2025.04.03 목요일
검색
'ISMS' 검색결과
기간검색
-
~
검색영역
검색어
-
빗썸, 법인 대상 회원 가입 서비스 시작…방문 상담 제공 [이코노믹데일리] 가상자산 거래소 빗썸은 지난 28일부터 법인 회원 가입 신청을 받기 시작했다고 31일 밝혔다. 회원 가입을 신청한 법인에는 1대1 맞춤형 컨설팅이 제공된다. 이번 서비스는 단순한 가입 절차를 넘어 법인이 가상자산에 투자할 때 궁금한 사항에 대해 맞춤형 안내와 상담을 지원하는 것이 특징이다. 특히 가입 신청 후 배정된 전담 매니저가 직접 방문해 관련 제도를 안내하고 필요한 사항을 적극 지원할 계획이다. 현재 빗썸은 정보보호관리체계(ISMS) 인증을 비롯한 보안 시스템을 갖추고 있으며 가상자산사업자(VASP) 등록 등 규제 기준도 엄격히 충족하고 있다. 이를 바탕으로 법인 고객이 안심하고 거래할 수 있는 환경을 제공할 방침이다. 빗썸 관계자는 "법인 고객에게 중요한 것은 거래소의 신뢰도, 투자 효율성, 그리고 파트너로서의 성장 가능성"이라며 "빗썸은 단기 거래를 넘어 기업의 전략적 자산 운용 파트너로 함께할 준비가 돼 있다"고 말했다. 한편 빗썸은 고도화된 보안 시스템, 안정된 인프라, 차별화된 개인화 서비스, 다양한 종목 제공 등을 통해 국내 최고 수준의 가상자산 거래 환경을 갖추고 있다. 최근에는 KB국민은행과 실명계좌 제휴를 맺으며 금융권 연계 기반도 강화했다.2025-03-31 09:17:07
-
NHN커머스, 정보보호 관리체계 인증 취득…10년 연속 [이코노믹데일리] 엔에이치엔(NHN)커머스는 10년 연속으로 정보보호 관리체계(ISMS) 인증을 획득했다고 12일 밝혔다. ISMS 인증은 국내 최고 수준의 정보보호 인증 제도로 과학기술정보통신부와 개인정보보호위원회의 고시 기준에 따라 한국인터넷진흥원(KISA)이 부여한다. 기업이 주요 정보 자산을 안전하게 보호하기 위해 수립한 정보보호 관리 절차와 대책을 종합적으로 평가한 뒤 인증하는 방식이다. ISMS 인증은 관리체계 수립 및 운영 16개 항목, 보호대책 요구사항 64개 항목 등 총 2개 영역 80개 항목의 적합성 평가를 모두 통과해야 취득할 수 있다. NHN커머스는 정기적인 보안 점검과 내부 보안 정책의 평가·개선을 통해 정보보호 체계를 지속적으로 고도화해 왔다. 이러한 노력을 인정받아 지난 2015년 9월 ISMS 인증을 최초로 취득했으며 이후 사후 심사와 갱신 심사를 거쳐 10년 연속 인증을 유지하고 있다. NHN커머스는 임직원을 대상으로 보안 인식을 높이고 사고 대응 역량을 강화하기 위해 정기 교육을 진행하고 있으며 고객사의 보안성 강화를 위해 ‘ISMS 컨설팅 보안 솔루션 서비스’도 제공하고 있다. 이 서비스를 통해 NHN커머스의 쇼핑몰 제작 솔루션 ‘고도몰’과 ‘샵바이’를 이용하는 기업 고객은 자사의 개인정보 보호 수준을 진단받고 내부 보안 체계 구축을 위한 컨설팅을 받을 수 있다. NHN커머스 관계자는 “사용자의 정보를 안전하게 보호하는 것은 우리의 최우선 과제”라며 “앞으로도 철저한 정보보호 관리 체계를 유지하고 고객의 신뢰를 더욱 견고히 할 수 있도록 자사 쇼핑몰 제작 솔루션의 보안 수준을 높여 나가겠다”고 말했다.2025-03-12 09:33:53
-
카카오뱅크, MSCI ESG 평가서 2년 연속 AA등급 획득 [이코노믹데일리] 카카오뱅크가 모건스탠리캐피털인터내셔녈(MSCI)이 발표한 ‘MSCI ESG(환경·사회·지배구조) 평가’에서 2년 연속 ‘AA등급’을 획득했다고 27일 밝혔다. MSCI는 글로벌 ESG 평가사로 매년 세계 8500여개 상장 기업의 ESG 경영 수준을 평가한다. 평가 요소는 △친환경 금융 △금융 소비자 보호 △인재 확보 및 육성 △기업 지배구조 등으로 이를 검토해 AAA(최고)에서 CCC(최저)까지 총 7단계의 등급을 부여한다. 