윤리·준법 | 지속가능경영

LG전자 희망스크린에 브랜드 슬로건인 'Life's Good' 문구와 LG로고가 표시되어 있는 모습

정도경영

정도경영은 시장에서 정당하게 승부하자는 LG만의 고유한 행동양식으로, 선언적 윤리규범과 실천지침에 구체화되어 LG인들의 사고와 행동의 기반을 형성하고 있습니다.

윤리규범

윤리규범은 모든 임직원이 지켜야 할 올바른 행동과 가치판단의 기준으로서, 1994년 제정되었으며, 선언적 윤리강령인 '윤리규범' 전문과 구체적인 행동원칙을 담은 '윤리규범 실천지침'으로 구성되어 있습니다. 현재까지 총 7차례의 개정을 통해 관련 규정과 하부 실천지침을 지속적으로 강화해왔으며, 전 임직원의 숙지를 위해 120여 개의 현지법인에 배포 및 공유하고 있습니다.

LG 윤리규범 바로가기

위반행위 제보 시스템

임직원의 정도경영 위반 행위를 신고할 수 있는 익명 기반 제보 시스템을 운영하여 업무 수행의 투명성과 책임성을 강화하고 있습니다. 접수된 모든 제보는 '내부 제보자 보호 규정'에 따라 철저히 비밀이 보장됩니다. 또한, 부정비리에 관련된 사항은 조사를 거치며, 사실로 확인될 경우 사안의 경중에 따라 징계 조치합니다.

제보하기

한국어

Report

English

中文

위반행위 제보 유형

연도별 위반행위 제보 현황

(단위: 사례)

2023년
169
2024년
239
2025년
277

2025년 위반행위 제보 유형

고객불만

193
차별/괴롭힘

50
이해상충

23
부패/뇌물수수

8
자금세탁/내부거래

2
개인정보
유출

1

*2025년 기준

고객불만

193 건
차별/괴롭힘

50 건
이해상충

23 건
부패/뇌물수수

8 건
자금세탁/내부거래

2 건
개인정보유출

1 건

정도경영 리스크 예방 시스템

정도경영 리스크 사전 예방 및 정도경영 의식 체질화를 목표로 정도경영 리스크 진단 시스템을 구축하여 운영하고 있습니다.

Two-Track 프로세스: 업무부서(채권, 경비, 가격성 판촉비 등)와 진단부서가 공동으로 관리할 수 있도록 프로세스 구축
사전 점검 프로세스 및 시스템 운영: 사전 예방활동 강화, 해외 법인 취약 영역에 대한 사전 점검 프로세스 및 시스템 구축, 이상징후 점검을 위한 시나리오 개발(21건) 및 시스템 구축

2025년 자체 진단 조치 현황

합계 (100%)

146건

정장 차림의 남자가 돋보기로 책상 위의 서류들을 자세히 살펴보고 있는 모습

준법경영

LG전자는 준법경영을 기업 활동 전반에 걸친 기본 운영방침으로 삼아 고객의 신뢰와 기업경쟁력을 함께 갖추는 것을 목표로 하고 있습니다. 모든 구성원 개개인이 일상 업무를 수행하는 과정에서 부적절한 상황에 침묵하지 않으며, 제반 법규를 성실히 준수하여 준법경영을 실천해 가겠습니다.

준법경영 포털

* AI로 생성된 이미지입니다.

컴플라이언스 리스크 관리

관리 기준 및 인증

LG전자는 체계적인 준법경영 운영을 위해 내부 규정인 「준법통제기준」을 제정하고, 외부 인증을 통해 그 실효성을 점검하고 있습니다. 해당 기준은 「상법 시행령 제40조」에 따라 이사회 결의를 통해 제정되었으며, 전 임직원에게 적용되는 준법경영의 기본 원칙이자 내부 통제 기준입니다. 또한 LG전자는 국내 전 사업장을 대상으로 컴플라이언스 경영시스템에 대한 국제 표준인 ISO 37301 인증을 취득하였으며, 정기적인 사후 심사를 통해 시스템의 설계, 적용, 운영이 적절히 이행되고 있는지 검증받고 있습니다. 아울러 해당 인증에 따른 운영 절차를 전사 컴플라이언스 체계에 적용하여 컴플라이언스 관리의 신뢰성과 실효성을 확보하고 있습니다.

bsi Certificate of Registration 인증서 이미지입니다. COMPLIANCE MANAGEMENT SYSTEM - ISO 37301:2021 인증으로, LG Electronics, Inc. 본사(Head office), 주소: 128 Yeoui-daero, Yeongdungpo-gu, Seoul, 07336, Republic of Korea. 인증번호: MSFC 767077. ISO 37301:2021 요건을 준수하는 컴플라이언스 경영 시스템 운영을 인증합니다.

