카카오페이, 업계 최초로 금융보안원 ISMS-P 통합 인증 획득

[보안뉴스 박미영 기자] 카카오페이가 핀테크 업계 최초로 금융보안원의 정보보호·개인정보 관리체계(이하 ISMS-P) 통합 인증을 획득했다.

[이미지=카카오페이 캡처]

금융보안원의 ISMS-P는 엄격한 인증 기준을 통해 금융회사 및 전자금융업자 등에서 수행하는 정보보호 및 개인정보보호 관리체계 활동이 적합한 지 심사해 인증을 부여하는 제도로, 핀테크 업계에서 해당 인증을 획득한 기업은 카카오페이가 유일하다. 전체 금융사 중에서는 광주은행, 신한은행에 이어 3번째다.

카카오페이는 특정 서비스가 아닌 전체 서비스 운영에 대해 금융보안원의 ISMS-P 심사를 통과했다. ISMS-P는 정보보호 관리체계 수립·운영(16개) 및 보호 대책 요구 사항(64개), 개인정보 처리단계별 요구 사항(22개) 등 총 102개 인증 기준 아래 384개의 세부 통제 항목으로 평가된다.

이로써 카카오페이는 지난해 4월 한국인터넷진흥원의 ISMS(정보보호관리체계), PIMS(개인정보보호관리체계) 인증에 이어 금융보안원의 ISMS-P 통합 인증까지 획득해 카카오페이의 높은 보안 체계를 다시 한번 입증했다.

이 외에도 카카오페이는 국제정보보호인증(ISO27001)·지불카드산업정보보안표준(PCI-DSS) 인증 등 주요 정보보안 인증을 모두 갖추고 있으며, 갈수록 지능적으로 고도화되는 위변조 시도를 근본적으로 막아내기 위해 2015년부터 자체 기술로 빅데이터·AI 기반의 이상거래감지시스템(FDS)도 구축하고 있다.

카카오페이 관계자는 “카카오페이는 3,300만 사용자가 이용하고 있는 생활 금융 플랫폼으로서 보안에 대해 높은 경각심을 갖고 철저한 관리체계를 구축하고 있다”며, “사용자들이 편리하고 안전하게 금융 서비스를 이용할 수 있도록 앞으로도 더욱 사용자 정보보호와 보안 시스템 강화에 힘쓰겠다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)