우리그로스 보안 정책

1. 보안 책임자 및 연락처

• 보안 책임자: 이대희 (대표)
• 개인정보 보호책임자: 이대희 (대표)
• 보안 문의·취약점 신고: security@wg100.co.kr
• 사업자: 우리그로스 · 사업자등록번호 251-09-03423 · 충청남도 천안시 서북구 백석로 85-4, B1층 101호

2. 보안 운영 원칙

• 관리 범위: 우리그로스 홈페이지(wg100.co.kr), 업무용 계정·메일, 우리그로스가 구축·운영하는 고객사 웹사이트와 애플리케이션.
• 계정 보안: 업무용 계정은 담당자 본인 명의로만 사용하며 다중인증(MFA)을 적용합니다. 계정 공유를 금지합니다.
• 고객 시스템 점검: 고객사 시스템의 보안 점검은 고객의 서면 동의와 범위·일정 합의가 있는 경우에만 수행하며, 서비스에 영향을 주는 파괴적 시험은 하지 않습니다.
• 취약점 관리: 운영 중인 코드와 사용 중인 라이브러리의 알려진 취약점을 정기적으로 확인하고 패치를 검증합니다.
• 사고 대응: 보안 사고가 의심되면 즉시 영향 범위를 확인하고, 관련 법령과 계약에 따라 고객 및 관계 기관에 신고합니다.
• AI 활용: 보안 업무에 AI 도구를 사용할 때는 위 범위 안의 방어 목적 작업에 한정하며, 고객 정보는 업무에 필요한 최소한만 다룹니다.

3. 취약점 신고 안내

• 우리그로스 시스템에서 보안 취약점을 발견하신 경우 security@wg100.co.kr로 알려 주세요.
• 영업일 기준 3일 이내에 접수 여부를 회신합니다.
• 선의의 신고자에 대해 법적 조치를 하지 않으며, 신고 내용은 조치가 끝날 때까지 공개하지 말아 주세요.
• 서비스 장애 유발, 데이터 삭제·유출, 타인 계정 접근 등은 허용되지 않습니다.

4. English summary

Woori Growth (Korean business registration 251-09-03423, Cheonan, South Korea) designates its CEO, Daehee Lee, as Security Lead and Privacy Officer. Security contact: security@wg100.co.kr. Scope: our own website and business accounts, and client websites/applications we build and operate. Security testing of client systems is performed only with written client authorization and an agreed scope and window. Accounts are personal and protected with MFA. Vulnerability reports are acknowledged within 3 business days.

시행일: 2026년 10월 10일