토스의 결제 단말기 및 포스(POS) 솔루션 자회사인 토스플레이스 가 국내 최고 수준의 정보보호·개인정보보호 인증인 ISMS-P를 획득하며 보안 관리체계 고도화에 나섰다.
이번 인증은 법적 의무가 없는 상황에서도 자발적으로 추진된 점에서 의미가 크다.
토스플레이스 는 29일, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다고 공식 발표했다.
ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시한 기준에 따라 한국인터넷진흥원(KISA)이 운영하는 국가 인증 제도다.
기업은 총 101개 항목에 달하는 관리체계 수립, 보호대책 요구사항, 개인정보 처리단계별 조치 등을 충족해야 인증을 받을 수 있다.
ISMS-P는 단순한 정보보호를 넘어, 서비스 확장과 복잡해지는 비즈니스 환경에서 구조적이고 체계적인 보안 전략 수립을 요구한다.
토스플레이스는 이러한 변화에 선제적으로 대응하기 위해, 인증 의무 기업이 아님에도 불구하고 이번 ISMS-P 인증을 자발적으로 추진했다고 설명했다.
토스플레이스는 전사적 수준에서 보안 관리체계를 점검하고 개선하는 전 과정을 자체적으로 수행했다.
그 결과 올해 상반기에는 국제 표준 정보보호 인증인 ISO/IEC 27001(정보보호경영시스템), ISO/IEC 27701(개인정보보호경영시스템), ISMS-P까지 모두 취득하며 통합 보안체계를 구축하는 데 성공했다.
토스플레이스의 김종훈 정보보호 최고책임자(CISO)는 “이번 ISMS-P 인증은 외부 요구에 따른 대응이 아니라, 우리가 스스로 선택한 기준을 통해 보안 수준을 객관적으로 검증받은 첫걸음이다”라고 밝혔다.
이번 인증을 통해 토스플레이스는 결제 단말기 및 포스 시스템을 사용하는 다양한 소상공인 및 기업 고객에게 보다 신뢰할 수 있는 정보보호 체계를 제공하게 됐다.
토스플레이스는 향후 인증 유지뿐만 아니라, 실질적인 운영 보안 수준 향상을 위한 후속 대응에도 지속적으로 투자할 방침이다.
배동현([email protected]) 기사제보
댓글을 남기려면 로그인 해주세요.