광주은행, 은행권 최초 ISMS-P 인증 취득

인터넷·웹·모바일뱅킹 서비스 및 지자체 금고시스템 운영에 대한 인증 취득

[보안뉴스 박미영 기자] 광주은행은 국내 은행권 최초로 인터넷·웹·모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 지자체 금고시스템 운영에 대한 정보보호 관리체계(ISMS) 인증을 금융보안원으로부터 취득했다고 밝혔다.

[사진=광주은행]

ISMS-P 인증은 기존 정보보호 관리체계 인증(ISMS)과 개인정보보호 관리체계 인증(PIMS) 제도를 하나로 합친 국내 최고 수준의 정보보호 및 개인정보보호 관리체계 인증제도이다. ISMS-P 인증을 취득하려면 정보보호 관련 80개, 개인정보보호 관련 22개 보안 요구사항을 반영한 총 102개 인증기준에 대한 적합성 평가를 통과해야 한다.

광주은행은 이번 인증 취득으로 비대면거래인 인터넷·웹·모바일뱅킹 모든 부분에서 정보보호와 개인정보보호 수준 법적 요구사항을 충족했으며, 광주은행이 운영 중인 광주광역시 및 전라남도 지자체 금고시스템에 대한 정보보호 관리체계 인증을 별도로 받음으로써 개인정보보호에 대한 신뢰성은 물론 금고시스템에 대한 서비스의 안전성까지 대외적으로 공인받았다.

송종욱 광주은행장은 “은행권 최초 ISMS-P 인증으로 광주은행의 전산시스템 및 개인정보보호 관리체계 안정성에 대해 대외적인 신뢰도를 더욱 공고히 하게 됐다. 광주·전남을 대표하는 은행으로서 급변하는 금융환경 변화에 적극적으로 대응하고, 고객 정보보호에 최선을 다하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)