금융보안원, 금융권 ISMS-P 인증 취득 전년 대비 약 35% 증가

금융보안원, 총 101개 금융회사에서 총118건...ISMS, ISMS-P 인증취득
ISMS-P, 2022년 대비 약 35% 증가(29건→39건)...2024년 금융 ISMS-P 인증 세미나 개최

[보안뉴스 김경애 기자] 2023년 한 해 동안 은행·증권·보험·카드 등 총 101개 금융회사에서 총118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득한 것으로 조사됐다.

[자료=금융보안원]

금융보안원(원장 김철웅)에 따르면 인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)했다고 밝혔다. 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.

특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비 약 35% 증가(29건→39건)했다.이는 마이데이터 등 금융분야 데이터 수집·이용·제공 활성화에 따라 금융회사들이 금융소비자의 개인(신용)정보보호를 위한 관리체계를 강화하고 있음을 보여준다.

2024년도에는 디지털 금융혁신의 가속화, 자율보안체계 확산, ESG 경영 강화 등으로 금융회사의 인증 수요가 대폭 증가해 2023년 대비 10% 증가한 130건의 인증심사를 수행할 계획이다.

금융보안원은 ISMS-P에 대한 활발한 참여를 지원하기 위해 인증 취득(관심)기관과 인증심사원을 대상으로 금융 ISMS-P 인증 세미나를 오는 3월 28일에 화재보험협회(여의도 소재)에서 개최한다.

최근 정보보호·개인정보보호 제도 및 정책 동향, 관리체계 운영 미흡사례, 인증 취득 방법 등을 공유함으로써 ISMS-P 인증에 대한 이해도를 제고하고 인증심사원의 전문심사역량을 강화할 방침이다.

인증 취득(관심) 기관은 현장에서, 인증심사원은 온라인으로 진행하며, 세미나 상세 내용은 금융보안원 홈페이지에서 확인 가능하다.

금융보안원 김철웅 원장은 “AI와 데이터가 금융의 핵심이 된 환경에서 금융소비자의 금융거래정보 및 개인·신용정보를 체계적으로 관리하는 것은 매우 중요하다”며, “금융서비스의 대외 공신력을 제고하고 금융소비자의 신뢰를 확보할 수 있도록 금융보안원은 금융분야에 적합한 인증체계를 발전시키고 금융회사들의 인증 취득을 적극적으로 지원해 나갈 것”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)