카카오페이증권, 금융보안원 ISMS-P 인증 획득

국내 최고 수준의 정보보호·개인정보 관리체계에 대한 102개 인증기준 통과

[보안뉴스 박미영 기자] 카카오페이증권이 금융보안원으로부터 정보보호 및 개인정보보호 관리체계(이하 ISMS-P) 인증을 획득했다고 밝혔다.

ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 고시하는 국내 최고 수준의 정보보호 및 개인정보보호 관리체계에 대한 통합인증제도다. 본 인증은 금융보안원의 엄격한 인증 기준하에 관리체계 수립 및 운영(16개) 및 보호 대책 요구 사항(64개), 개인정보 처리 단계별 요구 사항(22개) 등 총 102개 인증기준, 총 392개 점검 항목에 대한 심사를 통과한 경우에만 획득할 수 있다.

카카오페이증권은 ISMS-P 인증을 통해 각종 보안 위협으로부터 정보자산을 보호하기 위한 종합적 체계를 갖추고 있다는 평가를 받으며 트레이딩, 뱅킹, 금융상품 부문에서 정보 보안에 대한 리스크 관리 역량을 입증했다.

금융사 ESG(환경·사회·지배구조) 경영 관점에서 정보보호와 개인정보 관리체계에 대한 중요성이 증가하고 있는 가운데, 카카오페이증권은 지속적으로 사용자의 편리하고 안전한 투자 경험을 위한 개발 및 투자를 강화해 나갈 방침이다.

카카오페이증권 정석영 정보보호최고책임자는 “ISMS-P 인증 획득으로 카카오페이증권은 전자금융 서비스 안정성과 개인정보보호에 대한 대내외 신뢰도 제고가 있었다”며, “앞으로도 전사적으로 사용자 정보보호 강화를 위해 다방면으로 힘쓸 것”이라 밝혔다.

한편, 카카오페이증권은 펀드부터 주식까지 다양한 투자 영역을 일상과 연결하며 사용자들이 쉽고 재미있게 투자를 경험할 수 있도록 저변을 확대하고 있다. 지난 7월부터는 카카오톡 내 주식 서비스를 시작하며 간단한 주식 거래를 카톡 안에서도 경험할 수 있도록 사용자 편의성을 높였다. 이와 함께 사용자 정보보호를 위해 각 영역별 보안 전문가로 구성된 정보보호 추진 조직을 운영하는 등 안전한 금융 서비스 제공을 위한 기반을 확대하고 있다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다