인터넷 익스플로러(IE)는 6월 15일 지원이 종료되어 LGE.COM 홈페이지는 엣지(Edge)와 크롬(Chrome) 브라우저에 최적화되어 있습니다.
원활한 사용을 위해 최적화된 브라우저를 설치하시면 홈페이지를 정상적으로 이용하실 수 있습니다.
.jpg)
신뢰를 쌓고, 책임을 다하는 경영
LG전자는 '고객을 위한 가치창조'와 '인간존중의 경영'이라는 기본 이념을 바탕으로 합니다. 고유의 행동 방식인 '정도경영'과 윤리·준법경영을 통해 건전한 기업문화를 조성하고 고객에게 신뢰받는 책임경영을 실천합니다.
* AI로 생성된 이미지입니다.
윤리규범
윤리규범은 모든 임직원이 지켜야 할 올바른 행동과 가치판단의 기준으로서, 1994년 제정되었으며, 선언적 윤리강령인 '윤리규범' 전문과 구체적인 행동원칙을 담은 '윤리규범 실천지침'으로 구성되어 있습니다. 현재까지 총 7차례의 개정을 통해 관련 규정과 하부 실천지침을 지속적으로 강화해왔으며, 전 임직원의 숙지를 위해 120여 개의 현지법인에 배포 및 공유하고 있습니다.
위반행위 제보 시스템
임직원의 정도경영 위반 행위를 신고할 수 있는 익명 기반 제보 시스템을 운영하여 업무 수행의 투명성과 책임성을 강화하고 있습니다. 접수된 모든 제보는 '내부 제보자 보호 규정'에 따라 철저히 비밀이 보장됩니다. 또한, 부정비리에 관련된 사항은 조사를 거치며, 사실로 확인될 경우 사안의 경중에 따라 징계 조치합니다.
위반행위 제보 유형
연도별 위반행위 제보 현황
(단위: 사례)
-
2022년
225 -
2023년
169 -
2024년
239
-
고객불만
146 건
-
차별 또는 괴롭힘
49 건
-
부패 또는 뇌물수수
25 건
-
이해상충
12 건
-
자금세탁 또는 내부자 거래
6 건
-
고객개인 정보유출
1 건
정도경영 리스크 예방 시스템
정도경영 리스크 사전 예방 및 정도경영 의식 체질화를 목표로 정도경영 리스크 진단 시스템을 구축하여 운영하고 있습니다.
- Two-Track 프로세스: 업무부서(채권, 경비, 가격성 판촉비 등)와 진단부서가 공동으로 관리할 수 있도록 프로세스 구축
- 사전 점검 프로세스 및 시스템 운영: 사전 예방활동 강화, 해외 법인 취약 영역에 대한 사전 점검 프로세스 및 시스템 구축, 이상징후 점검을 위한 시나리오 개발(21건) 및 시스템 구축
2024년 자체 진단 조치 현황
합계 (100%)
211건
컴플라이언스 리스크 관리
관리 기준 및 인증
LG전자는 체계적인 준법경영 운영을 위해 내부 규정인 '준법통제기준'을 제정하고, 외부 인증을 통해 그 실효성을 점검하고 있습니다. 해당 기준은 상법 시행령 제40조에 따라 이사회의 결의를 통해 제정되었으며, 전 임직원을 대상으로 적용되는 준법경영의 기본 원칙이자 내부 통제의 기준으로 기능하고 있습니다. 이를 통해 LG전자는 공정하고 투명한 업무 수행의 기반을 마련하고, 조직 내 준법 의식을 확립해 나가고 있습니다.
또한, LG전자는 컴플라이언스 경영시스템에 대한 국제 표준인 ISO 37301 인증을 취득하였으며, 정기적인 사후 심사를 통해 시스템의 설계, 적용, 운영이 적절히 이행되고 있는지를 검증받고 있습니다. 이를 통해 전사적인 컴플라이언스 체계의 신뢰성과 실효성을 객관적으로 입증하고 있습니다.
