에스알, 5년 연속 ISMS-P 인증 이어가 정보보호 관리체계 역량 입증

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사후 심사 통과

[보안뉴스 이소미 기자] SRT 운영사 국민철도 에스알(SR, 대표이사 이종국)은 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사후 심사에 통과해 5년 연속 인증을 이어갔다고 24일 밝혔다.

▲SRT 예약발매 홈페이지 및 앱 서비스 ISMS-P 5년 연속 인증[이미지=에스알]

ISMS-P는 국내 최고 수준의 종합 정보보호 관리체계 및 개인정보보호 인증으로 한국인터넷진흥원(KISA)이 인증을 부여하는 제도다. ISMS-P 인증을 받기 위해서는 △관리체계 수립 및 운영 △보호대책 요구사항 △개인정보 처리 단계별 요구사항의 3개 영역에서 총 102개의 인증기준에 대한 철저한 심사 과정을 통과해야 한다.

에스알은 올해 5년 연속 인증을 이어가며 정보보호 관리체계 역량을 입증했다. 에스알은 지난 2019년 국토교통부 산하기관 최초로 ISMS-P 인증을 취득해 SRT 예약발매 서비스를 이용하는 고객의 개인정보 관리체계를 강화하고 보안 신뢰도를 한층 높였다.

한편, 에스알은 ISMS-P 인증을 비롯해 공공기관 최초로 국내외 정보보안 인증 7종(ISMS-P, ePRIVACY Plus, 정보보호 준비도 평가 AAA등급, ISO 27001·27701·27017·27018)을 획득했으며, 4년 연속 정보보호 공시 우수기업으로 지정받는 등 높은 수준의 정보보호 관리체계를 확보하고 있다.

이와 함께 지난해 ‘대한민국 CEO 명예의 전당’과 ‘국가 산업대상’에서 정보보안 부문 대상을 수상하는 등 대외적으로 정보보안 우수성을 입증받았다.

이종국 에스알 대표이사는 “앞으로도 최고 수준의 개인정보보호 체계 유지 및 강화를 위해 최선을 다해 고객에게 믿음으로 보답하겠다”고 밝혔다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다