컴플라이언스 프로그램

LG전자는 컴플라이언스 리스크를 효과적이고 체계적으로 관리하기 위한 프로그램을 운영하고 있습니다. 컴플라이언스 프로그램은 법규 및 규제 변화에 대한 사전 식별부터 교육, 점검, 보고, 사후관리까지 전 단계에 걸쳐 구조화되어 있으며, 리스크 예방과 재발 방지를 함께 고려합니다. LG전자는 이사회 및 ESG위원회 등 최고 의사결정기구에 리스크 점검결과에 대해 정기적인 보고를 수행하여 전사적 관리 체계를 강화하고 있습니다.

LG전자는 행동강령 및 내부 방침을 기준으로 하여 뇌물수수, 담합, 차별, 내부거래, 허위광고 등 다양한 리스크 항목을 포괄하는 컴플라이언스 자율점검 설문조사를 매년 실시하고 있습니다. 2025년에는 전 세계 임직원의 94.1%인 45,984명이 참여하였으며, 설문 결과는 부서별 리스크 인식 수준 분석, 교육 기획 개선, 중점 점검 영역 도출 등 다양한 조직 관리 활동에 활용되고 있습니다.

컴플라이언스 위험 관리 프로세스

Step 1 식별 평가
- 법·규제 동향 조사 및 주요 위반 및 제재 동향 모니터링
- 신규 리스크 감지·리스크 풀 관리 및 리스크 관리 수준 평가
Step 2 개선
- 온/오프라인 준법교육 및 업무 정책 및 프로세스 개선
- 준법자문 제공 및 이해관계자 요구사항 대응
Step 3 점검
- 준법 정기/수시 점검
- 리스크 모니터링
Step 4 보고
- 이사회 및 ESG위원회
- 컴플라이언스 커미티 및
  외부 공시
Step 5 사후관리
- 재발방지를 위한 교육 실시
- 컴플라이언스 성과지표 운영

준법 교육

임직원의 리스크 감수성 제고와 자율적 실천 문화의 확산을 전략적 우선순위로 설정하고, 전사 차원의 교육 및 점검 체계를 통합적으로 운영

직무 및 직책별 맞춤형 윤리·준법 관련 교육을 연 1회 이상 제공하며, 교육 수료 후 실천 서약서를 제출함으로써 자발적인 준법 실천 의지를 제고 (온라인·오프라인)

- 대상: 국내외 전 임직원

- 교육 내용: 윤리규범, 행동강령, 부패방지, 공정거래, 성희롱 예방, 개인정보보호 등 실제 업무와 관련된 주제를 중심으로 구성

- 교육 프로그램: 신임팀장 교육, 해외주재원 리더십 교육, 신임사업가 교육, 파견관리담당 온보딩 교육 등

* 공정거래 리스크를 주제로 한 직무 담당자별 교육을 별도로 운영

공정거래

LG전자는 평등한 참여기회가 보장된 가운데 자유경쟁의 원칙에 따라 모든 거래를 진행하며, 투명하고 공정한 거래를 통해 상호 신뢰와 협력관계를 구축함으로써 장기적 관점에서 공통의 발전을 추구합니다.

공정거래 준수 프로그램 운영

LG전자는 공정거래 분야의 주요 리스크인 담합, 하도급, 불공정거래, 표시광고 등을 국내 주요 법령을 기준으로 관리하고 있습니다. 자율준수 프로그램(CP: Compliance Program)에 따라 사전 점검, 교육, 개선 활동을 정기적으로 수행하고, 협력사와의 공정한 거래 관행을 정착시키기 위한 자료 요청 및 계약 관리 체계를 운영하여, 공정거래 컴플라이언스 활동을 강화하고 있습니다.

