크로스사이트 스크립팅 보안 약점
분류: 개발보안 교육
과정 설명: <p>크로스사이트 스크립팅(XSS)의 개념과 피해 유형, 진단 방법과 안전한 코드 작성법까지 익히는 개발보안 과정</p>
교육시간: 15분
| 수료기준명 | 평가비율 | 수료기준 | |
|---|---|---|---|
| 진도 | - | 0% 이상 | |
| 평가 | 과제 | 0% | 0점 이상 |
| 시험 | 0% | ||
| 설문 | - | 필수 | |
㈜씨드젠(이하 "회사")은 개인정보 보호법 및 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 정보주체 권익보호에 최선을 다하고 있습니다.
회원제 서비스 이용에 따른 본인 확인(가입 시 중복가입 방지 및 비밀번호 찾기 등 계정 복구 시 본인확인 포함), 개인 식별, 회원자격 유지 및 관리, 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입의사 확인, 분쟁 조정을 위한 기록 보존, 불만사항 등 민원처리, 고지사항 전달
온라인 교육 수강생 관리, 증명서 발급, 교육 이력 관리 등 온라인 교육 서비스 제공
그룹구매를 통한 온라인 교육 서비스 제공을 위한 학습자 계정 발급, 학습 이력 관리 및 수료 처리
물품 발송, 콘텐츠 제공, 구매 및 요금 결제, 요금추심 등 서비스 제공에 관한 계약의 이행 및 요금 정산
신규 서비스(콘텐츠) 마케팅 홍보, 이벤트 및 광고성 정보 제공 및 참여기회 제공, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계
대표홈페이지 고객 문의사항 확인 및 처리결과 회신, 응대내역 현황 관리
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 처리 목적 | 처리 및 보유기간 |
|---|---|---|
| onSETA | 회원관리 및 서비스 이용관리 | 회원탈퇴 시 |
| 온라인 교육관리 및 지원 | 5년 | |
| 그룹구매 학습자(수강생) 관리 | 5년 | |
| 재화 또는 서비스 제공 | 5년 | |
| 마케팅 및 광고에의 활용 | 서비스 종료 또는 동의철회 시 | |
| 문의사항 확인 및 처리결과 회신 | 동의철회 시 | |
| 대표홈페이지 | 문의사항 확인 및 처리결과 회신 | 동의철회 시 |
| 마케팅 및 광고에의 활용 | 서비스 종료 또는 동의철회 시 |
회사는 "전자상거래 등에서의 소비자보호에 관한 법률" 등 관계 법령에 따라 일정 기간 개인정보를 보존할 수 있으며, 각 법령별 보존 기간 및 보존 항목은 아래와 같습니다.
○ "전자상거래 등에서의 소비자보호에 관한 법률 시행령" 제6조 제1항 제1호부터 제4호
○ "통신비밀보호법 시행령" 제41조 제2항에 따른 통신사실확인자료 보관
회사는 원칙적으로 정보주체의 개인정보를 '1. 개인정보 처리 목적'에서 고지한 범위 내에서 처리하며, 정보주체의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 개인정보를 처리할 수 있습니다.
1) 회사는 서비스 제공에 관한 계약을 이행하고 정보주체의 편의 증진을 위하여 개인정보 처리 업무의 일부를 외부 전문업체에 위탁하고 있습니다.
2) 회사는 수탁자에 대해서 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
3) 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통해 공개합니다.
4) 개인정보보호법 제26조제6항에 따라 수탁자가 회사의 개인정보 처리 업무를 재위탁하는 경우 회사의 동의를 받도록 하고 있으며, 재위탁이 발생하는 경우 재수탁자 및 재수탁하는 업무의 내용을 본 개인정보 처리방침을 통하여 공개합니다.
| 수탁자 | 위탁업무 |
|---|---|
| ㈜KG이니시스 | 신용카드, 실시간 계좌이체 등을 통한 결제처리 |
| ㈜LG U+ | SMS 발송 |
| 폴드시스템즈 | LMS시스템 개발 및 유지보수 |
| NICE신용평가(주) | 본인인증 및 중복가입확인(DI 생성) |
| 굿어스데이터 | 호스팅 서비스 통합 관리 |
| 네이버클라우드㈜ | 클라우드 서비스 운영 및 데이터 보관 |
| ㈜잇다소프트 | 대표홈페이지 운영 및 유지보수 |
| 가비아 | 웹호스팅 서버 운영 |
1) 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 처리에 대한 동의를 철회할 수 있습니다. 다만 이러한 경우 서비스의 일부 또는 전부의 이용이 불가할 수 있습니다.
