사람인HR, 서비스 전 영역에 정보보호관리체계 인증 취득

커리어 매칭 플랫폼 ‘사람인’과 개발자 채용 플랫폼 ‘점핏’에 ISMS-P 인증
채용솔루션 및 채용 대행 서비스 ‘등용문’에 ISMS 인증 획득

[보안뉴스 김영명 기자] 커리어 매칭 플랫폼 사람인을 운영하는 사람인HR(대표 김용환)이 ‘정보보호 및 개인정보보호관리체계(ISMS-P)’ 신규 인증과 함께 ‘정보보호관리체계(ISMS)’ 인증을 유지했다고 밝혔다.

▲사람인HR이 획득한 ‘ISMS-P’ 신규 인증(좌)과 ‘정보보호관리체계(ISMS)’ 인증(우) 로고[이미지=사람인]

사람인HR은 2013년에 ISMS 인증을 취득한 이후 지속해서 인증자격을 유지해 왔다. 이번에는 커리어 매칭 플랫폼 ‘사람인’을 포함해 개발자 채용 전문 플랫폼 ‘점핏’ 등 현재 영위하는 모든 서비스의 개인정보보호 강화를 위해 ISMS-P 인증을 받았다. 또한, 채용솔루션 및 채용 대행 서비스 ‘등용문’에 정보보호관리체계 수립 및 개선을 진행해 ISMS 인증을 획득했다.

ISMS-P는 국내 최고 수준의 정보보안 관리체계로, 정보보호를 위한 기업의 관리체계와 활동이 국가 공인 인증 기준에 적합하게 운영되고 있음을 평가하고 보증한다. ISMS-P 인증을 받기 위해서는 △관리체계 수립 및 운영(16개) △보호 대책 요구사항(64개) △개인정보 처리단계별 요구사항(22개) 등 총 102개의 기준을 충족해야 한다.

사람인HR은 국내 최대 규모의 채용 데이터를 보유하고 있는 기업인만큼, 향후 정보보안에 만전을 기한다는 계획이다. 사람인HR의 정보보호 예산은 IT부문 예산 중 28.4%를 차지하고 있으며, 앞으로도 꾸준하게 늘려갈 계획이다. 또한, △내부직원 대상 정보보호 교육 △정보자산보호 △정보침해사고 대비 등의 보안 업무역량을 제고해 고객 서비스 신뢰도를 높일 예정이다.

남광현 사람인HR 정보보호최고책임자(CISO)는 “이번 ISMS-P 인증 취득과 ISMS 인증 유지를 통해 사람인HR의 개인정보보호 역량과 서비스에 대한 안전성을 입증했다”며 “사람인HR이 제공하는 다양한 콘텐츠와 신규 서비스를 안전하게 이용하도록 정보보호 및 개인정보보호 관리체계를 지속해서 고도화할 예정”이라고 밝혔다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)