카카오뱅크는 이번 평가로 2년 연속 AA등급을 받았다. AA등급은 산업군 내 ‘ESG 리더’로 분류되는 등급으로 같은 업권 내에서 상대적으로 우수하다는 의미다. 국내 인터넷전문은행 중 MSCI ESG 등급을 평가받는 회사는 카카오뱅크가 유일하다. 카카오뱅크는 △금융 소비자 보호 △개인정보·데이터 보안 △지배구조 부문 등에서 우수 평가를 받았다. 카카오뱅크는 고객 권익 침해요소 여부 파악, 상품·서비스 출시 전후 모니터링 등을 기반으로 금융 소비자 보호 체계를 갖추고 있다. 이 외에도 금융 사기 예방 교육, 자립준비청년 맞춤형 금융 교육 등 다양한 교육 프로그램도 지원한다. 또한 △국제표준 정보보호 인증(ISO 27001) △국제표준 개인정보보호 인증(ISO27701) △전자금융거래 서비스 운영에 대한 정보보호 및 개인정보보호 관리체계(ISMS-P) 등 정보 보호 체계에 대한 인증도 취득했다. 카카오뱅크 관계자는 “앞으로도 포용 금융을 지속하는 한편 다양한 이해 관계자와 함께 성장할 수 있도록 노력해 나갈 것”이라고 말했다.2025-02-27 17:42:59
-
빗썸, 'ISO 22301' 인증 획득... 재난에도 끄떡없는 거래소 입증 [이코노믹데일리] 가상자산 거래소 빗썸(대표이사 이재원)이 국제 인증기관인 영국표준협회(BSI)로부터 비즈니스 연속성 관리 시스템(BCMS)에 대한 국제 표준 'ISO 22301' 인증을 획득하며 재난·재해 상황에서도 안정적인 거래 서비스를 제공할 수 있는 역량을 국제적으로 공인받았다. 'ISO 22301'은 국제표준화기구(ISO)가 제정한 사회 안전 분야의 국제 표준 규격이다. 각종 사고나 재난·재해로 인해 서비스 중단 사태가 발생했을 때 체계적인 대응과 신속한 복구를 통해 서비스를 정상화할 수 있는 관리 체계를 갖춘 기업에게 부여되는 권위 있는 인증이다. 빗썸은 이번 인증 심사 과정에서 비즈니스 연속성 관리 체계가 국제 표준에 부합하며 비즈니스 연속성 훈련을 우수하게 수행한 점을 높이 평가받았다. 이를 통해 어떠한 위기 상황에서도 고객들에게 안정적이고 신뢰할 수 있는 서비스를 제공할 수 있는 역량을 공식적으로 인정받게 된 것이다. 빗썸 관계자는 "빗썸은 서비스 연속성의 중요성을 깊이 인식하고 있으며, 위기 대응 체계와 리스크 관리 프로세스를 지속적으로 개선해 나가고 있다"고 강조하며 "앞으로도 어떠한 상황에서도 안정적으로 거래소 서비스를 제공할 수 있도록 최선을 다할 것"이라고 밝혔다. 이번 'ISO 22301' 인증 획득은 빗썸이 그동안 정보보호 및 보안 강화를 위해 다각적인 노력을 기울여 왔음을 보여주는 성과다. 빗썸은 이미 정보보호 및 개인정보 관리 체계 분야 국제표준인증 4종(ISO 27001, ISO 27701, ISO 27017, ISO 27018)과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 보유하고 있을 정도로 강력한 보안 시스템을 구축하고 있다. 이번 인증을 통해 빗썸은 고객들에게 더욱 안전하고 신뢰할 수 있는 거래 환경을 제공할 수 있게 되었으며 글로벌 가상자산 거래소로서의 경쟁력을 한층 더 강화할 수 있을 것으로 기대된다.2025-01-17 10:38:59
-
토스모바일, 정보보호 관리체계(ISMS) 인증 획득 [이코노믹데일리] 토스의 통신 자회사인 토스모바일(대표 이승훈)이 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS) 인증을 획득했다고 6일 밝혔다. 이번 인증 획득은 고객 개인정보 보호 및 정보 보안에 대한 높은 수준의 관리 체계를 구축했음을 공식적으로 인정받은 결과로 토스모바일은 더욱 안전하고 신뢰할 수 있는 통신 서비스 제공 기반을 마련하게 되었다. ISMS 인증은 기업이 정보 자산을 안전하게 관리하기 위한 일련의 조치와 활동이 국가 기준에 부합하는지를 평가하는 제도로 과학기술정보통신부와 개인정보보호위원회의 공동 고시에 따라 KISA가 인증을 담당한다. 