임직원 인식제고/교육
불공정 거래 및 부당한 표시광고 근절
공정한 하도급 거래 추진
담합 예방

공정거래 리스크 점검 및 관리

1. 리스크 선정
- 담합 행위
- 불공정 하도급 거래 행위
- 불공정 거래 및 부당 표시광고
2. 리스크 평가
- 공정거래 위반 행위 도출
- 핵심 리스크 요소 식별
- 영역별 위반 행위 평가
3. 리스크 관리 계획
- 리스크 평가 결과 정리
- 핵심 리스크 선정
- 리스크 관리 계획 수립
4. 리스크 개선 이행
- 위반행위 인과관계 분석
- 개선과제 도출 및 우선순위 지정
- 개선활동 수행 및 모니터링

안경과 정장 차림의 남자가 빛나는 디지털 방패 홀로그램 옆에서 팔짱을 끼고 서 있는 모습

정보보호

다양한 IoT 제품 및 서비스의 증가와 신기술, 비즈니스, 환경 변화에 따라 개인의 인권과 프라이버시 보호에 대한 기업의 책임이 점차 증가하고 있습니다. LG전자는 국내외에서 발생하는 개인정보 컴플라이언스 리스크 요인을 파악하고 개인정보 처리를 투명하게 공개하여 임직원 및 고객의 권리를 보장하고 있습니다.

* AI로 생성된 이미지입니다.

정보보호 및 개인정보보호

정보보호 및 개인정보보호 조직 운영 체계

침해사고 대응, 글로벌 규제 준수, 정기 보안 점검, 개인정보보호 내부관리 계획 수립 등 실무적인 보안 운영 업무
실무 조직은 정보보호 실무협의회를 통해 정보보호 및 개인정보보호 관련 주요 정책 및 이슈를 논의하고, 필요 시 해당 사안을 정보보호위원회에 상정하여 전사적 차원의 의사결정과 연계함으로써 보안 리스크에 대한 신속한 대응과 조직 간 협력을 강화
정보보호 전담 인력은 CISSP, CISA, CPPG, ISO 27001, ISMS-P 심사원 등 전문 자격증을 보유한 인력으로 구성
임직원의 개인 KPI에 정보보호 역량 개발 항목을 포함시켜 지속적인 역량 강화 지원

전사 경영회의 및 이사

주관: 이사회사무국
개최 주기: 반기 1회

보고

전사 정보보호 위원회

주관: CRO(간사: 정보보호담당)
개최 주기: 반기 1회
참석자: 주요 경영진

전사 정보보호 실무협의회

주관: 정보보호담당
개최 주기: 분기 1회(필요시, 수시 개최)
참석자: 담당/실장(R&D, IT, 법무 등 주요 현업부서)

LG전자 정보보안 체계를 나타낸 다이어그램입니다. 4개 영역으로 구성됩니다. 접점 채널은 제품/디바이스, 앱/웹/서비스, 업무시스템으로 구성되며 판매·마케팅·고객서비스·시스템 운영을 포함합니다. 보호 대상은 제품, 제조공정, 개인정보, 기업비밀로 구성되며 기획·개발·생산·개인정보/데이터 보호/관리를 포함합니다. 관리 방식은 ① 관리보안을 기반으로 ② 기술보안, ③ 물리보안, ④ 개인정보보호 Compliance가 상호 연계되어 구성됩니다. 보호 영역은 사업장, 해외법인(생산/판매/R&D), 서비스센터, 매장, 자회사, 협력사로 구성됩니다.

