우아한형제들, 국제 개인정보보호 관리체계 인증 획득

ISMS-P, ISO/IEC 27001 이어 ‘ISO/IEC 27701’ 획득

[보안뉴스 박미영 기자] 우아한형제들이 개인정보보호 관리체계에서도 국제적 인증을 받았다. 배달의민족 운영사 우아한형제들은 국제 개인정보보호 관리체계 표준 인증인 ‘ISO/IEC 27701’ 인증을 획득했다고 밝혔다.

이 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동으로 제정한 국제 개인정보보호 경영시스템 표준 인증이다. △개인정보 관리 절차 △개인정보 수집 및 처리 적절성 △정보주체 권리 보장 △서비스 안정성 등 모두 8개 분야, 49개의 기준을 충족해야만 해당 인증을 획득할 수 있다.

이번 인증 획득을 통해 우아한형제들은 배달 플랫폼 최초로 정보보호 및 개인정보보호에 대한 세 가지 인증(△ISMS-P 인증 △ISO/IEC 27001 △ISO/IEC 27701)을 보유하게 됐다.

우아한형제들은 배민 서비스를 이용하는 고객이 점차 늘고 처리하는 개인정보도 많아지면서 이용자가 보다 서비스를 신뢰하고, 안심하고 이용할 수 있도록 정보보호 및 개인정보보호에 대한 인증을 획득해 유지해 왔다.

지난 2018년 10월 정보보호 경영시스템(ISMS) 국제 표준 인증인 ISO/IEC 27001 인증을 처음으로 획득했다. 이후 꾸준히 정보보호 및 개인정보보호에 대한 역량을 높여 지난달 ISO/IEC 27001 인증 유지를 위한 사후 심사에 통과했고, ISO/IEC 27701 인증도 추가로 획득하게 됐다.

ISO/IEC 27001·ISO/IEC 27701 인증은 취득일로부터 3년간 인증이 유효하며, 획득 후 관리체계가 지속적으로 잘 유지되고 있는지 연간 1회 사후 심사를 받는다.

앞서 지난 2016년 정보보호 관리체계 인증인 ‘ISMS’ 인증을 최초로 획득했고, 이어 올 4월에는 정보보호 및 개인정보보호 관리체계 인증인 ‘ISMS-P’ 인증을 추가로 획득했다.

ISMS-P 인증은 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합한 기관에 대해 한국인터넷진흥원이 이를 인증해 주는 제도다. 정보보호 관리체계 수립 및 운영, 개인정보 처리에 대한 단계별 보호조치 기준을 준수하는 기업에게 이 인증을 부여한다.

우아한형제들 김동현 정보보호실장(CISO)은 “우아한형제들은 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 노력해 왔다”며, “개인정보보호를 위해 지속적으로 발전하는 플랫폼이 될 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)