ISMS-P 없는 교육 플랫폼,
기업이 감수하는 리스크

임직원 성명, 사번, 부서, 직급, 이메일, 전화번호가 인사 시스템과 실시간 연동됩니다. 교육 플랫폼은 사실상 인사 데이터베이스의 복사본을 보유하는 셈입니다.

• 데이터 — 성명, 사번, 부서, 연락처
• 리스크 — 유출 시 스피어 피싱 등 기업 전체를 겨냥한 정교한 사이버 공격의 출발점

접속 시간, 학습 완료율, 평가 점수, 반복 실패 문항, 콘텐츠별 이탈 구간까지 개인별 역량 수준을 정밀하게 추적합니다. 이 데이터는 인사 평가에 간접적으로 활용될 수 있어 민감도가 높습니다.

• 데이터 — 접속 패턴, 학습 완료율, 평가 점수, 취약 영역 및 이탈 구간
• 리스크 — 개개인의 역량 수준이 담긴 민감 데이터로, 유출 시 프라이버시 침해 및 내부 인사 갈등의 원인

신상품 출시 전 교육자료, 영업 전략 프레젠테이션, 경영진 라이브 세션 녹화본이 LMS에 저장됩니다. 경쟁사가 접근할 경우 사업 전략이 유출될 수 있습니다.

• 데이터 — 미공개 신상품 정보, 영업 전략 가이드, 경영진 라이브 세션 등
• 리스크 — 유출 시 핵심 사업 전략 노출 및 치명적인 경제적 손실 초래

성희롱 예방교육, 개인정보보호교육, 직장 내 괴롭힘 방지 교육 이수 기록은 고용노동부 감사 및 법적 분쟁 시 증빙 자료입니다. 위변조 방지 체계가 없으면 이수 기록의 법적 효력이 부정될 수 있습니다.

• 데이터 — 법정의무교육 이수 기록, 학습 시간 및 수료 증빙
• 리스크 — 감사·분쟁 시 기업의 방어권을 보장하는 공식 기록으로, 보안 체계 미비 시 법적 효력 상실 및 행정 처분 대상