ESG 정보보호
체계적인 보안 관리와 모니터링으로 개인정보를 안전하게 수호합니다
체계적인 보안 관리체계와 모니터링을 통해 자산과 개인정보를 안전하게 수호합니다.
(주)케이엠텍은 회사의 정보자산을 보호하고 안정적인 경영 활동을 지원하기 위해 체계적인 정보보안 관리 체계를 운영하고 있습니다. 주요 보안 이슈와 운영 현황은 회사 내 정보보호 총괄 책임자와 개인정보보호 책임자에게 정기적으로 보고되고 있습니다. 회사는 정보보안 정책의 적정성과 최신성을 유지하기 위해 정기적인 검토 절차를 운영하고 있으며, 필요 시 정보보호위원회의 심의를 통해 정책을 재개정하고 있습니다. 또한 정보보안 전담 부서에서는 관련 법규, 산업 보안 동향, 기술 변화 등을 지속적으로 모니터링하여 회사의 보안 수준을 강화하고 있습니다. 중요 설비 및 정보가 저장된 구역은 허가된 인원만 출입할 수 있도록 접근 권한을 철저히 관리하고 있으며, 전사 IT 시스템 역시 사용자 권한을 세분화하여 운영함으로써 내부·외부 보안 위험을 최소화하고 있습니다. (주)케이엠텍은 이러한 정보보안 체계를 기반으로 안정적인 업무 환경을 조성하고, 고객 및 이해관계자의 신뢰를 확보하기 위해 지속적으로 보안 수준을 고도화하고 있습니다.
(주)케이엠텍은 정보보안 수준을 체계적으로 강화하고 고객사 요구사항에 부합하기 위해 국제적 기준에 기반한 정보보호 관리 수준 확보에 힘쓰고 있습니다. 자동차 산업 특성에 맞는 보안 요구에 대응하기 위해 관련 규격 및 고객사별 보안 기준을 지속적으로 모니터링하고 있습니다. 또한 차량용 부품 개발과 관련된 정보보호 수준을 강화하기 위해 업계 사이버보안 동향과 글로벌 표준을 참고하여 내부 관리체계를 정비하고 있으며, 향후 필요 시 인증 취득을 검토할 수 있도록 준비 체계를 마련하고 있습니다. (주)케이엠텍은 이러한 노력을 통해 회사의 정보보호 신뢰성을 높이고, 고객사 및 이해관계자의 기대 수준에 부합하는 보안 수준을 지속적으로 확보하고자 합니다.
(주)케이엠텍은 정보자산 전반을 예방하고 신속히 대응하기 위해 사고 유형과 범위를 명확히 정의하고, 이상 징후를 조기에 차단하기 위해 모니터링과 예방 활동을 운영하고 있습니다. 외부 침해위험과 내부 정보 유출 가능성에 대비하여 주요 시스템의 접근 통제를 강화하고, 정기적인 보안 점검을 통해 취약요소를 확인 개선하고 있습니다. 또한 개인정보 처리의 안전성 확보를 위해 관련 법규와 고객사의 보안 요구사항에 따라 내부 관리체계를 점검하고 있으며, 필요 시 외부 전문가의 자문을 받아 보안 수준을 지속적으로 개선하고 있습니다. 이와 같은 조치를 통해 도출된 보안 개선사항은 단계적으로 이행하여 보안 리스크를 사전에 최소화하고 있습니다.
(주)케이엠텍은 임직원의 보안 역량이 회사의 정보보호 수준을 좌우한다는 인식 아래, 보안 문화 정착을 위한 다양한 활동을 추진하고 있습니다. 임직원 대상 보안 서약서 징구, 정기 보안 교육, 개인정보 보호 교육 등을 실시하여 기본적인 보안 원칙 준수를 강화하고 있으며, 점검과 캠페인을 통해 일상 업무 속에서 지켜야 할 보안수칙을 지속적으로 안내하고 있습니다. (주)케이엠텍은 앞으로도 보안 인식 제고 활동을 지속적으로 확대하여, 모든 임직원이 스스로 보안 리스크를 인지하고 대응할 수 있는 자율적인 보안 문화를 구축해 나갈 계획입니다.