컴플라이언스 프로그램
LG전자는 컴플라이언스 리스크를 효과적이고 체계적으로 관리하기 위한 프로그램을 운영하고 있습니다. 해당 프로그램은 법규 및 규제 변화에 대한 사전 식별부터 교육, 점검, 보고, 사후관리까지 전 단계에 걸쳐 구조화되어 있으며, 리스크 예방과 재발 방지를 함께 고려합니다. 또한, 이사회 및 ESG위원회 등 최고 의사결정기구에 리스크 점검결과에 대해 정기적인 보고를 수행함으로써 전사적 관리 체계를 강화하고 있습니다.
컴플라이언스 자율점검 설문조사를 매년 실시하고 있으며, 해당 설문은 행동강령 및 내부 방침을 기준으로 하여 뇌물수수, 담합, 차별, 내부거래, 허위광고 등 다양한 리스크 항목을 포괄합니다. 2024년에는 전 세계 임직원의 94.1%인 45,494명이 참여하였으며, 설문 결과는 부서별 리스크 인식 수준 분석, 교육 기획 개선, 중점 점검 영역 도출 등 다양한 조직 관리 활동에 활용되고 있습니다.
컴플라이언스 리스크 관리 프로세스
- Step 1 식별·평가
- 법·규제 동향 조사
- 주요 위반 및 제재 동향 모니터링
- 신규 리스크 감지 및 리스크 풀 관리
- 리스크 관리 수준 평가 실시
- Step 2 개선
- 온/오프라인 준법교육
- 업무 정책 및 프로세스 개선
- 준법 자문 및 컨설팅 제공
- 이해관계자 요구사항 대응
- Step 3 점검
- 준법조사 및 진단
- 리스크 관리 활동 점검
- Step 4 보고
- 이사회 및 ESG위원회
- 컴플라이언스 커미티
- 외부 공시
- Step 5 사후관리
- 재발방지를 위한 교육 실시
- 컴플라이언스 지표 관리를 통한 재발방지 모니터링
준법 교육
임직원의 리스크 감수성 제고와 자율적 실천 문화의 확산을 전략적 우선순위로 설정하고, 전사 차원의 교육 및 점검 체계를 통합적으로 운영
직무 및 직책별 맞춤형 윤리·준법 관련 교육을 연 1회 이상 제공하며, 교육 수료 후 실천 서약서를 제출함으로써 자발적인 준법 실천 의지를 제고 (온라인·오프라인)
- 대상: 국내외 전 임직원
- 교육 내용: 윤리규범, 행동강령, 부패방지, 공정거래, 성희롱 예방, 개인정보보호 등 실제 업무와 관련된 주제를 중심으로 구성
- 교육 프로그램: 신임팀장, 해외주재원 리더십 교육, 신임사업가 교육, 파견관리담당 온보딩 교육 등
* 공정거래 리스크를 주제로 한 직무 담당자별 교육을 별도로 운영
공정거래
LG전자는 평등한 참여기회가 보장된 가운데 자유경쟁의 원칙에 따라 모든 거래를 진행하며, 투명하고 공정한 거래를 통해 상호 신뢰와 협력관계를 구축함으로써 장기적 관점에서 공통의 발전을 추구합니다.
공정거래 준수 프로그램 운영
LG전자는 공정거래 분야의 주요 리스크인 불공정 거래, 표시광고, 하도급, 담합 등을 관리하고 있습니다. 자율준수 프로그램(CP)에 따라 사전 점검, 교육, 개선 활동을 정기적으로 수행하고, 협력사와의 공정한 거래 관행을 정착시키기 위한 관리 체계도 함께 운영하고 있으며, 이를 통해 법적 리스크를 사전에 예방하고, 고객 및 협력사와 확고한 신뢰관계를 구축함으로써 공정거래 문화를 강화하고 있습니다.
