토스플레이스, 국내 최고 보안관리체계 ISMS-P 인증 획득

(토스 제공)

(서울=뉴스1) 정지윤 기자 = 토스의 결제 단말기 및 포스(POS) 설루션 공급 자회사 토스플레이스는 정보보호 및 개인정보보호 관리체계인 ISMS-P 인증을 획득했다고 29일 밝혔다.

ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시한 기준에 따라 한국인터넷진흥원(KISA)이 운영하는 인증 제도다. 인증 획득을 위해서는 △관리체계 수립 및 운영 △보호대책 요구사항 △개인정보 처리 단계별 요구사항 등 총 101개의 통제 항목 기준을 통과해야 하는 만큼 정보보호 및 개인정보보호 분야에서 국내 최고 수준의 관리체계로 평가받는다.

향후 비즈니스 환경이 복잡해지고 서비스가 확장됨에 따라서 보다 정량적이고 구조적인 정보보호 및 개인정보보호 관리체계 수립이 필수적이라고 보고 ISMS-P 인증 획득을 추진하게 됐다고 토스플레이스는 설명했다.

법적으로 인증 의무 대상 기업이 아니지만 자발적으로 인증을 추진하고 획득했다.

토스플레이스 김종훈 정보보호 최고책임자(CISO)는 "이번 ISMS-P 인증은 외부 요구에 따른 대응이 아니라, 우리가 스스로 선택한 기준을 통해 보안 수준을 객관적으로 검증받은 첫걸음이다"라고 했다.

한편 토스플레이스는 전 과정을 자체적으로 준비해 올해 상반기에 ISO/IEC 27001, ISO/IEC 27701, ISMS-P 인증을 모두 취득했다.