검색결과 총 42건
-
-
한미약품, 제약업계 ESG 보고서 선도…8년 연속 성과 공개
[이코노믹데일리] 국내 제약업계 최초로 발간된 한미약품의 지속가능성 보고서 ‘ESG 리포트’가 여덟 번째 판이 발간됐다. 한미약품은 지속가능경영 전략부터 실천 성과까지 한미약품의 ESG 여정을 집약한 ‘2024-25 ESG 리포트’를 발간했다고 12일 밝혔다. 한미약품은 2017년부터 ‘CSR 보고서’라는 제목으로 지속가능경영 성과를 공개해왔으며 2023년부터는 글로벌 트렌드에 맞춰 ‘ESG 보고서’로 명칭을 변경해 발간하고 있다. 지속가능성 보고서 국제지침 ‘GRI(Global ReportingInitiative)’를 기준으로 작성된 이번 ESG 리포트에는 지속가능회계기준위원회(SASB), 기후관련 재무정보 공개 태스크포스(TCFD) 등 글로벌 ESG 이니셔티브(지침)은 물론 2025년부터 신규 적용된 국제재무보고기준(IFRS), EU 지속가능성 보고기준(EU ESRS) 등 세계적인 ESG 공시 지침을 새롭게 반영했다. 이를 바탕으로 한미약품의 ESG 경영과 퍼포먼스를 환경(E), 사회(S), 거버넌스(G) 항목별로 정리했다. 세부적으로는 한미약품 소개와 ESG 경영, 중대성 이슈, ESG 퍼포먼스 등 테마별 항목들을 체계적으로 수록했다. 특히 국제 표준에 따라 E/S/G 영역별 전문가 의견을 반영한 이중 중대성(Double Materiality) 평가를 도입해 5가지 핵심 이슈인 △사업장 안전보건 강화 △의약품 안전 보장 △윤리·준법경영 확대 △책임 있는 공급망 관리 △개인정보 보호 등 정보보안 선정 등 각 항목별로 구체적인 대응 및 관리 방안을 마련했다. 이중 중대성 평가를 토대로 기업 활동이 사회와 환경에 미치는 영향과 외부 요인이 기업에 미치는 영향을 총체적으로 분석한 점이 특징이다. 또 한미약품은 전 세계적으로 강화되고 있는 친환경 경영 기조에 발맞춰 탄소중립 실현을 위한 중장기 로드맵을 수립하고 기후변화 관련 재무 리스크 대응, 인권실사 대비 체계 구축 등 지속가능한 성장 기반을 다지기 위한 전략을 공개했다. 이와 함께 이해관계자별 소통 채널 및 의견 수렴 절차를 정리하고 ESG 활동의 투명성과 책임성을 높이기 위한 커뮤니케이션 체계도 담았다. 이번 ESG 리포트를 검증한 한국표준협회는 “한미약품은 임직원, 고객, 협력사, 투자자 등 주요 이해관계자들과의 소통을 중시하며 그룹별 커뮤니케이션 채널을 통해 다양한 의견을 수렴하고 있다”며 “중요성 평가를 기반으로 주요 이슈에 대한 대응 활동을 충실히 보고했으며 공개된 지속가능성 정보 또한 신뢰할 수 있는 절차를 거쳐 수집·공시된 것으로 판단된다”고 말했다.
