신한은행, 정보보호 및 개인정보보호 관리 체계 인증 취득

ISMS-P 인증과 ISO 27001 정보보호 표준 인증 취득

[보안뉴스 박미영 기자] 신한은행은 국내 시중은행 최초로 정보보호 및 개인정보보호 관리 체계(이하 ISMS-P) 인증과 글로벌 네트워크에 대한 ISO 27001 정보보호 표준 인증을 취득했다고 밝혔다.

ISMS-P는 금융보안원 주관으로 조직의 각종 보안위협으로부터 주요 정보자산을 보호하기 위한 관리 절차와 물리적·기술적·관리적 보호 대책을 수립 및 운영하기 위한 체계 수립 여부를 정보보호 관련 80개 항목과 개인정보보호 관련 22개 항목을 통해 까다롭게 확인하는 국내 최고 수준의 보안관리 체계로 전해졌다.

아울러 신한은행은 작년 6월부터 ISMS-P 인증 취득 준비를 시작해 ‘수집, 이용, 제공, 파기’에 이르는 은행 내 개인정보 흐름을 분석하고 단계별 보안 조치를 강화하는 등 개인정보보호 거버넌스 체계 구축을 완료한 것으로 알려졌다.

이를 통해 금융당국의 자율보안체계 확립 정책에 적극 부응하고 정보통신망법에 의한 법적 공신력을 확보하게 됐으며, 임직원의 정보보호 인식 제고 및 역량 강화·고객 신뢰도 향상과 대외 이미지 제고 등을 기대할 수 있게 됐다.

또한, 신한은행은 글로벌 영업점에도 정보보호 분야에서 가장 권위있는 국제표준 정보보호 인증인 ISO 27001을 취득해 국제적인 수준의 정보처리시스템 관리 체계와 보안관리 프로세스 구축을 인정받았으며 향후 글로벌 네트워크의 영업 경쟁력 강화 및 신뢰도 향상에 도움이 될 것으로 전해졌다.

신한은행 관계자는 “디지털 경쟁력의 핵심은 고객 데이터를 안정하게 보호하며 활용할 수 있는지 여부에 달려 있다”며, “신한은행은 국내외 최고 수준의 정보보호 체계 구축을 통해 더욱 신뢰받은 금융기관으로 발돋움해 나갈 것”이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다