- 실제 업무환경을 반영한 해킹메일 대응 모의훈련을 실시하여 임직원의 의심 메일 식별 능력과 대응 역량을 점검
- 정보보호 관리규정 및 하위 규칙을 기반으로 정보보호 정책을 운영하고, 정보자산 보호, 보안 위협 대응, 임직원 및 협력사 보안관리 등 전사 정보보호 관리체계를 지속 강
- 2023년 이후 정보보호 침해사고 Zero를 유지하며 예방 중심의 정보보호 활동 지속 추진
OCI홀딩스는 고도화되는 이메일 기반 사이버 위협에 선제적으로 대응하고 임직원의 정보보호 인식과 대응 역량을 강화하기 위해 2026년 상반기 해킹메일 대응 모의훈련을 실시했다.
이번 훈련은 실제 이메일 기반 사이버 위협을 반영한 시나리오를 기반으로 진행했으며, 임직원의 보안 인식과 대응 수준을 종합적으로 점검하는 데 중점을 두었다. 훈련 결과를 바탕으로 후속 교육과 개선 활동을 실시하여 임직원의 정보보호 역량을 지속적으로 강화하고 있다.
OCI홀딩스는 정보보호 관리규정, 개인정보보호 관리규정 및 관련 하위 규칙을 기반으로 정보보호 관리체계를 운영하고 있다. 이를 통해 정보자산과 개인정보의 기밀성·무결성·가용성을 확보하고, 정보보안 위협에 대한 예방·모니터링·대응 체계를 지속적으로 운영하는 한편, 전 임직원과 협력사 등 외부 이해관계자에게 일관된 정보보호 책임과 요구사항을 적용하며 정보보호 관리체계를 지속적으로 고도화하고 있다.
이러한 정보보호 관리체계를 기반으로 OCI홀딩스는 2023년 이후 현재까지 정보보호 침해사고 Zero를 유지하고 있다. 앞으로도 변화하는 사이버 위협에 선제적으로 대응하기 위해 정보보호 관리체계를 지속적으로 고도화하고, 정기적인 모의훈련과 교육을 통해 임직원의 정보보호 역량을 강화하며 안전한 정보보호 문화 정착에 힘써 나갈 계획이다.
