신한투자증권, 개인정보보호 국제표준 ‘ISO 27701’ 인증 신규 획득

ISO 27001 및 ISMS-P 인증, 금융위 정보보호 상시 평가 3년 연속 S등급 획득

[보안뉴스 박미영 기자] 신한투자증권은 글로벌 국제표준 인증기관인 영국표준협회(BSI)의 심사를 통해 국제표준화기구(ISO)가 제정한 국제표준 개인정보보호 경영시스템 ISO 27701 인증을 획득했다고 밝혔다.

신한투자증권은 오는 9월 개정되는 개인정보보호법 시행 및 마이데이터 서비스 등 대내외 환경을 고려한 개인·신용정보 관리체계 강화 목적으로 개인정보보호 국제표준 ISO 27701 인증을 신규로 획득했다.

개인정보보호 국제표준 ISO 27701 인증은 EU 일반 개인정보 보호법(GDPR) 등 개인정보 보호(데이터 프라이버시)에 대한 글로벌 컴플라이언스 강화 추세에 적합한 인증이다. 이는 개인정보 수집 및 처리, 서비스 안전성 등 8개 분야에서 49개의 높은 기준을 충족해야 획득할 수 있다.

이 외에도 신한투자증권은 2011년 영국표준 개인정보보호 경영시스템 BS10012 인증과 국제표준 정보보안 경영시스템 ISO 27001 인증을 획득했다. 또한 정보보호 및 개인정보보호 관리체계 인증(ISMS-P), 금융위원회 정보보호 상시 평가 3년 연속 S등급 획득 및 자율 공시를 통한 현황 공개 등 대내외 신뢰도 제고를 위해 적극적으로 노력을 하고 있다.

신한투자증권 공병권 정보보호본부장은 “고객에게 더욱 안전한 금융거래 환경을 제공하기 위해 국제표준 개인정보보호 경영시스템 인증을 획득했다”며, “고객이 자산을 믿고 맡길 수 있도록 고객 데이터를 안전하게 관리하고, 글로벌 수준의 개인신용정보 보호 역량을 갖추는 데 전사적으로 노력하고 투자하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다