제58기 정기주주총회 (개최일 : 2025년 03월 28일)

기업의 경제적, 법적 책임 수행은 물론, 사회적 통념으로 기대되는 윤리적 책임의 수행까지도 기업의 기본적인 의미로 인정되는 지금 깨끗한 기업문화를 정착시켜 고객에게는 즐거움과 유익함을 주는 회사, 주주에게는 투자하고 싶은 회사, 구성원들에게는 일하고 싶은 회사를 만들어 모든 이해관계자와 함께 성장, 발전하는 대한해운이 되고자 모든 임직원의 윤리경영의 판단과 행동의 기준이 되는 [윤리경영실천요강]을 제청하였습니다.

회사를 경영함에 있어서 윤리를 최고의 가치로 생각하며, 모든 기업활동의 판단기준을 윤리규범에 두고, 임직원과 이해관계자 들이 공정하고 투명하게 업무를 수행하는 것을 경영원칙으로 실천하며 더욱 발전하는 기업이 되겠습니다.

윤리경영은 생존을 위한 선택이 아닌 필수 조건 입니다. 첫째, 윤리경영은 기업이 사회적으로 정당한 역할이나 활동을 하여 시장 으로부터 지속적인 신뢰를 얻는데 기여할 수 있습니다. 둘째, 윤리경영은 기업의 경영성과에도 긍정적인 영향을 미칩니다. 셋째, 기업의 국제 경쟁력을 평가하는 글로벌 스탠더드의 잣대로 윤리경영이 최우선 순위로 떠오르고 있는 시점입니다.

대한해운은 리스크를 재무적리스크와 비재무적리스크로 세분화하고 각각의 리스크에 대응하고 관리하고 있는 별도의 조직을 구성하였으며 각각의 조직은 전사 차원에서 통합되어 관리되고 있습니다. 리스크 담당조직은 리스크의 식별 및 평가하고 해당 리스크가 미치는 영향도를 판단하고, 그러한 리스크를 예방 및 적발할 수 있는 프로세스를 갖추고 있습니다.

재무적 리스크

재무적 리스크를 관리하기 위하여 2019년 감사위원회 직속으로 내부회계관리제도 전담팀을 신설하였습니다. 내부회계관리제도 전담팀은 재무적인 리스크를 평가하며 위험평가에 따라

식별된 리스크를 예방 및 적발할 수 있는 통제 프로세스를 수립하여 운영하고 있습니다. 재무적 리스크 관리를 위한 활동 및 결과는 주기적으로 대표이사 및 이사회에 보고되고 있으며

또한 독립적인 감사위원으로 구성된 감사위원회에서 재무적 리스크의 관리가 효과적인지 지속적으로 모니터링하는 프로세스를 운영하고 있습니다.

비재무적 리스크

ESG 리스크를 포괄하는 비재무적 리스크를 모니터링하고 리스크에 대응할 수 있도록 안전보건경영팀과 ESG TF 조직을 구성하였습니다. 안전보건경영팀과 ESG TF는 대한해운의 주요

비재무적리스크인 환경리스크, 안전보건리스크, 지배구조리스크를 관리하기 위하여 각 현업부서와 긴말하게 협력하여 리스크를 식별, 평가 및 예방하기 위한 활동을 수행하고 있습니다.

비재무적 리스크 항목에 대해서도 영향도 및 민감도 매트릭스 평가를 통한 이슈도출, 대응 방안 수립, 주요 리스크에 대한 C-level 보고를 통하여 효과적인 리스크 관리체계를 운영하고

있습니다. 또한, 최근 이사회 산하에 ESG 위원회를 신설하여 ESG 중장기 전략 수립뿐만 아니라 보다 수준 높은 리스크 관리체계 운영을 계획하고 있습니다.

대한해운은 개인정보 보호법을 비롯한 국내,외 보안 관련 각종 법률에 따라 정보보호 및 관리체계를 수립하여 운영하고 있습니다. 또한, 최신 정보보호 동향에 대해 지속적인 모니터링을 통해 관련된 내부 정책을 보완하고 개정하며, 이를 상시 공개하여 전체 임직원이 열람이 가능하도록 공유하고 있습니다. 2022년부터 정보보호공시가 의무화 됨에 따라, 매년 정보보호공시 신고를 하고 있습니다. 나아가 진보하고 체계적인 정보보호 시스템 정착, 운영을 위해 정보보호 관리체계 인증(ISMS)취득을 목표로 시스템 개선을 계획하고 있습니다.

대한해운은 체계적인 정보보호 관리를 위하여 2022년 5월부터 정보보호최고책임자인 CISO를 선임하여 정보보호 체계의 총체적 관리를 준비하고 있습니다. 또한 정보보호 최고 책임자 선임을 시작으로 정보보호 위원회를 구성하여 사내의 주요 정보보호 사항에 대해 심의, 의결을 계획하고 있습니다. IT팀은 정보보호 최고 책임자 산하로 정보보호 대책 수립 및 운영, 정보보호 위험 및 사고 관리, 정보보호 규제대응 등의 핵심업무를 중심으로 다양한 정보보호 활동과 임직원의 보안의식 개선 활동을 수행하고 있습니다.

대한해운은 직원의 개인정보 보호를 위하여 개인정보처리 지침을 수립하여 임직원 개인정보 처리방침을 고지 및 공유하고 있으며, 정보 보안교육 시행 및 보안서약서 작성을 통해 정보보안에 대한 중요성을 고취하는데 노력하고 있습니다. 또한 개인정보를 수집하고 활용할 경우 합법적이고 엄격한 절차에 따르고, 사내 정보의 외부유출과 보안 위반행위에 대해 엄격히 금지하고 있습니다, 대한해운은 IT시스템에 대해 서버 및 네트워크의 일일 점검의 수행 및 보고를 통해 협력사와 임직원 개인정보 보호의 리스크를 최소화하고 있습니다.

대한해운은 최근 증가하고 있는 랜섬웨어등의 고도화된 사이버 공격에 대비하기 위해 정기적인 보안점검을 수행하고 있습니다. 또한 백업데이터 복구 훈련으로 랜섬웨어등의 공격에 대응하고, 스팸방지시스템운영을 통해 보안사고의 예방활동을 수행하고 있습니다. 나아가 연 1회 이상 임직원들을 대상으로 사이버위기대응 모의훈련 및 불법SW 자가점검 등을 통해 정보보호의 중요성을 지속적으로 강조하고 있습니다.