-
임직원 인식제고/교육
-
불공정 거래 및 부당한 표시광고 근절
-
공정한 하도급 거래 추진
-
담합 예방
공정거래 리스크 점검 및 관리
-
1. 리스크 선정 - 불공정 거래 및 부당 표시광고
- 불공정 하도급 거래 행위
- 담합 행위
-
2. 리스크 평가 - 공정거래 위반 행위 도출
- 핵심 리스크 요소 식별
- 영역별 위반 행위 평가
-
3. 리스크 관리 계획 - 리스크 평가 결과 정리
- 핵심 리스크 선정
- 리스크 관리 계획 수립
-
4. 리스크 개선 이행 - 위반행위 인과관계 분석
- 개선과제 도출 및 우선순위 지정
- 개선활동 수행 및 모니터링
정보보호 및 개인정보보호
정보보호 및 개인정보보호 조직 운영 체계
- 침해사고 대응, 글로벌 규제 준수, 정기 보안 점검, 개인정보보호 내부관리 계획 수립 등 실무적인 보안 운영 업무
- 실무 조직은 정보보호 실무협의회를 통해 정보보호 및 개인정보보호 관련 주요 정책 및 이슈를 논의하고, 필요 시 해당 사안을 정보보호위원회에 상정하여 전사적 차원의 의사결정과 연계함으로써 보안 리스크에 대한 신속한 대응과 조직 간 협력을 강화
- 정보보호 전담 인력은 CISSP, CISA, CPPG, ISO 27001, ISMS-P 심사원 등 전문 자격증을 보유한 인력으로 구성
- 임직원의 개인 KPI에 정보보호 역량 개발 항목을 포함시켜 지속적인 역량 강화 지원
- 전사 경영회의 및 이사
-
- 주관: 이사회사무국
- 개최 주기: 반기 1회
- 전사 정보보호 위원회
-
- 주관: CRO(간사: 정보보호담당)
- 개최 주기: 반기 1회
- 참석자: 주요 경영진
- 전사 정보보호 실무협의회
-
- 주관: 정보보호담당
- 개최 주기: 분기 1회(필요시, 수시 개최)
- 참석자: 담당/실장(R&D, IT, 법무 등 주요 현업부서)
- 접점 채널
- 제품/ 디바이스, 앱/웹/서비스, 업무시스템 - (판매)·(마케팅)·(고객서비스)·(시스템 운영)
- 보호 대상
- 제품, 제조공정, 개인정보, 기업비밀 - (기획)·(개발)·(생산)·(개인정보/데이터 보호/관리)
- 관리 방식
- 1 관리보안, 2 기술보안, 3 물리보안, 4 개인정보보호 Compliance
- 보호 영역
- 사업장/해외법인(생산/판매/R&D)/서비스센터/매장/자회사/협력사
| ① 관리보안 | ② 기술보안 | ③ 물리보안 | ④ 개인정보보호 Compliance |
|---|---|---|---|
| 정보보호 관리체계 수립/운영 | 외부 해킹공격/악성코드 탐지/분석 및 방어 | 물리보안 관리체계 구축/운영 | 개인정보보호 관리체계 수립/운영 |
| 정보자산 식별 및 관리 | 정보유출 모니터링, 차단 및 방지 | 물리보안 장비 정기점검 및 이상 대응 | 개인정보 처리 식별 및 관리 |
| 정보보호 사고대응 체계 구축/운영 | 네트워크/시스템 정책 및 보안솔루션 구축/도입 관리 | 보안구역 설정 및 출입권한 분리 | 개인정보 처리 위험 영향도 평가 및 보호조치 |
| 임직원 교육/홍보 및 규정준수 인식제고 | 보안 위험평가 및 취약점 조치 | CCTV/침입탐지 및 중요시설 (서버실, 통신실) 점검/관리 | 개인정보 주체 권리대응 및 규제기관 대응 |
제품·디바이스, 앱·웹·서비스, 업무시스템 전반을 대상으로 관리보안–기술보안–물리보안–개인정보보호 Compliance의 4대 보안 영역을 유기적으로 연계해 운영하고 있으며, 하단 표는 각 영역별 주요 관리 항목과 실행 활동을 구체화한 내용입니다.
이를 통해 사업장, 해외법인, 서비스센터, 자회사 및 협력사까지 포함한 전사 보호 영역에서 보안 리스크를 체계적으로 예방·관리하고 있습니다.
