카카오페이증권, 금융보안원 ISMS-P 인증 획득

국내 최고 수준의 정보보호·개인정보 관리체계에 대한 102개 인증기준 통과

[보안뉴스 박미영 기자] 카카오페이증권이 금융보안원으로부터 정보보호 및 개인정보보호 관리체계(이하 ISMS-P) 인증을 획득했다고 밝혔다.

ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 고시하는 국내 최고 수준의 정보보호 및 개인정보보호 관리체계에 대한 통합인증제도다. 본 인증은 금융보안원의 엄격한 인증 기준하에 관리체계 수립 및 운영(16개) 및 보호 대책 요구 사항(64개), 개인정보 처리 단계별 요구 사항(22개) 등 총 102개 인증기준, 총 392개 점검 항목에 대한 심사를 통과한 경우에만 획득할 수 있다.

카카오페이증권은 ISMS-P 인증을 통해 각종 보안 위협으로부터 정보자산을 보호하기 위한 종합적 체계를 갖추고 있다는 평가를 받으며 트레이딩, 뱅킹, 금융상품 부문에서 정보 보안에 대한 리스크 관리 역량을 입증했다.

금융사 ESG(환경·사회·지배구조) 경영 관점에서 정보보호와 개인정보 관리체계에 대한 중요성이 증가하고 있는 가운데, 카카오페이증권은 지속적으로 사용자의 편리하고 안전한 투자 경험을 위한 개발 및 투자를 강화해 나갈 방침이다.

카카오페이증권 정석영 정보보호최고책임자는 “ISMS-P 인증 획득으로 카카오페이증권은 전자금융 서비스 안정성과 개인정보보호에 대한 대내외 신뢰도 제고가 있었다”며, “앞으로도 전사적으로 사용자 정보보호 강화를 위해 다방면으로 힘쓸 것”이라 밝혔다.

한편, 카카오페이증권은 펀드부터 주식까지 다양한 투자 영역을 일상과 연결하며 사용자들이 쉽고 재미있게 투자를 경험할 수 있도록 저변을 확대하고 있다. 지난 7월부터는 카카오톡 내 주식 서비스를 시작하며 간단한 주식 거래를 카톡 안에서도 경험할 수 있도록 사용자 편의성을 높였다. 이와 함께 사용자 정보보호를 위해 각 영역별 보안 전문가로 구성된 정보보호 추진 조직을 운영하는 등 안전한 금융 서비스 제공을 위한 기반을 확대하고 있다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)