금융IT

토스뱅크, 정보보호 체계 국제 인증 획득

디지털데일리 발행일 2023-01-02 09:23:48
  • 가
  • 가
이상일
[디지털데일리 이상일기자] 토스뱅크(대표이사 홍민택)는 정보보호와 개인정보보호 관리체계의 국제표준 인증인 ISO 2종을 모두 취득했다고 2일 밝혔다. 외부 컨설팅 없이 토스뱅크 자체적으로 획득한 이번 인증을 통해 토스뱅크의 정보보호 체계가 국제적으로도 우수한 수준임을 입증하게 됐다.

토스뱅크는 인증 기관인 BSI(British Standards Institution, 영국 왕립 표준협회)로 부터 정보보호 관리체계의 국제표준인 ‘ISO27001’ 및 개인정보보호 관리체계 국제표준인 ‘ISO27701’를 동시 취득했다.

정보보호 관리체계(ISO 27001) 인증은 정보보호 정책, 관리 및 물리적 보안, 기술적 보안 등 정보보호 관리 영역 14개 분야와 114개 세부 항목에 대한 엄격한 심사과정을 모두 통과해야 하며 인증 후에도 지속적으로 유지 및 관리되고 있는지 평가받는다.

한편 개인정보보호 관리체계(ISO27701)는 회사가 개인정보보호를 위한 요구사항을 준수하고 있는지 개인정보 관련 31개의 항목을 준수하고 있는지 검증받는다.

토스뱅크는 지난해 10월 출범한 인터넷전문은행으로, 전자금융거래법, 신용정보법, 정보통신망법, 개인정보보호법 등의 법규를 준수하기 위해 정보보호 규정, 개인정보 내부관리계획 등 정보보호 관리체계를 체계적으로 수립하여 이행하고 있다. 여기에 글로벌 기준의 인증을 획득함으로써 정보보호 관리에 대한 대외적 신뢰도는 향상될 것으로 전망된다.

한편 토스뱅크는 2022년 상반기에는 카드 부정 사용과 정보 유출 방지를 위한 산업 표준인 PCI-DSS (지불 카드 산업 정보 보안 표준) 인증을 국내 은행 최초로 획득한 바 있다.

토스뱅크 관계자는 “고객들이 보다 안전하게 토스뱅크를 이용하실 수 있도록 글로벌 수준의 개인정보보호 관리체계 인증을 취득하게 됐다”고 전하며, “고객의 개인정보 보호를 최우선으로 하는 것을 국제적으로 인정받은 만큼 혁신과 편의성은 물론 신뢰할 수 있는 은행이 되도록 지속 노력하겠다”고 말했다.
Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
이상일
2401@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스