2025-06-12 15:55:14
-
-
-
"해킹사태 언제 터질지 모른다"…유통업계 보안 관리 현주소는
[이코노믹데일리] SKT 유심 해킹과 개인정보 유출 등으로 인한 불안감이 산업 전반에 확산되고 있다. 유통업계는 소비자 불안을 낮추고 신뢰감을 높이기 위해 정보 보안을 강화하는 등 대책 마련에 힘쓰고 있다. 23일 업계에 따르면 신세계백화점은 개인정보보호책임자와 정보보호책임자를 선임해 본사 및 사업장에서 발생할 수 있는 개인정보 유출 등을 관리·감독하고 있다. 고객, 협력사, 임직원으로 구분해 개인정보 처리 방침을 공개하고 있으며 정보보호 관리체계 인증기준에 따라 매년 모의해킹, 취약점 점검, 악성 메일 훈련 등을 실시한다. 예기치 못한 사고에 대응할 수 있도록 개인정보 유출 사고 대응 프로세스가 마련됐으며, 개인정보보호 배상책임 보험에 가입하는 등 선제적 대응에 나섰다. 또 본사 뿐만 아니라 점포별 정보보호 관리체계의 위험평가를 정기적으로 점검하고 있다는 설명이다. 신세계백화점 관계자는 “매년 위험 요소별로 개선 조치를 시행하고 내부관리체계를 재점검해 그 효과성을 평가하고 있다”며 “정보보호 투자와 인력을 공개해 정보보안 관련 정량적 성과를 이해관계자에게 투명하게 공시하고 있다”고 말했다. 현대백화점도 고객의 개인정보를 안전하게 관리하고 있다. 개인정보 보호법 조항에 의거해 개인정보 보유 및 이용기간을 설정해 운영 중이다. 지난해 2월에는 현대백화점 서비스 운영과 관련해 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득했다. 또한 연 1회 개인정보보호 관련 투명성 보고서를 발간하고 있으며, 매년 개인정보 보호의 날(9월 30일) 협력사 참여 행사를 여는 등 개인정보 보호를 위한 활동을 전개하고 있다. 작년에는 유통업계 최초로 공식 홈페이지 내 ‘개인정보 보호센터’ 메뉴를 신설하고 주요 서비스에 가입한 고객의 개인정보 수집부터 파기까지 전 과정을 공개했다. 현대백화점 관계자는 “공식 홈페이지를 통한 개인정보 보호 강화 노력을 인정받아 e프라이버시 인증을 획득했다”며 “개인정보 보호와 처리의 투명성을 확보하고 정보 주체의 권리를 보장하고 있다”고 전했다. 대형마트 업계 1위인 이마트도 고객 개인정보 관리에 유념하며 보안을 강화하고 있다. 이마트 본사 및 점포별 정보보안 담당자를 지정하고 정기적으로 자체 점검을 진행하고 있으며, 개인정보처리업무 수탁사가 점포에 방문하는 등 취약점을 지속 개선 중이다. 전 임직원에 대해서는 연 1회 이상 자체적으로 영상을 제작해 정보보안 관련 교육을 시행하고 있다. 주요 개인정보 취급 부서, 정보보안 담당자 대상으로는 반기 1회 이상 교육을 진행한다. 보안 시스템 인프라 운영은 신세계 계열사인 신세계I&C가 담당한다. 관계사 전체 대상 백신 정밀검사와 주요 기관을 통해 확인되는 악성코드를 발견해 보안 시스템을 즉시 적용하는 등 리스크 예방에 힘쓰고 있다. 이처럼 유통업계가 정보 관리에 힘쓰는 이유는 해킹 공격으로 인한 유출 사건이 빈번하게 발생하고 있기 때문이다. 지난 1월 GS리테일은 해킹 공격으로 편의점 홈페이지에서 약 9만여명 개인정보가 유출됐고, 2월에는 GS홈쇼핑 웹사이트에서 158만건 개인정보 유출 정황이 확인됐다. 최근에는 스포츠 브랜드 아디다스의 고객 일부 정보가 제3자에게 유출된 것으로 확인됐다. 명품 브랜드 디올은 지난 1월 해킹으로 인해 고객정보가 유출됐지만 뒤늦게 인지했다고 밝히며 논란이 불거졌다. 개인정보보호위원회에 따르면 올해 국내에서 유출된 개인정보 규모가 작년 대비 3배 가까이 대폭 증가한 것으로 나타났다. 유출 건수는 2022년 64만8000건, 2023년 1011만2000건, 2024년 1377만건으로 계속 증가한 가운데, 올해는 1∼4월에만 SKT 유출사고 약 2500만건을 포함해 3600만건으로 집계됐다. 올해 신고된 유출사고 307건의 원인을 보면 해킹이 56%(171건)로 절반을 넘었다. 전년 대비 13% 증가한 수치다. 이어 업무과실 30%(91건), 시스템 오류 7%(23건), 원인 미상 5%(17건), 고의 유출' 2%(5건) 등으로 나타났다. 개인정보보호위원회 관계자는 “개인정보처리시스템 전반에 대한 유·노출 사전 점검분석 기능을 강화하는 등 개인정보 전 주기에 걸친 철저한 점검 및 관리체계 전환이 필요한 시점”이라고 말했다.