(주)케이엠텍은 개인정보보호법 및 관련 규정에 따라 내부관리계획을 수립하고, 회사에서 처리되는 개인정보를 안전하게 보호하기 위한 세부 기준을 마련해 운영하고 있습니다. 개인정보보호 책임자와 정보보안 담당 조직을 중심으로 개인정보 오남용 및 유출 방지를 위한 감독·통제 체계를 구축하여 개인정보를 엄격히 관리하고 있습니다. 또한 개인정보의 적정한 취급을 보장하기 위해 개인정보 취급자에게 정기교육을 실시하고, 업무 과정에서 준수해야 할 보호 절차를 지속적으로 안내하고 있습니다. 개인정보처리시스템에는 접근 권한을 최소한으로 부여해 관리하고 있으며, 외부 침입을 방지·차단하기 위한 보안 솔루션 운영, 암호화 적용, 악성코드 방지 등 기술적 보호 조치를 통해 개인정보를 안전하게 보호하고 있습니다. (주)케이엠텍은 앞으로도 개인정보 처리 과정 전반을 주기적으로 점검하고, 정보보호 관리체계를 지속적으로 강화하여 고객과 임직원의 개인정보를 안전하게 보호하기 위해 최선을 다할 것입니다.
(주)케이엠텍은 개인정보 유출(분실·도난·유출·위조·변조 등) 및 정보시스템 침해행위 발생 시 신속하고 체계적으로 대응하기 위해 사고 대응 매뉴얼을 마련해 운영하고 있습니다. 사고 발생 시 내부 보고 체계를 통해 즉시 관련 부서가 조치에 착수하며, 필요한 경우 관계기관 신고, 영향 분석, 추가 피해 방지 조치 등을 단계적으로 수행하여 침해사고가 확산되지 않도록 관리하고 있습니다. (주)케이엠텍은 앞으로도 침해사고 예방과 대응 역량을 지속적으로 강화하여 안전한 개인정보 보호 환경을 유지하기 위해 최선을 다하겠습니다.
(주)케이엠텍은 정보보호 책임자를 중심으로 정보보호 규정에 기반한 정기 및 특별 보안점검을 수행하고 있습니다. 점검은 운영 시스템과 인프라 전반의 안전성을 확인하는 절차로, 주요 시설을 대상으로 한 도난·감청 및 무단 촬영 방지 등 통신보안 점검을 비롯해 소프트웨어 보안 취약점을 확인하는 모의해킹 점검, 개인정보의 수집부터 파기까지 전 생애주기에 대한 운영 적정성 평가, 방화벽 접근 규칙 검토, 네트워크 취약점 스캐닝, 생산설비 및 제조 IT 환경의 보안 수준 점검 등을 포함합니다. (주)케이엠텍은 또한 외부 전문기관을 활용하여 주요 협력사를 대상으로 사이버 보안 리스크를 점검함으로써 랜섬웨어와 악성코드 등 외부 침해 공격에 대한 대응력을 강화하고 있습니다. 이러한 활동을 통해 회사는 정보보안 리스크를 선제적으로 관리하며, 안전하고 신뢰할 수 있는 공급망 운영과 정보보호 체계 구축을 위해 지속적으로 보안 수준을 향상해 나가고 있습니다.
(주)케이엠텍은 임직원을 대상으로 정기적인 보안 점검을 실시하여 정보보호 수준을 지속적으로 강화하고 있습니다. 모든 점검 과정은 독립성과 공정성을 기반으로 수행되며, 위반 사항이 확인될 경우 사안의 중대성에 따라 징계 등 인사 조치와 함께 필요한 업무 개선 조치를 병행하고 있습니다. 이를 통해 회사는 임직원의 보안 의식을 제고하고 내부 보안 체계를 안정적으로 유지하고자 노력하고 있습니다.