2) 정보주체는 다음과 같은 방법으로 개인정보에 대한 권리를 행사할 수 있습니다.
| 구분 | 행사 방법 |
|---|---|
| 개인정보의 조회, 수정 | onSETA(웹사이트)의 [마이페이지] > [회원정보수정] 메뉴 이용 |
| 회원 탈퇴 및 동의 철회 | onSETA(웹사이트)의 [회원정보수정] 메뉴 내 '회원탈퇴' 기능 이용 |
| 기타 사항 | 개인정보 보호 담당부서에 서면, 전화 또는 이메일 발송(서면·이메일 발송 시 '개인정보 처리 방법에 관한 고시' 별지 8호 서식에 따른 개인정보 열람 요구서 제출) |
※ 회사는 정보주체의 요청에 지체 없이 필요한 조치를 이행하며, 이 과정에서 본인의 확인을 위한 본인 확인 등 확인절차를 요청할 수 있습니다.
3) 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 요청할 수 있습니다. 이 경우 '개인정보 처리 방법에 관한 고시' 별지 11호 서식에 따른 위임장을 제출하셔야 합니다.
4) 다만, 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조제4항, 제37조제2항에 의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
5) 회사는 정보주체로부터 열람등 요구를 받은 날로부터 10일 이내 회신하겠습니다.
6) 정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의철회에 대한 조치에 불만이 있거나 이의가 있을 경우에는 개인정보 보호 담당부서에 이의제기를 할 수 있습니다. 회사는 이의제기를 받은 날로부터 10일 이내에 이의제기 내용을 검토한 후, 조치 결과를 문서로 안내드립니다.
회사는 관련 법령을 준수하여 회원가입, 고객상담, 결제 등 각종 서비스 제공에 필요한 최소한의 개인정보를 아래와 같이 수집하고 있습니다. 또한, 회사는 법정대리인의 동의가 필요한 만 14세 미만 아동으로부터 개인정보를 수집하지 않습니다.
| 구분 | 처리 목적 | 세부 구분 | 처리 항목 |
|---|---|---|---|
| onSETA | 회원가입 및 서비스 이용관리 | 회원관리 | 소속, 가입경로, SMS/이메일 수신동의 |
| 문의사항 확인 및 처리결과 회신 | 문의응대 관리 | 기업명, 기업유형, 기업규모, 부서명, 담당자명, 직급, 이메일 주소, 전화번호, 문의내용 | |
| 마케팅 및 광고에의 활용 | 마케팅 수신 관리 | 이름, 휴대전화번호, 이메일 주소, 마케팅 수신 동의여부 | |
| 대표홈페이지 | 문의사항 확인 및 처리결과 회신 | 문의응대 관리 | 기업명, 기업유형, 기업규모, 부서명, 담당자명, 직급, 이메일 주소, 전화번호, 문의내용 |
| 마케팅 및 광고에의 활용 | 마케팅 수신 관리 | 전화번호, 이메일 주소, 마케팅 수신 동의여부 |
| 구분 | 처리 목적 | 세부 구분 | 처리 항목 | 법적근거 |
|---|---|---|---|---|
| onSETA | 회원가입 및 서비스 이용관리 | 회원관리 | 이름, 아이디, 비밀번호, 휴대전화번호, 이메일 주소 기업회원의 경우, 기업구분, 사업자등록번호, 기업/기관명,부서명 포함 | 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) |
| 고객상담 | 아이디, 상담내용 | 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | ||
| 본인 확인(중복가입 방지, 비밀번호 찾기 시 계정 본인확인) | DI(중복가입확인정보) | 개인정보 보호법 제15조 제1항 제4호(계약의 이행) | ||
| 온라인 교육 관리 및 지원 | 온라인 교육 관리 | 교육 과정명, 교육이수 여부, 교육이수 시간 | 개인정보 보호법 제15조 제1항 또는 제4호(계약이행) | |
| 영문수료증 발급(고객사 요청 시 수집) | 영문이름 | 개인정보 보호법 제4호(계약이행) | ||
| 그룹구매 학습자(수강생) 관리 | 그룹구매 학습자 관리 | 성명, 휴대폰번호, 이메일 주소, 소속부서 | 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | |
| 재화 또는 서비스제공 | 결제 및 환불정보 관리 | 이름(예금주명), 은행명, 계좌번호, 결제정보 | 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) |
※ 서비스 이용과정이나 사업처리 과정에서 아래와 같은 정보가 생성되어 수집될 수 있습니다.