LG전자 정보보안 체계 내 관리 방식에 대한 표 - 관리보안, 기술보안, 물리보안, 개인정보보호 Compliance 에 대한 정보를 제공합니다.
① 관리보안	② 기술보안	③ 물리보안	④ 개인정보보호 Compliance
정보보호 관리체계 수립/운영	외부 해킹공격/악성코드 탐지/분석 및 방어	물리보안 관리체계 구축/운영	개인정보보호 관리체계 수립/운영
정보자산 식별 및 관리	정보유출 모니터링, 차단 및 방지	물리보안 장비 정기점검 및 이상 대응	개인정보 처리 식별 및 관리
정보보호 사고대응 체계 구축/운영	네트워크/시스템 정책 및 보안솔루션 구축/도입 관리	보안구역 설정 및 출입권한 분리	개인정보 처리 위험 영향도 평가 및 보호조치
임직원 교육/홍보 및 규정준수 인식제고	보안 위험평가 및 취약점 조치	CCTV/침입탐지 및 중요시설 (서버실, 통신실) 점검/관리	개인정보 주체 권리대응 및 규제기관 대응

개인정보 영향평가(DPIA)

제품, 시스템, 앱 등에서 개인정보를 처리하는 서비스의 기획 단계를 점검 대상으로 하여, 주요 기능 변경 또는 신규 서비스 구축 시 ‘개인정보 영향평가(DPIA: Data Protection Impact Assessment)’를 수행
본 평가는 출시 전 개인정보 처리 과정에서의 취약점을 사전에 도출하고, 이를 기반으로 적절한 보호조치를 적용함으로써 리스크를 예방하는 것이 목적
개인정보 영향평가는 체크리스트 기반으로 수행되며, 개인정보의 수집, 저장, 이용, 제공, 전송, 역외이전, 파기 등 전체 처리 라이프사이클 전반에 걸쳐 정보 항목과 흐름을 분석하고, 기술적·관리적 보호조치 수준을 점검
외부 제3자 업체를 통해 3자 감사(Audit) 방식(DPIAC)으로 객관성을 확보하며 평가를 운영

제품 보안

제품 보안 관리 체계

정책

LG전자 제품 보안 활동 기준
LG전자 제품 보안 가이드
LG전자 제품 보안 평가
협력업체 보안 관리 정책

조직

전사/사업본부 제품 SW 보안팀
규제팀, 법무팀, 구매팀
제품 개발팀
품질팀

교육

보안 인식 교육
시큐어 코딩 교육
사이버 보안 엔지니어링 교육
제품 보안 기술 교육

보안 사고 대응

제품 보안 사고 대응 프로세스(LG PSRT)
보안 이벤트 분류 기준
보안 업데이트
버그 바운티 프로그램(LG Bug Bounty)

글로벌 보안 규제 인포그래픽은 미국, 유럽, 자동차 전장 제품 특화 세 가지 영역의 규제 대응 현황을 설명하고 있으며, 첫 번째 미국 섹션은 US Cyber Trust Mark Program, NIST Cybersecurity Framework, NIST IR 8259를 포함하고, 두 번째 유럽 섹션은 EU Cyber Resilience Act, EU RED Delegated Act, UK PSTI Act and Regulations, ETSI EN 303 645 항목으로 구성되며, 세 번째 자동차 전장 제품 특화 섹션은 UNECE UNR. 155 CSMS와 ISO/SAE 21434 대응을 명시하고 있습니다.

1) US Cyber Trust Mark Program: 2025년 미국 정부에서 시행 준비 중인, IoT 제품 대상의 라벨 프로그램
2) NIST Cybersecurity Framework: 미국 국가표준기술연구소의 사이버 보안 개선 프레임워크
3) NIST IR 8259: 미국 국가표준기술연구소의 IoT 제품을 위한 사이버 보안 표준
4) EU Cyber Resilience Act: 2026년부터 EU에서 시행 준비 중인 디지털 요소를 포함하는 모든 제품에 적용되는 제품 사이버 보안 기본 요구사항 부과 규제
5) EU RED Delegated Act: 2025년 8월부터 EU 내 무선기기를 대상으로 의무 시행 예정인 보안 규제로 네트워크 보호, 개인정보보호, 금전적 사기로부터 보호를 의무화
6) UK PSTI Act and Regulations: 2024년 4월부터 영국에서 네트워크 기기를 대상으로 시행 중인 제품 사이버 보안 규제
7) ETSI EN 303 645: 유럽전기통신표준협회의 IoT 제품에 대한 보안 요구사항 표준
8) UNECE UNR. 155 CSMS: UNECE 국가를 대상으로 시행되는 제품 사이버 보안 엔지니어링 의무화 규제. 제조사 및 협력회사에 사이버 보안 활동 의무화 의무 부과 규제
9) ISO/SAE 21434: ISO 국제 표준화 기구 및 SAE(국제자동차기술자협회)에서 제작한 차량용 사이버 보안 엔지니어링 표준

