본 사이트(KIVOTOS RUN)는 마라톤 행사 참가자의 원데이 단체 상해보험 또는 행사 배상책임보험 가입 및 사고 발생 시 보험금 청구 대응을 위하여 필요한 개인정보 및 고유식별정보(주민등록번호)를 처리합니다.
본 사이트는 개인정보보호법 제29조 및 개인정보의 안전성 확보조치 기준에 따라 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 기술적·관리적 보호조치를 이행하고 있습니다.
1. 개인정보 및 고유식별정보의 암호화
가. 주민등록번호 평문 저장 제한
수집된 주민등록번호는 데이터베이스(DB)에 평문 그대로 저장하지 않으며, 보험 가입 및 보험금 청구 대응 등 업무상 필요한 범위에서만 안전한 암호화 방식으로 보관합니다.
나. 단방향 해시 및 양방향 암호화 분리 적용
이용자 식별, 중복 가입 확인, 데이터 무결성 검증 등에 필요한 항목은 서버 내부 비밀키를 기반으로 한 단방향 해시(HMAC-SHA256) 방식으로 처리합니다.
보험사 제출 등 업무상 복호화가 반드시 필요한 항목은 안전한 표준 암호화 알고리즘(AES 계열)을 사용하여 양방향 암호화 후 저장합니다.
다. 화면 마스킹 처리
관리자 화면 및 이용자 조회 화면에서는 주민등록번호, 휴대폰번호 등 주요 개인정보가 원문 그대로 노출되지 않도록 마스킹 처리합니다.
2. 기술적 보안 대책
가. 암호화 통신 적용
사이트 접속 및 개인정보 입력·전송 구간에는 HTTPS 암호화 통신을 적용하여 전송 중 개인정보가 외부에 노출되지 않도록 보호합니다.
나. 서버 접근 제한
비정상적인 로그인 시도 및 반복 접근을 차단하기 위하여 fail2ban, 방화벽, 서버 계정 접근 제한 등 기본적인 서버 보안 조치를 적용하고 있습니다.
다. 웹 접근 차단 조치
민감한 설정 파일, 암호키 파일, 참가자 전자서명 이미지 등은 웹에서 직접 접근할 수 없는 경로 또는 접근 제한이 적용된 경로에 저장합니다.
라. 데이터베이스 보안
SQL 인젝션 등 웹 취약점 공격을 방지하기 위하여 데이터베이스 쿼리 실행 시 Prepared Statement 방식의 안전한 매개변수 바인딩을 적용합니다.
3. 관리적 보안 대책
가. 접근 권한 제한
보험 가입 및 정산을 위한 개인정보 열람, 엑셀 다운로드 권한은 업무상 필요한 최소한의 관리자에게만 부여합니다.
나. 관리자 세션 보호
관리자 로그인 세션에는 HttpOnly 및 Secure 속성을 적용하여 세션 탈취 위험을 줄입니다.
다. 엑셀 파일 관리
보험사 제출 목적으로 다운로드한 엑셀 파일은 보험 접수 및 정산 목적 달성 후 지체 없이 삭제하며, 불필요한 재전송·재보관을 제한합니다.
라. 암호키 분리 관리
암호화 및 해시 처리에 사용되는 서버 비밀키는 데이터베이스와 분리하여 보관하며, 외부에서 직접 접근할 수 없도록 관리합니다.
4. 개인정보 보관 및 파기
수집된 개인정보 및 고유식별정보는 보험 가입, 보험금 청구 대응, 사고 처리, 정산 등 수집 목적 달성에 필요한 기간 동안만 보관하며, 보관 목적이 달성된 후에는 복구 또는 재생이 불가능한 방법으로 안전하게 파기합니다.
주민등록번호는 보험 가입 및 보험금 지급 업무 수행을 위하여 관련 법령에 따라 처리하며, 해당 목적 외의 용도로 이용하지 않습니다.