- IP주소, 쿠키, 방문일시, 서비스 이용기록, 불량이용기록
그룹구매(2인 이상)를 통해 서비스를 이용하는 경우, 학습자(수강생)의 개인정보는 정보주체 본인이 아닌 계약 당사자인 "기업회원"을 통하여 제공받아 처리합니다. 이 경우 회사는 개인정보 보호법 제20조에 따라 수집 출처, 처리 목적, 처리 정지 요구권 등 필요한 사항을 고지합니다.
1인 단위로 구매하는 경우에는 별도의 추가 개인정보 수집 없이, 기존 회원가입 시 제공된 정보를 활용하여 입과 처리합니다.
회사는 원칙적으로 개인정보 수집 및 처리목적 달성, 보유기간의 경과 등 개인정보가 불필요하게 되었을 경우 해당 개인정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
정보주체가 입력한 정보는 처리목적 달성 및 보유기간이 경과한 경우 시스템에서 자동으로 파기됩니다.
기타 관련 법령에 따라 보관하여야 하는 경우('2. 개인정보 처리 및 보유기간' 참조)에는 목적이 달성된 후 별도의 DB(종이의 경우, 별도 문서함)에 옮겨져 일정기간 저장된 후 파기됩니다. 이때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
종이에 출력된 개인정보는 분쇄기로 파쇄하거나 소각을 통하여 파기하고, 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
회사는 개인정보보호법 제29조, 시행령 제30조에 따라 정보주체의 개인정보를 안전하게 처리하기 위하여 다음과 같은 조치를 취하고 있습니다.
1) 관리적 보호조치 : 내부관리계획 수립, 개인정보 취급자 관리 및 교육, 개인정보 보호법 하위 고시 개인정보의 안전성 확보조치 기준에 근거한 정기적인 개인정보보호 실태점검 등
2) 기술적 보호조치 : 개인정보처리시스템에 대한 접근통제, 접근권한 관리, 정기적인 취약점 점검, PC보안관리, 개인정보 암호화 조치, 내부 네트워크 접근통제 실시 등
3) 물리적 보호조치 : 업무 구역 내 비인가자 출입통제, 문서 저장 관리 등
정보주체 개개인에게 개인화되고 맞춤화된 서비스를 제공하기 위해서 회사는 정보주체의 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 설치·운용할 수 있습니다. 쿠키는 웹사이트 운영에 이용되는 서버가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.
회사는 정보주체가 방문한 서비스와 웹사이트에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부 등을 파악하여 정보주체에게 최적화된 정보 제공을 위해 사용할 수 있습니다.
정보주체는 쿠키 설치에 대한 선택권을 가지고 있습니다. 쿠키 설정을 거부하는 방법으로 웹브라우저의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 정보주체가 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 있을 수 있습니다.
※ 설정방법
회사는 개인정보를 보호하고 개인정보와 관련된 정보주체의 고충을 처리하기 위하여 개인정보 보호책임자 및 담당부서를 지정하고 있습니다.
| 구분 | 개인정보 보호책임자 | 개인정보 보호 담당부서 |
|---|---|---|
| 성명 및 직책 | 서민재 이사 | onSETA 운영팀 |
| 전화번호 | 02-6951-3686 | 02-6951-3686 |
| 이메일 | seta@seedgen.kr | seta@seedgen.kr |
※ 회사가 제공하는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 개인정보 열람 청구, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서에 문의할 수 있으며, 회사는 이러한 문의에 대해 지체 없이 답변 및 처리합니다.
정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담 등을 신청하실 수 있습니다.
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항을 확인할 수 있도록 홈페이지 내 공지사항을 통하여 고지합니다.
- 공고일자: 2026년 7월 31일
- 시행일자: 2026년 7월 31일
* 답변필수
