• 그룹메일 개인정보필터솔루션 
구축
•재택근무 관련 원격 접속 개선
• 망간자료전송 개인정보 반출 
프로세스 개선
•내부보안관제 시스템 고도화
악성메일 대응 훈련 
훈련메일 1
의심정보 확인 사항
훈련메일 2
정보보호 교육 현황
2019
2021
1,142
1,120
2020
1,080
임직원 참여
(단위 : 명)
2019
2021
212
172
2020
144
외부 및 협력업체 참여
(단위 : 명)
직무별 정보보호교육 필수 이수 시간
3시간 이상
임원
6시간 이상
CISO/일반직원
9시간 이상
IT직원
12시간 이상
정보보호직원
