ESG 보고서의 57번 페이지를 작성해주세요.
개인정보보호 및 정보보안
이용자 정보보호 체계
카카오는 국내외 법규 준수와 이용자 프라이버시 보호를 위해 Privacy by 
Design을 회사의 개인정보보호 및 정보보안의 원칙으로 삼고 이를 기반으로 
이용자의 소중한 정보와 회사의 정보자산을 보호할 수 있도록 지속적으로 
관리하고 있습니다. 이를 위해 서비스 기획·운영·변경·종료의 전 단계에 
걸쳐 개인정보 영향평가를 실시하여 서비스 전 위험 요소가 사전에 제거될 수 
있도록 합니다. 카카오는 Privacy by Design 원칙에 따라 취약성 점검, 보안 
코딩, 코드 리뷰 등 사전 예방 점검 활동과 기술 취약점 점검 및 24시간 보안 
관제 등 기술적, 관리적 보호 조치를 수행합니다. 
정보보호 조직 운영
개인정보보호 업무를 총괄하는 개인정보보호 책임자(CPO, Chief Privacy 
Officer)와 정보보호 업무를 총괄하는 정보보호 최고 책임자(CISO, Chief 
Information Security Officer)를 분리해 더욱 전문적이고 체계적인 
업무가 수행되도록 합니다. CPO는 개인정보 처리에 관한 업무를 총괄할 수 
있는 전문성을 갖춘 자가 선임될 수 있도록 개인정보보호법 및 내부 규정에 
따라 개인정보보호 업무를 위해 조직된 부서의 장(임원)으로 지정하고 
있습니다. 더불어 CISO는 정보통신망법에 따라 정보보호 및 정보기술 분야의 
전문성을 보유한 임원으로 선임하고 있습니다.
CISO를 위원장으로 둔 정보보호위원회는 CPO, 유관부서장 등 경영진으로 
구성되어 있으며, 관련 이슈에 대해 심의·의결합니다. 카카오 이사회에서는 
개인정보보호 및 정보보안 관련 사안에 대한 관리·감독의 기능을 수행하고 
있습니다. 더불어 2014년부터 국내 최고 프라이버시 관련 전문가들로 
구성된 프라이버시 자문위원회를 운영하고 있습니다. 2022년에는 
개인정보보호, 보안과 관련된 법조계, 학계의 다양한 전문가로 구성된 
3기 위원회가 출범하였습니다. 위원회는 정기 자문회의를 통해 국내외 
프라이버시 이슈와 관련 법규 동향을 파악하고 이를 토대로 카카오의 
프라이버시 정책 방향에 대해 자문하였습니다. 
데이터 보호 정책 조직 및 공동체 CPO 미팅 운영
이용자의 데이터를 안전하게 보호하고 이를 기반으로 더 나은 서비스를 
제공할 수 있도록 2018년부터 데이터 보호 정책 조직을 구성하여 운영하고 
있습니다. 데이터 보호 정책 조직은 데이터 처리 실무 능력과 개인정보 규제에 
대한 높은 이해를 바탕으로 카카오의 데이터 처리 정책을 수립하고 개인정보 
관련 규제가 실무조직에 전파되도록 합니다. 
또한 카카오와 6개 공동체3) CPO는 분기마다 정기 미팅을 개최하여 
개인정보보호 철학과 원칙을 공유하고 각 회사의 주요 정책과 이슈 사항을 
논의합니다. 이를 통해 공동체별로 일관된 개인정보보호 정책을 수립하고 
적용할 수 있도록 합니다. 
정보보호 인증
카카오는 이용자 정보보호 관련 국내외 인증 기관으로부터 정보보호 
체계를 인증받고 있습니다. 2006년 업계 최초로 인프라 운영에 대해 국제 
표준정보보호 인증인 ‘ISO/IEC 27001’ 인증을 취득한 이후 개인정보보호 
인증 'ISO/IEC 27701'과 클라우드 서비스 정보보호 및 개인정보보호 인증 
'ISO/IEC 27017'을 취득하였고, 카카오 전사 서비스를 대상으로 국내 
정보보호 인증인 ‘ISMS-P’를 취득하여 유지하고 있습니다.
정보보호위원회, 프라이버시 자문위원회 활동 내역
정보보호위원회
·  전자금융 감독규정에 따른 홈페이지 취약점 분석 및 평가에 대한 
심의·의결
·  전자금융 감독규정에 따른 전자금융기반시설에 대한 취약점 분석 
및 평가에 대한 심의·의결
·  전자금융 망분리 예외 자체 위험성 평가에 대한 심의·의결
·  정보기술 부문 계획 수립 및 심의·의결
프라이버시 
자문위원회
·  3기 자문위원회 출범 및 '카카오 알고리즘 윤리 헌장’에 
프라이버시 보호에 관한 신규 조항 추가
·  2022년 카카오 개인정보보호 아젠다 협의 
·  바람직한 개인정보 처리 동의 구현 방안 및 건전한 온라인 맞춤형 
광고 제공 환경 조성방안 논의
 카카오 정보보호 인증 현황
1) 이사회에서 개인정보보호 및 정보보안 관련 사안에 대한 관리·감독의 기능을 수행함
2) Data Protection Officer, 데이터 보호 담당자
3)  카카오, 카카오엔터테인먼트, 카카오페이, 카카오게임즈, 카카오모빌리티, 카카오뱅크, 
카카오엔터프라이즈
정보보호 인증
·  [인증범위] 카카오 서비스 운영
·  [유효기간] 2023.02.01.~2026.01.31.
·  [인증범위] 메일, 카카오톡, 광고, 검색 등 전사 서비스
·  [유효기간] 2021.07.07.~2024.07.06.
프라이버시 보호 및 보안 유지
정보보호 조직 체계
Kakao(이사회)1)
정보보호위원회
DPO2)
프라이버시  
자문위원회
CISO
CPO
카카오는 데이터의 연결과 보호의 균형을 확보하기 위해 언제나 최선의 노력을 다합니다. 연결을 통한 더 나은 세상을 만드는 데 있어, 
이용자를 최우선으로 고려하고, 인간의 기본권으로서 이용자의 프라이버시를 보호합니다. 
57
2022 카카오의 약속과 책임
Introduction
Our Commitments to a Better World
Sustainable Management
Appendix
