1) 개인정보보호 기본 체계

• 개인정보보호 기본 5개 원칙(최소 수집, 알 권리 보장, 안전성 확보 조치, 수집목적 내 사용, 안전한 파기)을 준수하여 고객의 정보를 철저히 관리
• 안전하고 합법적인 개인정보 처리 과정을 투명하게 공개
• 개인정보 수탁 업체의 경우, 개인정보 특약서를 포함한 계약 체결 및 정기 점검 등을 통해 개인정보보호 규정 준수
• 개인정보 보호 조치

  • 01. 기술적 조치

    • 통신구간 암호화
    • 접근제어솔루션
    • 일방향 암호화 저장
    • 개인정보 출력 최소화
    • 제품/시스템/App 출시 전 사전 점검
    • 접속기록 점검

  • 02. 관리적 조치

    • 접근권한 인원제한
    • 전산실 출입통제
    • 접근 권한 관리
    • 정보처리 PC 보안
    • 정보 수집근거 기록
    • 개인정보 서버 분리

  • 03. 고객 권리보장 조치

    • 개인정보 조회, 수정, 가입 해지 가능
    • 전화, 메일 문의 가능
    • 정보 이용기간 준수
    • 동의 철회요구에 응답

2) 개인정보 영향평가

• 개인정보 영향평가를 시행하여 사전에 개인정보 보호조치의 위험 요인과 적절성을 평가하고, 개선점을 보완하여 개인정보 보호가 강화된 제품과 서비스를 출시
• 규제, 법령의 변화와 기술 트렌드에 대응할 수 있도록, 평가 프레임워크를 지속적으로 개선

1) 정보보안 통합관리 체계

• 고객의 개인정보를 통합적으로 관리하는 프레임워크를 구축하여 효율적 이용과 유출 방지
• 국내외 인증을 획득하여 데이터 보호의 안정성 확보

2) 개인정보보호 Framework

3) 정보보안 통합관리체계 인증 획득

• 국제 인증 : ISO 27001, ISO 27018, ISO 29100, ISO 27701
• 국내 인증 : ISMS, TISAX

1) 제품 보안 기본 체계

• 전 세계에서 발효되고 있는 글로벌 보안 규제를 모니터링하고 LG전자의 표준 보안 요구사항 및 가이드라인에 이를 지속 반영하여 제품 개발 전 라이프사이클에 걸쳐 보안성을 고려하여 제품 개발을 진행
• LG전자는 보안 규제 대응 일원화 협업체계를 통해 글로벌 현지의 규제정보 현황을 입수, LG전자 제품 별 특성에 맞는 기술적, 관리적, 물리적 보호조치가 적용될 수 있도록 사전 점검 및 대응 진행

2) 제품 보안 관리 체계

• LG전자 제품 보안 활동 기준인 LG-SDL에 따라 각 개발 단계별 보안 활동 및 기준을 준수하여 제품 개발을 진행
• LG전자 제품 보안 품질 향상 및 보안 이슈를 즉각적으로 대응하기 위한 전문 조직 LG PSRT를 통해 내외부 보안 전문가 대상 취약점 진단 의뢰를 통해 선제적 사고 예방 대책 수립 및 보안 수준 개선
• 보안 취약점 신고 포상제(Bug Bounty)를 통해 제품 소프트웨어의 보안 취약점을 외부로부터 제보 받고 포상금 지급

3) LG전자 제품 보안 활동 기준: LG-SDL(LG Secure Development Lifecycle, 제품 보안 활동 기준)

• LG-SDL을 기반으로 소프트웨어 개발 단계부터 핵심 보안 활동을 표준화하여 제품 출시 전후로 적용
• 소프트웨어 초기 단계에서부터 제품의 잠재적 보안 취약점 탐지 및 제거하여 제품 보안성 확보
• 연례적 제품 보안 감사(Product Cybersecurity Audit)를 통해 전사 보안 관리·감독 강화

LG Secure Development Lifecycle

• 준비

  • 보안 교육
  • 프로그램 진행

• 요구사항

  • 제품 보안
  • 요구사항 가이드

• 설계

  • 보안 설계 리뷰

• 구현

  • 시큐어 코딩 및 하드닝 진행

• 테스트

  • 정적, 동적 분석 및 오픈소스 분석

• 릴리즈

  • 제품 출시 전 보안점검

• 대응

  • 보안 사고 대응 및 유지보수

• ¹⁾ 보안 교육, 프로그램 진행
• ²⁾ 제품의 보안, 요그사항 가이드
• ³⁾ 보안 설계 리뷰
• ⁴⁾ 시큐어 코딩 및 하드닝 진행
• ⁵⁾ 정적, 동적 분석 및 오픈소스 분석
• ⁶⁾ 제품 출시 전 보안점검
• ⁷⁾ 보안 사고 대응 및 유지보수