인증을 받기 위해서는 관리 체계 수립 및 운영, 보호 대책 요구 사항 등 총 80개의 엄격한 기준을 충족해야 한다. 이는 기업의 정보 보호 수준을 객관적으로 평가하는 중요한 지표로 여겨진다. 특히 이번 토스모바일의 ISMS 인증 획득은 알뜰폰 사업자에 대한 ISMS 인증 획득 의무화에 앞서 선제적으로 이루어진 점이 주목할 만하다. 토스모바일은 의무화 시행 전부터 정보 보호의 중요성을 인지하고 적극적으로 인증을 추진해 온 것으로 보인다. 인증 과정에서 토스모바일은 관리 체계 기반 마련뿐 아니라 위험 관리, 물리적 보안, 사고 예방 및 대응 등 정보 보호 전반에 걸쳐 철저한 평가를 받았다. 토스모바일은 이번 ISMS 인증 획득을 계기로 보안 위협을 사전에 차단할 수 있는 체계를 더욱 강화하고 고객 정보 보호를 최우선 가치로 삼아 더욱 신뢰받는 기업으로 성장해 나갈 계획임을 밝혔다. 이를 위해 최신 보안 기술 도입, 정기적인 보안 점검 실시, 임직원 대상 보안 교육 강화 등 다각적인 노력을 기울일 예정이다. 토스모바일 관계자는 “이번 ISMS 인증을 계기로 정보보호 체계를 한층 더 강화하겠다”며 “고객의 안전과 신뢰를 지키는 기업으로 꾸준히 성장하겠다”고 강조했다.2025-01-06 08:25:12
-
MS, 공공 클라우드 시장 진출 본격화...CSAP '하' 등급 인증 획득 [이코노믹데일리] 마이크로소프트(MS)가 한국인터넷진흥원(KISA)으로부터 클라우드 서비스 보안인증제(CSAP) '하' 등급(다 그룹용)을 획득하며 국내 공공 클라우드 시장 진출의 교두보를 마련했다. 이는 외산 기업이 CSAP 인증을 받은 첫 사례로 공공 분야 클라우드 도입 확대에 중요한 계기가 될 전망이다. MS는 2일 자사의 클라우드 서비스 '애저(Azure)' 한국 리전 운영 환경이 CSAP 인증 심사를 통과했다고 밝혔다. 이번 심사에는 AI 인프라, 컴퓨팅, 스토리지, 네트워킹, 데이터베이스, 보안 등 클라우드 주요 서비스가 포함됐다. CSAP 인증은 국내 공공기관의 클라우드 도입을 위해 필수적인 보안 검증 절차로 MS가 이를 획득함에 따라 국내 공공기관도 애저 클라우드 서비스를 활용할 수 있게 됐다. MS는 이를 기반으로 민간과 금융뿐 아니라 공공기관 고객들의 요구에 부응할 계획이다. MS는 이미 ISO 9001, SOC 1, SOC 2, SOC 3 등 100여 개 글로벌 보안 인증과 국내 정보보호 관리체계(K-ISMS) 인증, 금융보안원 평가 등을 통해 신뢰성을 입증받아 왔다. 이번 CSAP 인증으로 MS는 국내 공공 시장에서도 안전성과 신뢰성을 보장받으며 공공기관의 디지털 전환을 지원할 수 있는 기반을 마련했다. 유현경 MS 공공사업본부 부문장은 “이번 CSAP 인증은 MS가 글로벌 클라우드 사업자로서 국내 공공기관의 높은 신뢰성 요구를 충족한 중요한 사례”라며 “AI와 클라우드를 통해 공공 분야 고객들의 혁신을 가속화하는 데 기여하겠다”고 밝혔다. 한편 CSAP '하' 등급 인증은 국정원의 다층보안체계(MLS) 도입과도 연계돼 향후 공공 클라우드 시장에 큰 변화를 가져올 것으로 예상된다. 특히 외산 클라우드 기업이 'O'등급 공공시스템 사업에도 참여할 수 있는 기반이 마련될 것으로 보인다.2024-12-02 09:43:25
-
