데이터 보안

최종 업데이트:

2025. 1. 30.

효율성, 품질 및 보안에 대한 약속

The Marcura Group은 데이터 보안, 개인정보 및 품질 관리를 기업 경영의 핵심 가치로 삼고 있습니다. 당사의 시스템과 프로세스는 초기 설계 단계부터 '설계에 의한 보안 및 개인정보 보호(security-and-privacy-by-design)' 개념을 적용하고 있습니다. 경영진 레벨에서 파트너, 대리점 및 고객의 정보와 거래에 대한 무결성, 기밀성 및 프라이버시를 안전하게 보호하는 것은 당사의 최우선 과제입니다.

당사의 전담 부서는 고객이 직면할 수 있는 법무, 재무, 거래, 규제 및 운영 리스크 노출을 최소화하기 위해 신뢰성 높은 시스템과 프로세스를 철저히 유지 및 관리합니다.

이러한 안전성 보장은 이사회의 감독하에 운영되는 그룹 정보보안 및 컴플라이언스 부서(Group Information Security & Compliance Department)를 통해 체계적인 거버넌스와 책임 경영으로서 실현되고 있습니다.

데이터 및 정보 보안

데이터 백업 측면에서 Marcura Group은 업계 베스트 프랙티스인 '3-2-1 백업 전략 규칙'을 엄격히 준수합니다:

• 데이터의 복사본을 최소 3개 이상 보유합니다.

• 복사본은 서로 다른 2개 이상의 매체에 저장합니다.

• 백업 복사본 중 1개는 오프사이트(원격지)에 보관합니다.

당사의 모든 백업 데이터는 암호화 처리되며 패스워드는 안전하게 보관됩니다. 또한, 백업 불변성(Immutability) 기술을 통하여 데이터의 임의 수정 및 삭제를 원천 차단합니다. 이는 랜섬웨어 및 악성코드 공격으로부터 데이터를 보호하기 위한 가장 고도화된 방안입니다.

또한, Marcura Group은 예기치 못한 시스템 운영 중단 상황에서도 비즈니스 연속성을 보장할 수 있도록 비즈니스 연속성 계획 및 재해 복구(BCDR) 체계를 완비하고 있습니다.

LRQA 오딧 및 ISO 표준

Marcura는 현재 다음과 같은 ISO 인증을 보유하고 있습니다:

ISO 9001 품질경영시스템 (QMS): 2004년 Lloyd’s Register 인증 취득 완료 및 연 2회 감사 실시
ISO/IEC 27001 정보보안경영시스템 (ISMS): 2018년 Lloyd’s Register 인증 취득 완료 및 연 2회 감사 실시
ISO 14001 환경경영시스템 (EMS): 2021년 Lloyd’s Register 인증 취득 완료 및 연 2회 감사 실시
ISO 45001 안전보건경영시스템 (OHSMS): 2021년 Lloyd’s Register 인증 취득 완료 및 연 2회 감사 실시

그룹은 반기마다 Lloyd’s Register가 실시하는 외부 오딧을 수검하고 있습니다. 이와 더불어, 감사 전담 팀을 통해 연중 상시 내부 오딧을 실시하여 ISO 표준 준수 여부를 검증하고 최적의 프로세스 개선을 지속적으로 도모하고 있습니다.

2024년 기준, 당사의 그룹 정보보안 및 컴플라이언스 부서는 총 51개 부서와 77개 프로세스에 대한 오딧을 수행하였습니다.

Deloitte 오딧 및 SOC1 (ISAE 3402 SOC1 Type II 리포팅)

미국 사반스-옥슬리법(Sarbanes-Oxley Act) 제404조의 요건에 따라, DA-Desk는 글로벌 회계법인 Deloitte로부터 매년 오딧을 수검하고 있습니다. Deloitte는 일반 통제 절차가 적정하게 설계되고 효과적으로 작동하고 있음을 입증하는 ISAE 3402 SOC1 Type II 인증 서한 및 보고서를 매년 발행합니다.

해당 보고서 내에는 다음의 주요 핵심 항목들이 포함됩니다: