ESG 보고서의 62번 페이지를 작성해주세요.
정보보호 강화 기술 적용 
카카오톡 비밀 채팅은 종단간 암호화(End to End Encryption) 기술을 
적용하여 이용자 정보보호를 강화한 기능입니다. 종단간 암호화 기술은 
메시지를 암호화하여 전송하고, 암호화된 대화 내용을 풀 수 있는 복호화 
키는 이용자 단말기에만 저장하는 기술입니다. 이용자의 단말기를 직접 
분석하지 않는 이상 암호화되어 서버에 저장된 메시지를 확인할 방법은 
원천적으로 차단됩니다. 나아가 카카오엔터프라이즈는 독자적으로 개발한 
E3(Enterprise Endpoint Encryption) 암호화 시스템을 카카오워크의 
모든 채팅방에 적용하여 고객 데이터를 효과적으로 보호하고 관리합니다. 
E3는 기존 종단간 암호화 방식의 장점을 유지하고, 단점은 보완한 암호화 
시스템입니다. 메시지 암호화/복호화 키는 단말기에서 생성·보관되며, 
메시지가 암호화된 상태로 서버로 전송되어 수발신자 외 서비스 제공자 및 
제3자가 메시지를 확인할 수 없어 강력한 보안을 유지할 수 있습니다.
일반 채팅 VS 종단간 암호화 적용 채팅 프로세스
단말기에서
암호화하여 전송
단말기에서  
암호 해제 후 확인
암호화하여 
전송
암호화하여 
전송
암호화하여 
전송
암호화하여 
전송
안녕
안녕
안녕
안녕
#@&*
#@&*
ABC
#&*@
#&*@
#&*@
안녕
XYZ
안녕
XYZ
일반채팅
카카오톡 비밀채팅&카카오워크 채팅(종단간 암호화 기술 적용)
공동체 개인정보보호 및 정보보안 활동
카카오 공동체는 이용자의 개인정보를 철저히 보호하고, 서비스 
보안을 유지하기 위한 다양한 활동을 추진합니다. 모든 공동체는 
담당조직 구성, 정책 수립, 인증 획득, 홈페이지 운영, 법정 
의무교육 실시 등 카카오의 정보보호 체계 및 활동과 일관된 
방향성으로 업무를 수행하고 있습니다. 
공동체
카카오게임즈
·  정보보호를 위해 보안 장비, 솔루션 및 개인정보를 
포함한 주요 정보처리 시스템에 접근제어 적용
·  이용자의 계정을 보호하기 위해 비정상 로그인이 
탐지되면 알림톡으로 안내
·  주요 서비스에 2차 인증을 적용하고, 지정 기기 등록 
서비스를 통해 계정 도용 및 탈취 예방
카카오뱅크
· 고객 정보와 뱅킹 시스템 네트워크망을 외부 
통신망으로부터 물리적으로 분리
·  보안사고 예방을 위한 정보보호 시스템 운영 및 365일 
24시간 이상 징후 모니터링 실시
·  보안사고 발생 시 신속한 대응을 위해 정보보호 사고 
대응 조직 구성 및 통합보안관제센터 운영
카카오헬스케어
·  ISO 27001&27799(정보보호 및 보건의료 
정보보호 경영시스템) 인증 획득
·  업무용 단말 여부 및 크루 인증 확인 기반 사내망 
NAC(Network Access Control) 접근 통제 
구현
·  바이러스 및 신종 공격에 대응할 수 있는 사내 
EDR(Endpoint Detection and Response) 
솔루션 구축
카카오스타일
·  한국인터넷진흥원과 협약하여 서비스 취약점을 
도출한 신고자에게 포상금을 지급하는 버그바운티 
프로그램 운영
디케이테크인
·  보안 검수 및 이상행위 탐지 모니터링을 통해 자사 
서비스 보안 사고 예방 실현
개인정보보호 및 정보보안
62
2022 카카오의 약속과 책임
Introduction
Our Commitments to a Better World
Sustainable Management
Appendix