신한투자증권, 정보보호 공시 우수 기관 선정 …과기부 장관 표창 수상 [이코노믹데일리] 신한투자증권이 올해 정보보호 공시 우수 기관으로 선정돼 과학기술정보통신부로부터 정보보호 산업 발전 유공장관 표창을 수상했다고 27일 밝혔다. 정보보호 공시는 기업의 정보보호 책임과 신뢰도를 제고하고자 정보보호산업진흥법에 따라 기업의 정보보호 투자·인력·인증 등의 현황을 고객, 주주, 기업관계자 등 이해관계자에게 제공하는 제도다. 신한투자증권은 정보보호 공시 의무 대상에 포함되지 않지만 지난 2022년부터 자율적으로 정보보호 투자 현황에 대해 공시해 왔다. 신한투자증권은 고객정보 관리 관련 정책 수립, 점검, 모니터링을 이행하면서 금융위원회 정보보호 상시 평가에서 4년 연속 최고 등급을 받기도 했다. 또 정보보호 및 개인정보보호 관리체계 국내 인증(ISMS-P) 및 국제 인증 (ISO27001, 27701)에서 요구하는 위험관리, 보호 대책 등 정보보호 전반에 대해 체계적으로 관리하면서 관련 인증을 취득해 유지 중이다. 이번 수상으로 신한투자증권은 정보보호 체계를 강화하고 고객의 안전한 금융거래와 알 권리를 보장하기 위한 다양한 활동과 노력을 인정받았다고 평가한다. 공병권 신한투자증권 정보보호본부장(CPO/CISO)은 "고도화되는 정보보호 위협에 대응하기 위해 정보보호 시스템을 현대화하고 고객의 권리 보장을 위한 프로세스를 강화하는 등 고객이 신뢰하고 거래할 수 있는 환경을 구축하기 위해 지속적으로 노력하고 투자하겠다"고 말했다.2024-11-27 11:21:46
-
안랩, 서스틴베스트 ESG 평가에서 4년 연속 'AA' 등급 달성 [이코노믹데일리] 안랩이 국내 대표 ESG 평가기관 서스틴베스트의 2024년 하반기 ESG 평가에서 최고 등급인 ‘AA’를 획득하며, 4년 연속으로 ESG 우수 기업으로 인정받았다. 서스틴베스트는 ESG 리스크 및 기회 관리가 탁월한 기업에게 ‘AA’ 등급을 부여하며, 이번 평가에서 안랩은 상위 8.9%에 속했다. 서스틴베스트는 매년 상·하반기 두 차례에 걸쳐 국내 상장 및 비상장 기업 1,287개사의 ESG 수준을 평가한다. 이를 통해 상위 100개 기업을 ‘ESG 베스트 기업’으로 선정하는데, 안랩은 올해 상반기에 이어 하반기에도 선정되며 ESG 경영의 모범 사례로 자리잡았다. 안랩은 ESG의 세 가지 핵심 영역인 환경(Environment), 사회(Social), 지배구조(Governance) 전 부문에서 업계 평균을 상회하는 평가를 받았다. 특히, 환경 정보와 기업지배구조보고서를 자발적으로 공개하고, ISO27001, ISMS-P 등 정보보호 인증 체계를 구축해 ESG 리스크를 적극적으로 관리하고 있다는 점에서 높은 점수를 얻었다. 이외에도 경영 성과를 고르게 배분하고 지역사회와 연계한 환경 보호 활동을 통해 기업의 사회적 책임을 다하고 있다는 점도 좋은 평가로 이어졌다. 안랩 지속가능경영팀 인치범 상무는 “안랩은 정보보호 강화, 투명한 지배구조 확립, 환경 보호 등 모든 ESG 분야에서 책임 있는 경영을 실천 중”이라며, “앞으로도 ‘Every Little Detail’이라는 슬로건 아래 세부적인 부분까지 철저히 관리하며 ESG 경영을 이어가겠다”고 밝혔다. 한편, 안랩은 2024년 한국ESG기준원(KCGS) ESG 평가에서도 통합 등급을 B+에서 A로 상승시키며 ESG 경영 수준을 한 단계 높였다. 이는 안랩이 지속적으로 ESG 경영에 투자하며, 이를 구체적으로 실천한 결과로 분석된다. 안랩은 ESG 리스크 관리와 기회 창출을 통해 기업의 지속 가능성을 강화하며, 앞으로도 ESG 경영의 모범 사례로 자리할 전망이다.2024-11-26 15:33:33
-