개인정보 영향평가(DPIA)
- 제품, 시스템, 앱 등에서 개인정보를 처리하는 서비스의 기획 단계를 점검 대상으로 하여, 주요 기능 변경 또는 신규 서비스 구축 시 ‘개인정보 영향평가(DPIA: Data Protection Impact Assessment)’를 수행
- 본 평가는 출시 전 개인정보 처리 과정에서의 취약점을 사전에 도출하고, 이를 기반으로 적절한 보호조치를 적용함으로써 리스크를 예방하는 것이 목적
- 개인정보 영향평가는 체크리스트 기반으로 수행되며, 개인정보의 수집, 저장, 이용, 제공, 전송, 역외이전, 파기 등 전체 처리 라이프사이클 전반에 걸쳐 정보 항목과 흐름을 분석하고, 기술적·관리적 보호조치 수준을 점검
- 외부 제3자 업체를 통해 3자 감사(Audit) 방식(DPIAC)으로 객관성을 확보하며 평가를 운영
제품 보안
제품 보안 관리 체계
- 정책
-
- LG전자 제품 보안 활동 기준
- LG전자 제품 보안 가이드
- LG전자 제품 보안 평가
- 협력업체 보안 관리 정책
- 조직
-
- 전사/사업본부 제품 SW 보안팀
- 규제팀, 법무팀, 구매팀
- 제품 개발팀
- 품질팀
- 교육
-
- 보안 인식 교육
- 시큐어 코딩 교육
- 사이버 보안 엔지니어링 교육
- 제품 보안 기술 교육
- 보안 사고 대응
-
- 제품 보안 사고 대응 프로세스(LG PSRT)
- 보안 이벤트 분류 기준
- 보안 업데이트
- 버그 바운티 프로그램(LG Bug Bounty)
글로벌 보안 규제
-
- 미국
-
- IoT Cyber Trust Mark1
- NIST Cybersecurity Framework2
- NIST IR 84253
-
- 유럽
-
- EU Cyber Resilience Act4
- EU RED Delegated Act5
- UK PSTI Act and Regulations6
- ETSI EN 303 6457
-
- 자동차 전장 제품 특화
-
- UNECE UNR. 155 CSMS8
- ISO/SAE 214349
- 1) US Cyber Trust Mark Program: 2025년 미국 정부에서 시행 준비 중인, IoT 제품 대상의 라벨 프로그램
- 2) NIST Cybersecurity Framework: 미국 국가표준기술연구소의 사이버 보안 개선 프레임워크
- 3) NIST IR 8425: 미국 국가표준연구소의 IoT 제품을 위한 사이버 보안 표준
- 4) EU Cyber Resilience Act: 2026년부터 EU에서 시행 준비 중인 디지털 요소를 포함하는 모든 제품에 적용되는 제품 사이버 보안 기본 요구사항 부과 규제
- 5) EU RED Delegated Act: 2025년 8월부터 EU 내 무선기기를 대상으로 의무 시행 예정인 보안 규제로 네트워크 보호, 개인정보보호, 금전적 사기로 부터 보호를 의무화
- 6) UK PSTI Act and Regulations: 2024년 4월부터 영국에서 네트워크 기기를 대상으로 시행 중인 제품 사이버 보안 규제
- 7) ETSI EN 303 645: 유럽전기통신표준협회의 IoT 제품에 대한 보안 요구사항 표준
- 8) UNECE UNR. 155 CSMS: UNECE 국가를 대상으로 시행되는 제품 사이버 보안 엔지니어링 의무화 규제. 제조사 및 협력회사에 사이버 보안 활동 의무화 의무 부과 규제
- 9) ISO/SAE 21434: ISO 국제 표준화 기구 및 SAE(국제자동차기술자협회)에서 제작한 차량용 사이버 보안 엔지니어링 표준
제품 보안 리스크 관리
- LG전자는 제품 개발 전 주기에 걸쳐 보안 리스크를 체계적으로 관리하기 위해 ‘LG Secure Development Lifecycle(LG-SDL)’을 적용
- LG-SDL은 설계 초기 단계부터 제품 보안을 내재화하는 프로세스로, 보안 요구사항 정의, 위협 모델링, 코드 리뷰, 취약점 제거, 보안 테스트 등 각 단계별로 핵심 보안 활동을 수행
- 특히, 클라우드 연계, IoT 연결성, 생체인식·마이크·카메라 등 민감 기능이 포함된 제품의 경우, 기술별 위협 시나리오 기반의 보호 조치를 강화부터 독자적인 'LG전자 화학물질 관리시스템(LGCMS: LG Chemical Management System)'을 기반으로 화학물질의 전 과정을 체계적으로 관리하고 있습니다. 2013년 국내 전 사업장에 최초 적용된 이 시스템은 2021년부터 해외 전 사업장으로 확대 적용되었으며, LGCMS를 통해 유해화학물질의 사용 저감 및 대체를 위한 노력을 지속하고 있습니다.
