카카오페이, 업계 최초로 금융보안원 ISMS-P 통합 인증 획득

[보안뉴스 박미영 기자] 카카오페이가 핀테크 업계 최초로 금융보안원의 정보보호·개인정보 관리체계(이하 ISMS-P) 통합 인증을 획득했다.

[이미지=카카오페이 캡처]

금융보안원의 ISMS-P는 엄격한 인증 기준을 통해 금융회사 및 전자금융업자 등에서 수행하는 정보보호 및 개인정보보호 관리체계 활동이 적합한 지 심사해 인증을 부여하는 제도로, 핀테크 업계에서 해당 인증을 획득한 기업은 카카오페이가 유일하다. 전체 금융사 중에서는 광주은행, 신한은행에 이어 3번째다.

카카오페이는 특정 서비스가 아닌 전체 서비스 운영에 대해 금융보안원의 ISMS-P 심사를 통과했다. ISMS-P는 정보보호 관리체계 수립·운영(16개) 및 보호 대책 요구 사항(64개), 개인정보 처리단계별 요구 사항(22개) 등 총 102개 인증 기준 아래 384개의 세부 통제 항목으로 평가된다.

이로써 카카오페이는 지난해 4월 한국인터넷진흥원의 ISMS(정보보호관리체계), PIMS(개인정보보호관리체계) 인증에 이어 금융보안원의 ISMS-P 통합 인증까지 획득해 카카오페이의 높은 보안 체계를 다시 한번 입증했다.

이 외에도 카카오페이는 국제정보보호인증(ISO27001)·지불카드산업정보보안표준(PCI-DSS) 인증 등 주요 정보보안 인증을 모두 갖추고 있으며, 갈수록 지능적으로 고도화되는 위변조 시도를 근본적으로 막아내기 위해 2015년부터 자체 기술로 빅데이터·AI 기반의 이상거래감지시스템(FDS)도 구축하고 있다.

카카오페이 관계자는 “카카오페이는 3,300만 사용자가 이용하고 있는 생활 금융 플랫폼으로서 보안에 대해 높은 경각심을 갖고 철저한 관리체계를 구축하고 있다”며, “사용자들이 편리하고 안전하게 금융 서비스를 이용할 수 있도록 앞으로도 더욱 사용자 정보보호와 보안 시스템 강화에 힘쓰겠다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)