GS건설 "엘리시안 리조트, 고객 정보보호 안정성 입증" [이코노믹데일리] 엘리시안 리조트가 고객 정보와 보안 관리 수준을 한층 더 강화했다. GS건설은 엘리시안 리조트(강촌·제주)가 정보보호·개인정보보호 관리체계(ISMS-P) 인증을 획득했다고 14일 밝혔다. ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 국내 최고 권위의 정보보호 인증이다. △정보보호 정책 수립 △접근 통제 시스템 △침해사고 대응 △암호화 적용 △개인정보 보호 등 전반적인 보안 조치의 적절성과 실효성의 정보보호에 대한 총 101개 항목을 심사해 부여된다. 엘리시안 리조트는 이번 인증 획득으로 고객정보 보호 및 서비스 안정성을 입증받았다. 이에 신뢰하고 이용할 수 있는 예약 서비스와 멤버십 서비스 제공에 박차를 가할 전망이다. 엘리시안 리조트 관계자는 "이번 ISMS-P 인증을 바탕으로 고객 보호를 위한 보안 시스템을 더욱 강화할 계획이다"며 "지속적인 보안 투자와 인프라 확장을 통해 더 나은 서비스 품질을 제공하고, 고객 정보 보호에 최선을 다할 계획"이라고 밝혔다.2024-11-14 15:14:47
-
이랜드 쥬얼리사업부, 4년 연속 '정보보호관리체계' 인증 획득 [이코노믹데일리] 이랜드그룹의 계열사인 이월드의 쥬얼리사업부가 한국인터넷진흥원(KISA)으로부터 ‘정보보호관리체계(ISMS)’ 인증을 획득했다. ISMS 인증은 정보통신망법 제47조에 따라 기업이 보유하고 있는 개인 정보와 기업 정보 및 정보보호 시스템이 안전하게 구축·관리돼 있다는 것을 국가 인증기관인 한국인터넷진흥원(KISA)의 심사를 통해 보증 받는 정보 보호 인증 제도다. 인증을 획득하기 위해선 정보보호관리체계 수립 및 운영 4개 분야 16개 항목, 정보보호 대책 12개 분야 64개 항목 등 세부 항목 80개 인증 기준에 대한 적합성 평가를 모두 통과해야 한다. 인증을 취득한 후에도 매년 사후 심사를 통해 인증 유지 여부가 결정된다. 이월드 쥬얼리사업부는 4년 연속 인증 획득으로 쥬얼리사업부가 운영하는 온라인 서비스 영역이 고객 정보를 안전하게 보호하는 동시에 체계적으로 관리되고 있다는 점을 입증했다. 이수원 이월드 쥬얼리사업부 대표는 “이번 ISMS 인증은 고객들이 안심하고 온라인 서비스를 이용할 수 있도록 체계적인 정보보호 관리와 보안 관련 투자를 지속해온 결과”라며 “시스템 업그레이드 등 정보 보안 활동을 강화해 고객이 더욱 신뢰할 수 있는 기업이 되겠다”고 말했다.2024-11-11 10:45:06
-
포스코이앤씨, 국내 최고 수준 보안관리체계 인증 획득 [이코노믹데일리] 포스코이앤씨는 고객 정보 보안 신뢰도를 높이기 위해 국내 최고 수준의 보안관리체계 인증인 ISMS-P를 획득했다고 10일 밝혔다. ISMS-P 인증은 사이버 침해 위협에 효과적으로 대응할 수 있는지, 기업의 정보보호 체계와 고객의 개인정보보호 관리 체계가 적합하게 운영되는지를 심사하는 제도로, 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 한국인터넷진흥원에서 인증한다. ISMS-P 인증을 획득하기 위해서는 △정책의 수립·운영·개선을 의미하는 관리 체계 분야 △자산관리 및 보안시스템 등 기술적 보호조치 분야 △개인정보의 수집·이용·파기 등 개인정보 Life-Cycle 별 보호조치 분야 등 총 101개 항목에 대한 적합성 평가를 모두 통과해야 한다. 포스코이앤씨는 현재 정보보호 국제표준인 ISO27001(정보보안경영시스템) 인증을 보유하고 있다. 이에 더해 ISMS-P 인증을 추가로 획득하게 되면서 국내 최고 수준의 정보보호 및 개인정보보호 체계를 갖출 수 있게 됐다. 포스코이앤씨 관계자는 "최근 개인정보 유출에 대한 우려가 커짐에 따라 고객들이 안심할 수 있도록 관리적·기술적 보안 수준을 높였다"며, "앞으로 고객정보를 함께 관리하는 협력사에 대한 교육 및 점검 또한 강화하여 높은 수준의 정보보안 체계를 구축해 갈 것"이라고 말했다.2024-10-10 10:20:18
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 손바닥으로 하늘 가리는 GM](https://image.ajunews.com/content/image/2025/03/20/20250320182759531950_518_323.jpg)