토스모바일, 정보보호 관리체계(ISMS) 인증 획득

[경제일보] 토스의 통신 자회사인 토스모바일(대표 이승훈)이 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS) 인증을 획득했다고 6일 밝혔다. 

이번 인증 획득은 고객 개인정보 보호 및 정보 보안에 대한 높은 수준의 관리 체계를 구축했음을 공식적으로 인정받은 결과로 토스모바일은 더욱 안전하고 신뢰할 수 있는 통신 서비스 제공 기반을 마련하게 되었다.

ISMS 인증은 기업이 정보 자산을 안전하게 관리하기 위한 일련의 조치와 활동이 국가 기준에 부합하는지를 평가하는 제도로 과학기술정보통신부와 개인정보보호위원회의 공동 고시에 따라 KISA가 인증을 담당한다. 인증을 받기 위해서는 관리 체계 수립 및 운영, 보호 대책 요구 사항 등 총 80개의 엄격한 기준을 충족해야 한다. 이는 기업의 정보 보호 수준을 객관적으로 평가하는 중요한 지표로 여겨진다.

특히 이번 토스모바일의 ISMS 인증 획득은 알뜰폰 사업자에 대한 ISMS 인증 획득 의무화에 앞서 선제적으로 이루어진 점이 주목할 만하다. 

토스모바일은 의무화 시행 전부터 정보 보호의 중요성을 인지하고 적극적으로 인증을 추진해 온 것으로 보인다. 인증 과정에서 토스모바일은 관리 체계 기반 마련뿐 아니라 위험 관리, 물리적 보안, 사고 예방 및 대응 등 정보 보호 전반에 걸쳐 철저한 평가를 받았다.

토스모바일은 이번 ISMS 인증 획득을 계기로 보안 위협을 사전에 차단할 수 있는 체계를 더욱 강화하고 고객 정보 보호를 최우선 가치로 삼아 더욱 신뢰받는 기업으로 성장해 나갈 계획임을 밝혔다. 이를 위해 최신 보안 기술 도입, 정기적인 보안 점검 실시, 임직원 대상 보안 교육 강화 등 다각적인 노력을 기울일 예정이다. 

토스모바일 관계자는 “이번 ISMS 인증을 계기로 정보보호 체계를 한층 더 강화하겠다”며 “고객의 안전과 신뢰를 지키는 기업으로 꾸준히 성장하겠다”고 강조했다.