| 1. 정보보호 투자 현황 |
정보기술부문 투자액(A) |
1,178,180,311,803 원
|
| 정보보호부문 투자액(B) |
65,955,675,968 원
|
| 주요 투자 항목* |
|
| B / A |
5.6 %
|
| 특기사항* |
(A) 및 (B)는 쿠팡(주)의 투자액만을 반영하며, 자회사 및 해외법인은 포함하지 않고 주식 기반 보상은 인건비에서 제외합니다. 또한 해외법인 또는 외부 아웃소싱 수행 여부와 관계없이 정보기술 및 정보보호부문 관련 쿠팡(주)가 지불한 서비스 요금이 포함됩니다.
|
| 2. 정보보호 인력 현황 |
총임직원 |
12,651.2 명
|
| 정보기술부문 인력(C) |
2,555.8 명
|
| 정보보호부문 전담인력(D) |
- 내부인력
-
136.4 명
- 외주인력
-
54.5 명
- 계
-
190.9 명
|
| D / C |
7.5 %
|
CISO
CPO
지정현황
|
[CISO]
- 직책
- Chief Information Security Officer
- 임원여부
- O
- 겸직여부
-
X
- 주요활동(건)
- 0 건
[CPO]
- 직책
- Chief Privacy Officer
- 임원여부
- O
- 겸직여부
-
X
- 주요활동(건)
- 0 건
|
| 특기사항* |
총 임직원 수는 쿠팡(주)의 임직원만을 의미하며, 자회사, 해외법인 및 외주 아웃소싱 인력은 제외합니다.
(C)와 (D) 내 외주인력에는 쿠팡(주)의 정보기술 및 정보보호 부문 서비스를 제공하는 해외법인 및 외주 아웃소싱 인력을 포함합니다.
|
| 3. 정보보호 관련 인증, 평가, 점검 등에 관한 사항 |
- ISMS-P
- ISO/IEC 27001:2013
- ePRIVACY |
| 4. 정보통신서비스를 이용하는 자의 정보보호를 위한 활동 현황 |
1) 정보보호 투자 활성화 실적 및 정보보호 관련 활동
· Infra vulnerability
· Saviynt Expert Services
· Splunk Phantom
· Splunk SIEM
· FortiSOAR
· SecureAuth
· Search Service for the Threat Hunting
· 개인정보 전문가협회 가입
· 개인정보보호 배상책임보험 가입
· 개인정보처리 수탁사 정보보호 조치 점검
· 개인정보보호위원회 자율규제 규약 참여
· 개인정보 처리방침 전면 개정 및 배포
· 내부감사(컴플라이언스 모니터링) 수행
2) 임직원의 정보보호 인식제고 교육 및 지원
· 사이버 침해사고 대응 훈련(4회)
· 사이버 보안의 달 캠페인(1회)
· 신규 입사자 보안 교육 동영상 신규 제작 및 배포(상시)(1회)
· 정보보호 인식개선 캠페인(7회)
· 정보보호 인식개선 포스터 부착(2회)
· Coupang University 내 정보보호 정책 안내(1회)
· 정보보안 및 개인정보보호 정책 개정(분기 1회)
· 보안 정책 위반자 상시 교육 (1회)
· 개인정보취급자 개인정보보호 교육
· CS조직 개인정보보호 교육
· 연간 정보보호 및 개인정보보호 교육
· 특수권한 사용자 교육
· 개발자 대상 정보보호 교육
3) 정보보호 전담인력 관리 활동
· 해외 지사 및 자회사 전담인력 정보보안 워크숍
· 개인정보 업무대상자 대상 개인정보 전문가협회 교육
4) 이용자 정보보호 인식 제고활동
· 쿠팡 사칭사례 공유 및 주의 안내
· 고객 개인정보 도용방지 비밀번호 변경 안내 |