금융보안원, 금융권 ISMS-P 인증 취득 전년 대비 약 35% 증가

금융보안원, 총 101개 금융회사에서 총118건...ISMS, ISMS-P 인증취득
ISMS-P, 2022년 대비 약 35% 증가(29건→39건)...2024년 금융 ISMS-P 인증 세미나 개최

[보안뉴스 김경애 기자] 2023년 한 해 동안 은행·증권·보험·카드 등 총 101개 금융회사에서 총118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득한 것으로 조사됐다.

[자료=금융보안원]

금융보안원(원장 김철웅)에 따르면 인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)했다고 밝혔다. 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.

특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비 약 35% 증가(29건→39건)했다.이는 마이데이터 등 금융분야 데이터 수집·이용·제공 활성화에 따라 금융회사들이 금융소비자의 개인(신용)정보보호를 위한 관리체계를 강화하고 있음을 보여준다.

2024년도에는 디지털 금융혁신의 가속화, 자율보안체계 확산, ESG 경영 강화 등으로 금융회사의 인증 수요가 대폭 증가해 2023년 대비 10% 증가한 130건의 인증심사를 수행할 계획이다.

금융보안원은 ISMS-P에 대한 활발한 참여를 지원하기 위해 인증 취득(관심)기관과 인증심사원을 대상으로 금융 ISMS-P 인증 세미나를 오는 3월 28일에 화재보험협회(여의도 소재)에서 개최한다.

최근 정보보호·개인정보보호 제도 및 정책 동향, 관리체계 운영 미흡사례, 인증 취득 방법 등을 공유함으로써 ISMS-P 인증에 대한 이해도를 제고하고 인증심사원의 전문심사역량을 강화할 방침이다.

인증 취득(관심) 기관은 현장에서, 인증심사원은 온라인으로 진행하며, 세미나 상세 내용은 금융보안원 홈페이지에서 확인 가능하다.

금융보안원 김철웅 원장은 “AI와 데이터가 금융의 핵심이 된 환경에서 금융소비자의 금융거래정보 및 개인·신용정보를 체계적으로 관리하는 것은 매우 중요하다”며, “금융서비스의 대외 공신력을 제고하고 금융소비자의 신뢰를 확보할 수 있도록 금융보안원은 금융분야에 적합한 인증체계를 발전시키고 금융회사들의 인증 취득을 적극적으로 지원해 나갈 것”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)