웰컴저축은행, 3회 연속 정보보호 관리체계(ISMS) 인증

저축은행 업권 유일한 ISMS 인증 취득기관...2017년 ISMS 인증 최초 획득 이후 3회 연속 갱신

[보안뉴스 박미영 기자] 웰컴저축은행은 금융보안원으로부터 웹·모바일 인터넷 뱅킹 서비스 운영에 대한 정보보호 관리체계(ISMS)을 3회 연속 갱신 및 취득했다고 밝혔다.

[사진=웰컴저축은행]

웰컴저축은행은 저축은행 최초로 2017년 ISMS 인증을 처음 취득한 데 이어 3회 연속, 7년째 ISMS 인증을 연속 갱신하며, 저축은행 업권에서 유일한 ISMS 인증 취득 금융기관으로 인정받았다.

정보보호 관리체계(ISMS) 인증은 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보보호관리 절차와 체계를 종합적으로 심사해 인증 기준을 충족하는 경우 인증을 부여하는 제도이다. 해당 제도는 금융보안원이 인증 및 심사하는 국내 최고 권위의 정보보호 인증 제도로, △정보보호관리체계 수립 및 운영 부문 16개 △정보보호대책 부문 64개 등 총 80여개의 기술적·관리적·물리적 항목에 대해 적합성 평가를 통과해야 인증을 획득할 수 있다. ISMS 인증을 획득한 기업은 해킹 및 개인정보 유출 사고 발생 시 신속 대응이 가능한 기업으로 평가된다.

웰컴저축은행은 2018년 저축은행 업권에서 가장 먼저 모바일뱅킹앱 ‘웰컴디지털뱅크’를 선보이고, 저축은행에서는 유일하게 마이데이터 서비스를 제공하는 등 저축은행 업권에서 디지털 혁신을 선도하고 있다. 지난 2021년 출시한 웰컴저축은행의 마이데이터 서비스 ‘웰컴마이데이터’는 △부채관리 △자산관리 △신용관리 등 고객의 각종 금융정보를 하나로 통합해 자산 및 부채관리를 제공하는 서비스이다. 웰컴마이데이터에서 제공하는 맞춤대출서비스는 △지방은행 △저축은행 △카드사 △P2P △우수 대부업체가 제휴금융사로 입점해 중·저신용자에 특화된 대출비교플랫폼으로 자리매김하고 있다.

김대웅 웰컴저축은행 대표이사는 “웰컴저축은행은 출범 초기부터 정보보호 및 개인정보 관리 중요성을 인식하고, 이에 대한 정보보안 경쟁력을 확보하기 위해 지속적으로 노력해 왔다”며, “ISMS 인증 3회 연속 갱신 및 획득으로 저축은행 업권의 정보보안 및 디지털 혁신을 선도함과 동시에 고객들이 안심하고 이용할 수 있는 안전한 디지털금융서비스를 제공해 신뢰받는 금융기관이 될 수 있도록 최선을 다할 것”이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)