ESG 보고서의 64번 페이지를 작성해주세요.
정보보안 관리 시스템
카카오는 다양한 사전·사후 관리 시스템을 통해 회사의 정보 자산을 
안전하게 관리합니다. 정보보호 관리 체계의 대상이 되는 서비스 및 
시스템에 대한 위험 분석을 실시하며, 발견된 위험에 대한 후속 조치 계획을 
수립하여 개선합니다. 위험 분석은 사전에 정의된 위험관리 가이드에 따라 
자산을 식별하고 자산과 관련된 위험을 분석 및 평가하여 등급을 산정하며, 
등급에 따라 위험관리 방안을 선정합니다. 평가 결과를 바탕으로 크루 및 
외주 직원을 대상으로 정보보호 관리 체계에 대한 교육을 실시합니다. 
 
사전 예방 점검 활동 
카카오는 법이 요구하는 수준 이상의 보안 수준을 유지할 수 있도록 취약성 
점검, 보안코딩 및 코드리뷰 등 다양한 방식으로 사전 예방 점검 활동을 
실시합니다. 카카오의 모든 서비스는 출시 이전인 사전 기획단계부터 
서비스 종료 시점까지 연간 주기적으로 취약성을 점검합니다. 취약성 
점검을 통해 발견된 취약점은 적절한 조치를 취하며, 점검 결과는 내부 
그룹웨어를 통해 목록화하여 관리합니다. 서비스 개발 단계에서는 기술적 
취약점을 해소하기 위한 코드 리뷰 절차와 안전한 보안 코딩을 진행합니다. 
 
철저한 접근 통제 
개인정보 처리 시스템 및 회원정보 데이터베이스는 사전에 권한을 부여 
받은 최소한의 사용자만 엄격한 절차에 따라 접근할 수 있도록 철저한 접근 
통제를 실시합니다. 업무 범위에 따른 필요 여부를 명확하게 판단하여 
접근 권한을 부여하고, 권한을 부여 받은 담당자에 대해 상시 모니터링을 
실시하며, 인가받지 않은 접근 시도를 탐지하기 위해 침입 차단 시스템 
모니터링을 실시합니다. 더불어 중요한 정보를 보호하기 위해 서버 
방화벽을 설치, 관리 및 운영하고 있습니다. 
 
임직원 통제 
카카오는 개인정보 접근 및 취급에 대한 로그 분석과 모니터링을 진행하며, 
권한 신청, 변경, 삭제 이력을 기록하고 보관합니다. 주기적 권한 검토를 
통해 불필요한 권한은 즉각 삭제합니다. 카카오는 데이터 선도기업으로서 
전 임직원을 대상으로 정보보호 서약 절차를 갖추고 있습니다. 임직원의 
프라이버시 보호 의식 강화를 위해 매년 2회 이상 개인정보 보호 교육을 
실시하고 있으며, 모든 임직원 PC에 악성코드를 탐지하고 대응하는 
프로그램을 적용하고 있습니다.
24시간 보안관제 
카카오 24시간 보안관제 센터는 카카오의 모니터링과 함께 외부 보안 
전문업체 모니터링을 병행하는 듀얼 모니터링 시스템으로 운영하고 
있습니다. 다양한 서비스 제공 과정에서 특정 IP의 과다한 접속 시도 
등 이상 징후가 발견된다면 그 즉시 원인과 영향을 확인하여 대응하고 
있습니다. 
 
사고 대응 모의 훈련
매년 모의 훈련을 실시하여 보안사고를 예방하기 위해 노력하고 있습니다. 
2021년에는 해킹메일에 대한 임직원 경각심을 높이기 위해 APT 이메일 
모의 훈련을 1회 수행하였으며, 침해 사고 대응력 향상을 위해 서버 해킹 
상황을 가정하여 침해사고 대응에 대한 훈련을 1회 실시하였습니다. 또한 
서비스거부공격(DDoS) 대응력 향상을 위해 다양한 종류의 DDoS 공격을 
발생시켜 인지 및 대응훈련을 2회 수행하였습니다.
버그바운티 프로그램 운영
카카오는 외부에서 취약점을 제보할 수 있는 신고 보상 프로그램인 
버그바운티 프로그램을 한국인터넷진흥원과 함께 운영합니다. 버그바운티 
프로그램은 카카오의 웹 및 앱 서비스에서 버그와 취약점을 발견한 
사람에게 기준에 따라 상금을 지급하는 제도로, 보안 취약점을 사전에 
발견해 조치할 수 있도록 합니다. 2021년에는 총 43명의 제보자로부터 
보안 취약점에 대한 232건의 신고를 접수했으며, 유효 취약점에 대한 
포상금을 지급하였습니다.
정보보호 강화 기술 적용
카카오톡 기능 중 하나인 비밀 채팅은 종단간 암호화(End to End 
Encryption) 기술을 적용하여 이용자 정보보호를 강화한 기능입니다. 
메시지를 암호화하여 전송하고 암호화된 대화 내용을 풀 수 있는 암호화 
키를 이용자 단말기에만 저장하는 기술입니다. 이용자의 단말기를 직접 
분석하지 않는 이상, 암호화되어 서버에 저장된 메시지를 확인할 방법이 
원천적으로 차단됩니다. 나아가 카카오엔터프라이즈는 독자적으로 개발한 
E3(Enterprise Endpoint Encryption) 암호화 시스템을 카카오워크의 
모든 채팅방에 적용하여 고객 데이터를 효과적으로 보호하고 관리합니다. 
E3 암호화 시스템은 종단간 암호화 방식의 장점을 유지하고 단점은 보완하여 
개발되었습니다. 메시지 암호화/복호화 키는 단말기에서 생성·보관되며, 
메시지가 암호화된 상태로 서버로 전송되어 수발신자 외 서비스 제공자 및 
제3자가 메시지를 확인할 수 없어 강력한 보안을 유지할 수 있습니다.
클라우드 보안 인증 획득
카카오엔터프라이즈의 카카오 i 클라우드는 2021년 6월, 공공 CSAP 
보안 인증을 시작으로 국내외 보안 인증을 획득하여 안정성과 신뢰성을 
검증 받았습니다. 특히 공공·의료 분야에서 다양한 형태의 클라우드를 
안심하고 사용할 수 있도록 고성능 컴퓨팅 네트워킹 기술 기반의 강력하고 
안전한 클라우드 환경을 제공하고 있습니다.
화이트해커
기업
취약점 분석,
리포트 제출
취약점 수준에 따른 
보상 제공
암호화하여 
전송
단말기에서
암호화하여 전송
일반채팅
카카오톡 비밀채팅 & 카카오워크 채팅(종단간 암호화 기술 적용)
단말기에서  
암호 해제 후 확인
암호화하여 
전송
암호화하여 
전송
암호화하여 
전송
<일반채팅 VS 종단간 암호화 적용 채팅 프로세스>
<버그바운티 프로세스>
2021 카카오의 약속과 책임 
64
Introduction
Sustainable Management
Appendix
Our Commitments to a Better World