LG-SDL (LG Secure Development Lifecycle)
LG-SDL (LG Secure Development Lifecycle)
-
- 준비
-
- 보안 교육
-
- 요구사항
-
- 보안요구사항 분석
-
- 설계
-
- 보안 설계 리뷰
-
- 구현
-
- 시큐어코딩
- 시스템 하드닝
-
- 테스트 (Test)
-
- 오픈소스 보안
- 취약점 분석
- 정적 분석
- 보안 기능 테스팅
- 퍼즈 테스팅 (Fuzz Testing)
- 침투 테스팅
-
- 릴리즈 (Release)
-
- 최종 제품 보안 평가
-
- 대응 (Response)
-
- 보안 사고 대응
- 보안 유지 보수
품질경영 시스템
LG전자는 고객에게 일관된 품질을 제공하기 위해 ISO 9001 기반의 품질 경영 시스템(QMS)을 구축·운영하고 있으며, 제3자 기관의 정기 심사를 통해 글로벌 수준의 품질 관리 체계를 유지하고 있습니다. 전사적 품질 관리 체계를 바탕으로 글로벌 생산 법인과 주요 사업장의 품질프로세스를 표준화하고, 연계성과 운영 효율성도 강화하고 있습니다. 또한, 제품 개발부터 사후 서비스까지 전 주기에 걸쳐 리스크를 예방하고 신속 대응할 수 있는 전략적 프레임워크를 운영하며, 품질 경쟁력과 고객 신뢰 제고를 지속적으로 추진하고 있습니다
내부심사 및 지속적 개선
LG전자는 품질 경영 시스템의 효과성을 점검하고 지속적인 개선 기회를 발굴하기 위해 정기적으로 내부 심사를 실시하고 있습니다. 내부심사는 글로벌 생산 법인 및 사업부를 대상으로 품질 표준의 적합성, 프로세스 효율성, 실행의 충실도 등을 평가합니다. 심사 결과는 경영진에게 보고되며, 발견된 문제점이나 개선 사항은 즉각적인 시정 조치와 시스템 개선으로 이어져 품질 수준을 지속적으로 향상시키고 있습니다.
외부 검증 및 표준 준수
LG전자는 국제 품질 경영 표준인 ISO 9001 기반의 품질 경영 시스템을 운영하여 제품 및 서비스의 품질을 향상시키기 위해 노력하고 있습니다. 또한, 공신력 있는 외부 인증 기관의 정기적인 심사를 통해 시스템에 대한 객관성과 신뢰성을 확보하여 글로벌 수준의 품질 관리 역량을 입증하고 있습니다.
임직원 교육 및 역량 강화
LG전자는 설계, 구매, 생산, 서비스 등 제품 라이프사이클 전반에 걸쳐 관련된 모든 임직원을 대상으로 체계적인 품질 교육을 제공합니다. 해당 교육은 품질 정책, 표준 프로세스, 품질 관리 도구 활용법, 그리고 각자의 역할과 책임에 대한 명확한 인식을 강화하는데 주력하고 있습니다. 임직원들은 품질 교육을 통해 높은 품질 기준을 준수하는 중요성을 이해하고 있으며, 이를 통해 LG전자는 모든 임직원이 품질 의식을 내재화하고 품질 경쟁력을 강화할 수 있도록 주력하고 있습니다.
좌측의 '고객 요구사항(Customer requirements)'이 중앙의 품질 경영 순환 고리로 연결됨.
중앙의 품질 경영 시스템은 내부 감사(Internal audit), 지속적 개선(Continuous improvement), 품질 교육(Quality training), 경영진 책임(Management responsibility)의 4가지 핵심 요소가 붉은색 화살표를 따라 시계 방향으로 순환하는 구조임.
이 과정을 거쳐 최종적으로 우측의 붉은색 원으로 강조된 '고객 만족(Customer satisfaction)' 결과에 도달함을 보여줌.