2025-05-26 17:30:00
-
-
"사이버 보안 인재 키운다"… 프로젝트 플라즈마, 화이트햇 해커 성장 플랫폼 선언
[이코노믹데일리] 사이버 보안 분야에서 활동하는 화이트햇 해커들의 역량 강화와 건강한 커뮤니티 조성을 목표로 하는 사단법인 ‘프로젝트 플라즈마(Project Plasma)’가 공식 출범했다. 급변하는 기술 환경과 고도화되는 사이버 위협에 대응하기 위해 화이트햇 해커들의 연구와 활동을 체계적으로 지원하고자 설립된 것이다. 최근 대규모 해킹 사고로 보안 대응 체계 전반에 대한 재점검 필요성이 커지는 가운데, 프로젝트 플라즈마는 화이트햇 해커의 역량을 개발하고 정당한 가치를 인정받을 수 있는 환경 조성의 중요성을 반영하고 있다. 프로젝트 플라즈마는 이를 위해 온·오프라인 커뮤니티 운영, 사이버 보안 컨퍼런스 개최, 교육 및 연구 지원 등을 핵심 사업으로 추진한다. 운영은 보안 분야 학계, 산업계, 법조계 등 각 분야 전문가들로 구성된 이사회를 중심으로 이루어진다. 이사회에는 강정민 고려대 교수, 김용대 KAIST 교수, 곽경주 구름 수석부사장, 박세준 티오리한국 대표, 박천성 현대자동차 책임연구원, 이승진 전 라인플러스 이사, 이유진 법무법인(유)화우 변호사, 이태희 법무법인 세종 고문, 정수환 숭실대 교수, 조선영 광운학원 이사장, 허규 네이버 리더, 홍진배 정보통신기획평가원(IITP) 원장 등이 참여한다. 주요 사업 중 하나인 ‘아이온(ION)’은 해커들이 자유롭게 지식과 경험을 공유하고 교류할 수 있는 온라인 기반 커뮤니티 플랫폼이다. 활동 실적이 우수한 회원에게는 강남역 인근에 마련된 오프라인 공간 ‘플라즈마 스페이스(Plasma Space)’도 무료로 제공해 학습과 협업을 지원할 예정이다. 이와 함께 매년 사이버 보안 컨퍼런스 ‘닷핵(.HACK)’을 개최하여 화이트햇 해커 커뮤니티와 보안 실무자들이 실제 경험과 통찰을 공유하는 소통의 장도 마련한다. 이태희 프로젝트 플라즈마 이사장은 “지속가능한 사이버 보안 환경을 위해서는 기술뿐 아니라, 인재와 커뮤니티에 대한 투자가 필수적”이라며 “화이트햇 해커들이 사회적 신뢰를 얻고, 건강한 생태계 안에서 활발히 활동할 수 있도록 적극적으로 지원하겠다”고 말했다. 프로젝트 플라즈마는 향후 민간, 공공, 교육기관 등과의 협력을 확대하며 국내 사이버 보안 산업의 지속가능한 성장 플랫폼으로서 역할을 수행할 계획이다.
