광주은행, 은행권 최초 ISMS-P 인증 취득

인터넷·웹·모바일뱅킹 서비스 및 지자체 금고시스템 운영에 대한 인증 취득

[보안뉴스 박미영 기자] 광주은행은 국내 은행권 최초로 인터넷·웹·모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증과 지자체 금고시스템 운영에 대한 정보보호 관리체계(ISMS) 인증을 금융보안원으로부터 취득했다고 밝혔다.

ISMS-P 인증은 기존 정보보호 관리체계 인증(ISMS)과 개인정보보호 관리체계 인증(PIMS) 제도를 하나로 합친 국내 최고 수준의 정보보호 및 개인정보보호 관리체계 인증제도이다. ISMS-P 인증을 취득하려면 정보보호 관련 80개, 개인정보보호 관련 22개 보안 요구사항을 반영한 총 102개 인증기준에 대한 적합성 평가를 통과해야 한다.

광주은행은 이번 인증 취득으로 비대면거래인 인터넷·웹·모바일뱅킹 모든 부분에서 정보보호와 개인정보보호 수준 법적 요구사항을 충족했으며, 광주은행이 운영 중인 광주광역시 및 전라남도 지자체 금고시스템에 대한 정보보호 관리체계 인증을 별도로 받음으로써 개인정보보호에 대한 신뢰성은 물론 금고시스템에 대한 서비스의 안전성까지 대외적으로 공인받았다.

송종욱 광주은행장은 “은행권 최초 ISMS-P 인증으로 광주은행의 전산시스템 및 개인정보보호 관리체계 안정성에 대해 대외적인 신뢰도를 더욱 공고히 하게 됐다. 광주·전남을 대표하는 은행으로서 급변하는 금융환경 변화에 적극적으로 대응하고, 고객 정보보호에 최선을 다하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다