코웨이는 분산된 고객 개인정보를 보다 안전하게 처리할 수 있도록 IDC¹⁾로 전체 시스템의 로그를 집산해 관리하는 통합보안관제 체계를 구축하였습니다. 이를 통해 효율적인 관제 대응과 감시가 가능해졌습니다. 아울러 IDC 서버 시스템 취약점 점검 및 개선 체계를 구축하여 취약점을 진단하고 보완하고 있습니다.

코웨이는 고객 개인정보 유출 사고를 예방하기 위해 고객 개인정보 처리자 및 협력사에 VDI²⁾를 구축하고 모든 작업이 VDI를 통해 진행되도록 함으로써 중요 정보의 외부 유출을 차단하고 있습니다. 또한 웹과 모바일 앱 등 영업정보시스템에 대한 취약점 점검을 통해 영업정보시스템 내 개인정보 노출 최소화 및 불필요한 정보를 제거하였습니다. 아울러 모바일 단말을 통한 업무 시 정보유출을 차단하기 위한 MDM(Mobile Device Management)솔루션을 운영하여 모바일 단말 분실 도난 및 바이러스에 대응하고 있습니다. 이와 더불어 연 2회 모의해킹 훈련과 연 1회 침해사고 대응 훈련을 통해 정보보호 및 관리 프로세스에 대한 보안 역량을 점검하고 보완함을 물론 침해사고에 대한 대응 역량을 향상시켰습니다.

코웨이는 기술적인 면에서 정보보호 역량을 강화할 뿐만 아니라 임직원의 정보보호 의식 제고를 통해 정보보안을 강화하고 있습니다. 2016년에는 회사의 정보보호 규정, 문서/개인정보보호 기반의 생활 속 사례 중심 교육과 정보보호 동향을 반영한 사고 사례 및 대응 방안에 대해 교육하였으며, 직무별 온라인 교육을 세분화하여 효과성을 제고하였습니다. 향후 온라인 학습 참여도 향상을 위한 평가 체계를 도입할 계획입니다.

정보보호 진단을 상시, 정기, 시스템 진단으로 세분화하여 실시하고 있으며, PC 내 개인정보 보유 현황과 개인정보처리 시스템 접속기록을 정기적으로 모니터링하고 있습니다. 사업장별로 다른 근무환경을 고려하여 본사, 연구소는 개인 및 공용 사무공간에 대한 정보보호 진단을 실시하고 영업점에 대해서는 개인정보 관리 및 기술적, 물리적 진단을 실시하였습니다. 또한 콜센터 영업종료에 따른 정보보호 확인 진단을 실시하여 도출된 취약점에 대해 현장에서 조치를 완료하였습니다. 2016년 고객정보보호 관련 유출 및 위반 건수는 없습니다. 2017년에는 정보보호 진단 대상 및 진단 횟수를 확대하여 코웨이의 정보보호 규정 및 프로세스 준수 여부를 파악하고 개선하여 정보보호 통제를 강화할 계획입니다.