2025-05-23 18:05:38
-
-
"양자컴퓨터 공격 막는다"…LG유플러스, PQC 기술로 공공 보안 선도
[이코노믹데일리] LG유플러스가 미래 보안 위협으로 꼽히는 양자컴퓨터 공격에 대응하기 위한 '양자내성암호(PQC)' 기반 보안 체계를 공공기관으로 확대 적용한다. LG유플러스는 한국방송통신전파진흥원(KCA)의 주요 시스템에 PQC 기반 보안 솔루션을 구축한다고 20일 밝혔다. 이번 프로젝트는 한국인터넷진흥원(KISA)이 주관하는 '2025년 양자내성암호 시범전환 지원사업'의 일환으로 추진되며 한국정보통신기술협회(TTA)와 KCA가 컨소시엄을 구성해 참여한다. PQC는 격자 기반 문제, 다변수 다항식 문제 등 현재의 슈퍼컴퓨터는 물론 향후 등장할 양자컴퓨터로도 해독하기 어려운 수학적 알고리즘을 활용해 설계된 차세대 암호 기술이다. 기존 암호체계(RSA, ECC 등)가 양자컴퓨터의 등장으로 무력화될 수 있다는 우려가 커지면서 각국 정부와 통신업계를 중심으로 PQC로의 전환이 빠르게 진행되고 있다. LG유플러스는 이번 사업을 통해 KCA의 VPN(가상사설망), VDI(가상 데스크톱 인프라), CBT(디지털 시험장) 등 주요 보안 인프라에 PQC 암호모듈을 적용하고 실제 업무 환경에서의 성능과 적용성을 검증한다. 특히 모바일 및 윈도 기반 VPN 구간, 인증 서버, 보안 데이터베이스(DB) 등에 PQC 기술을 연계해 연내 실증을 마무리할 계획이다. 적용 대상은 KCA가 운영하는 국가자격검정시험, ICT 비R&D 기금사업 정보관리시스템 등이다. 이번 사업에서 LG유플러스는 PQC 알고리즘을 선택적으로 사용할 수 있는 특허 기술을 적용해 미국 국립표준기술연구소(NIST) 알고리즘과 한국의 양자내성암호연구단(KpqC) 선정 알고리즘 7종을 정보시스템 환경에 맞춰 최적의 알고리즘으로 선택할 수 있도록 지원한다. LG유플러스는 2020년부터 PQC 기반 전용회선과 Q-ROADM(광전송장비)을 국내 최초로 상용화했으며 올해 1월에는 통합 계정관리 솔루션 ‘알파키(AlphaKey)’를 출시하는 등 기업 대상 보안 서비스 라인업을 지속적으로 확대해왔다. 특히 한국지능정보사회진흥원(NIA)과 공동 제안한 ‘광전송망 양자내성암호 적용 표준안’이 TTA로부터 ‘2024 우수 TTA표준’에 선정되며 기술력을 공식 인정받기도 했다. 또한 NIA 주관의 개방형 양자 테스트베드 구축 운영사업을 통해 개발한 PQC 마이그레이션 플랫폼을 활용해 기존 암호 체계의 취약점을 진단하고 PQC 전환을 테스트할 예정이다. 주엄개 LG유플러스 유선사업담당(상무)은 "현재 사용 중인 암호체계가 무력화될 수 있는 국가적 위험에 대응하기 위해 LG유플러스는 국내 최초 PQC 실증 사업자로서 공공분야에 선제적으로 적용하고 국내 PQC 보안의 기준을 제시해 대한민국 양자 보안의 새로운 이정표를 마련하겠다”며, “이번 실증사업을 도전과 도약의 기회로 삼아, PQC 기반 보안 환경을 한층 고도화하고 고객에게 차별적 가치를 제공할 수 있는 통신 서비스를 선보일 것”이라고 말했다.
2025-05-20 09:49:12
-
-
-
-
-
-