제품 보안 리스크 관리

LG전자는 제품 개발 전 주기에 걸쳐 보안 리스크를 체계적으로 관리하기 위해 ‘LG Secure Development Lifecycle(LG-SDL)’을 적용
LG-SDL은 설계 초기 단계부터 제품 보안을 내재화하는 프로세스로, 보안 요구사항 정의, 위협 모델링, 코드 리뷰, 취약점 제거, 보안 테스트 등 각 단계별로 핵심 보안 활동을 수행
특히, 클라우드 연계, IoT 연결성, 생체인식·마이크·카메라 등 민감 기능이 포함된 제품의 경우, 기술별 위협 시나리오 기반의 보호 조치를 강화

LG-SDL (LG Secure Development Lifecycle)

사무실에서 임직원과 AI가 함께 홀로그램 인터페이스를 활용하여 협업하는 모습을 형상화한 이미지

인공지능 책임경영

LG전자는 ‘기술은 인간을 향해야 한다.’는 철학 아래 인간의 존엄성과 안전을 최우선으로 보호하는 Responsible AI를 실천하고 있으며, 글로벌 AI 규제를 사후 통제가 아닌 설계 단계부터 내재화하는 방식으로 전환하고 있습니다. 이를 위해 유럽·북미·한국 등 핵심 시장의 규제 분석을 통해 통합 Responsible AI 거버넌스 프레임워크를 구축하고, 오인·과장에 따른 신뢰 하락을 방지하는 동시에 고객에게 안전하고 새로운 AI 제품 및 서비스 경험을 제공함으로써 신뢰할 수 있는 가전 생태계를 구현하고자 합니다.

* AI로 생성된 이미지입니다.

Responsible AI 비전 및 거버넌스

Responsible AI 비전 및 거버넌스 프레임워크

비전/철학

Responsible AI for a better life

LG전자 Responsible AI 거버넌스 프레임워크

조직

전사 단위의 운영체계 및
주요 이슈 협의체
정책

전사 정책과 실행 가이드라인 수립
프로세스수립/운영

AI 위험/기술 등급 체계 및 관리 프로세스
기술 및 데이터

현업 적용을 위한 Asset 확보
확산/참여

전사 확산 및 계열사 전파

글로벌 규제/표준의 주요 관리 항목

기술문서
- 모델/서비스 설명 등
사후 관리
- Log, 입력 데이터 관리 등
사용자 정보
- 연락처, 사용자 매뉴얼 등
리스크 관리
- 확인된 위험, 완화된 위험 등
품질 관리
- 테스트 절차/데이터 관리 등

책임 있는 AI 정책

책임 있는 AI 개발과 운영을 위한 기준을 담은 'Responsible AI 정책서'를 수립하여 운영하고 있습니다. 해당 정책서는 AI 거버넌스, 조직별 책임과 권한, 윤리강령, AI 시스템의 위험등급 분류와 모니터링 등 세부 정책으로 구성되어 있습니다. 또한 임직원 교육과 글로벌 규제 라이브러리 등 AI 지원 체계를 명문화하였으며, 글로벌 AI 규제와 가이드라인의 변화를 반영하여 지속적으로 보완해 나가고 있습니다.

투명성 및 신뢰 확보

AI 활용 과정에서 발생할 수 있는 정보 비대칭을 최소화하기 위해 투명성을 핵심 원칙으로 설정하고 있습니다. 특히 사용자가 AI 사용 여부와 생성 결과, AI 개입 여부를 명확히 인지할 수 있도록 관련 정보를 이해 가능한 수준으로 제공하고 있습니다. 또한, 사용자 및 이해관계자가 AI에 의해 생성된 결과임을 합리적으로 이해할 수 있도록 설명 가능한 수준의 기준 및 원칙을 마련하여 AI 투명성이 적절히 유지될 수 있도록 관리하고 있습니다.

업데이트: 2026.07.09

신뢰를 쌓고, 책임을 다하는 경영

정도경영

윤리규범