• 위치정보의 정의 : 모바일 GPS 정보
• 위치정보의 적용 범위 : 수집된 위치정보는 이용약관에 따라 관리·이용 할 수 있다.

• 성명 : 박성훈
• 직급/직책 : 상무/본부장
• 소속 : 팬택씨앤아이 IT사업본부
• 연락처 : 02-2010-2667

위치정보 시스템 보안 담당자

• 성명 : 김국기
• 직급/직책 : 책임매니저/팀원
• 소속 : 팬택씨앤아이 IT사업본부 DT인프라팀
• 연락처 : 02-2010-2564
• 역할 : 회사의 위치정보 보호 업무 책임, 위치정보 보호 계획 수립 및 보안규정 검토·개정, 시스템 보안관리

• 개인위치 정보주체의 요구 및 이의·불만에 대응하기 위해 아래와 같은 취급 대장을 운영·관리한다.
• 위치정보 이용·제공 사실 확인 자료는 아래와 같은 양식(예시)으로 작성하며, 위치 정보 시스템에 자동으로 기록되고 보존되도록 운영한다.
• 위치정보 시스템은 위치정보 이용·제공 사실 확인 자료를 최소 6개월 이상 보관한다.

• 위치정보 보호의 중요성 및 위치정보법 등 관련 법률
• 위치정보 위험 및 대책이 포함된 조직 보안 정책, 보안지침, 지시 사항 및 위험관리 전략
• 위치정보 시스템의 정확한 사용 방법
• 위치정보 보호업무의 절차, 책임, 작업 설명
• 위치정보 취급자 등이 업무상 금지해야 할 항목들

• 교육대상 : 위치정보 관리자 및 취급자
• 교육일정 : 연 1회 정기적으로 위치정보 보호교육 실시

※ 모든 계정의 비밀번호는 다음의 문자 종류 중 2종류를 조합하여 10자리 이상, 혹은 3종류를 조합하여 8자리 이상으로 구성한다.

• 영문자
• 숫자
• 특수문자

※ 비밀번호 생성 시, 아래와 같은 문자열은 사용하지 않는다.

• 사용자 계정과 동일한 문자열
• 생년월일, 전화번호 등 유추 가능한 문자열
• 주기성 문자(abcd, 1234 등)나 키보드 상의 연속된 배열(qwer, asdf등)

위치정보 취급자가 사용할 수 있는 단말기를 제한하여 운영하고, 단말기 주소 등의 식별과 인증을 실시한다.

위치정보에 대한 권한없는 접근을 차단한다.

• 방화벽 등 접근통제장치를 설치·운영하여 취약점 방어, 우회 공격 방어, 시스템 명령어 실행 공격 방어, 버퍼 오버플로어 공격방어, 익스플로잇, 악성코드 업로드 등을 방어할 수 있도록 위치정보 시스템에 적용한다
• 위치정보시스템의 접속시간을 필요 최소한으로 제한한다.

위치정보시스템에 대한 접근 사실을 자동으로 기록·보존하기 위한 기술적 조치를 하여야 한다.

• 위치정보 시스템 접근 사실을 1년 이상 보존·관리한다.

위치정보시스템에 보안프로그램을 설치·운영하도록 한다.

• 운영체제별 보안프로그램(백신 등)을 설치·운영하고 백신 프로그램은 최신 버전을 유지한다.

위치정보 저장·전송 시 암호화 조치를 취하도록 한다.

• 위치정보의 저장 시 암호화 알고리즘을 적용하여 비인가자에 의한 불법적인 접근에 의해 정보 유·누출 및 훼손되지 않도록 예방하는 조치를 취한다.
• 이용자의 단말기를 통해 서비스 이용 시 전송되는 정보를 암호화하여 서버에 전송함으로 데이터 가로채기 및 위·변조 등을 방지한다.

• (전직원) 위치정보 유출 사실을 발견하거나 의심스러운 정황 발견 즉시 위치정보 시스템 보안담당자에게 전화, 이메일 등으로 신고
• (위치정보 시스템 보안담당자) 신고를 받은 즉시 관계인에게 유출 규모, 경로 등 유출 사실 여부를 확인 요청하고, 위치정보 관리책임자에게 유출 사실 및 피해 규모 대응 상황 등을 신속히 보고
• (위치정보 관리책임자) 유관부서가 유기적으로 대응하도록 지원하고 유출 대응에 대한 방향성 제시 등의 의사 결정 진행

• 회사는 개인위치정보 보유기간의 경과, 처리목적 달성 등 개인위치정보가 불필요하게 되었을 때에는 지체없이 해당 개인위치정보를 파기한다.
• 정보주체로부터 동의받은 개인위치정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인위치정보를 계속 보존하여야 하는 경우에는, 해당 개인위치정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장보를 달리하여 보존한다.
• 위치정보 파기 시, 회사는 파기 사유가 발생한 개인위치정보를 선정하고, 회사의 위치정보 관리책임자의 승인을 받아 개인위치정보를 파기한다.
• 종이에 출력된 개인위치정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하며, 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용한다.