AI 에이전트 기반 조직문화 구축… 팀 역량 높이는 사내 프로그램도 운영
강화된 보안 체계로 더욱 안전한 AI 활용 가능…실시간 자동 탐지 모니터링 체계도 갖춰

토스(운영사 비바리퍼블리카, 대표 이승건)가 인공지능(AI, 이하 ‘AI’) 활용을 조직 전반으로 확대하기 위해 챗GPT(ChatGPT) 유료 계정인 ‘엔터프라이즈 플랜 라이선스(Enterprise Plan License)’를 공식 도입했다고 7 일 밝혔다.

이번 도입으로 토스 팀원들은 더 이상 별도로 구매를 신청하지 않아도, 업무용 이메일로 로그인만 하면 챗GPT 유료 계정을 즉시 사용할 수 있게 됐다. 이를 통해 토스는 AI 에이전트(AI Agent) 중심의 업무 환경을 한층 고도화하는 계기를 마련했다. AI 에이전트는 대규모 언어 모델(LLM, Large Language Model)을 기반으로 목표 달성을 위해 필요한 작업을 스스로 판단하고 수행하는 시스템이다.
토스는 팀원들이 챗GPT를 실제 업무에 원활히 활용할 수 있도록 조직 차원의 지원 체계도 함께 갖췄다. 특히 챗GPT 사용 중 생기는 궁금증이나 보안 관련 문의에 빠르게 대응할 수 있도록 전용 지원 채널을 상시 운영하며, 구성원들이 AI를 자연스럽게 활용할 수 있는 환경을 조성하고 있다.
또한 팀원들이 AI를 보다 심화된 방식으로 활용할 수 있도록 ‘LLM 공작소’ 프로그램도 운영 중이다. 팀별로 AI를 활용해 해결하고자 하는 과제가 있으면, 사내 LLM 전문가가 함께 참여해 적용 가능 사례를 제안하고 구체적인 구현 방식까지 설계해보는 형태로 진행된다. 이를 통해 토스는 팀원들이 AI를 비즈니스 성과로 연결하는 역량까지 갖출 수 있도록 지원한다.
보안 측면에서도 체계적인 가이드라인과 기술적 통제 장치를 함께 구축했다. 토스가 도입한 챗GPT ‘엔터프라이즈 플랜’은 기본적으로 사용자의 입력 정보를 학습에 활용하지 않으며, 강력하고 세밀한 권한 관리 및 모니터링 기능을 갖춰 더욱 안전하게 AI를 활용할 수 있도록 설계되어 있다. 여기에 더해 토스는 ▲소스코드, ▲인프라 정보, ▲고객 개인정보, ▲API 키 등 주요 민감 정보의 입력을 금지하고 있다. 입력이 감지될 경우 실시간으로 자동 탐지되며, 관련 팀원에게 즉시 사유 확인 절차가 진행된다.
특히 토스앱 혹은 토스 팀원들이 사용하는 망분리된 내부 시스템과 챗GPT의 직접 연동은 금지되며, 금융위원회의 혁신금융서비스(금융규제 샌드박스) 지정 항목에 한해 제한적으로 허용된다. 현재 연동 가능한 항목은 ▲코드 자동 문서화, ▲광고 소재 검수, ▲다국어 번역 기능, ▲상품 카테고리 예측 등 14개 항목에 한정된다.
토스 관계자는 “챗GPT 유료 계정 도입은 AI 퍼스트 조직으로 나아가는 전환점”이라며 “AI 에이전트를 활용해 혁신에 속도를 낼 수 있는 실행 전략을 마련해 나갈 계획”이라고 전했다.


AI 에이전트 기반 조직문화 구축… 팀 역량 높이는 사내 프로그램도 운영
강화된 보안 체계로 더욱 안전한 AI 활용 가능…실시간 자동 탐지 모니터링 체계도 갖춰

토스(운영사 비바리퍼블리카, 대표 이승건)가 인공지능(AI, 이하 ‘AI’) 활용을 조직 전반으로 확대하기 위해 챗GPT(ChatGPT) 유료 계정인 ‘엔터프라

AI 에이전트 기반 조직문화 구축

토스, 챗GPT 유료 계정 기본 도구 도입

정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지
보안 인력 6배 확대… “가맹점과 이용자 모두에게 가장 안전한 결제 환경 제공”

비바리퍼블리카(토스)의 전자지급결제대행(PG) 계열사 토스페이먼츠(대표 임한욱)가 국내 최고 수준의 정보보호 인증인 정보보호 관리체계(Information Security Management System, ISMS) 재인증을 받았다고 25일 밝혔다.

ISMS는 금융보안원이 심사∙인증하는 국내 최고 권위의 정보보호 관리체계 인증제도다. 정보자산 보호를 위한 관리체계 수립·운영의 적정성을 80개 심사 기준을 통해 평가한다. 토스페이먼츠는 2021년 최초 인증을 시작으로 5년 연속으로 기준을 충족하며 실효성 있는 정보보호 체계를 지속 운영 중임을 입증했다.
이와 함께 토스페이먼츠는 ▲ISO/IEC 27001:2022(정보보호 관리체계) ▲ISO/IEC 27701:2019(개인정보 보호 관리체계) ▲PCI-DSS(국제 카드결제 보안 표준) 레벨1 등 국제 기준 주요 보안 인증도 유지하고 있다.
보안 전담 인력도 지속적으로 늘리고 있다. 출범 초기 2명이던 전담 인력은 현재 12명으로 6배 증가했다. 내부자 정보유출 탐지를 위한 자체 DLP 엔진을 개발하고 위협 탐지 체계 로그 수집을 자동화하는 등 기술 역량도 꾸준히 강화하고 있다. 지난해 기준 토스페이먼츠의 정보기술부문 투자액 대비 정보보호 투자 비중은 10.2% 수준으로 국내 금융권에서 상위 그룹에 속한다.
토스페이먼츠 이성민 정보보호최고책임자(CISO)는 “ISMS 인증 취득과 유지는 정보보호 수준을 지속적으로 강화하기 위한 중요한 기틀”이라며 “정보보호 법규 준수는 물론 실질적인 보안 안정성을 확보하기 위한 투자와 노력을 바탕으로 가맹점과 이용자 모두에게 가장 안전한 전자결제 서비스를 제공하겠다”고 말했다.


정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지
보안 인력 6배 확대… “가맹점과 이용자 모두에게 가장 안전한 결제 환경 제공”

비바리퍼블리카(토스)의 전자지급결제대행(PG) 계열사 토스페이먼츠(대표 임한욱)가 국내 최고 수준의 정보보호 인증인 정보보호 관리체계(Information Securit

보안 인력 6배 확대… “가맹점과 이용자 모두에게 가장 안전한 결제 환경 제공”

토스페이먼츠, 5년 연속 ISMS 인증 획득

외부 전문가로 구성된 독립 기구로 데이터 거버넌스 체계 고도화에 기여
토스 고객 데이터 보호를 위한 정책과 운영 방안 논의 이어와

모바일 금융 서비스 ‘토스'를 운영하는 비바리퍼블리카(이하 ‘토스’)가 ‘데이터보호 준법 자문위원회(이하 ‘위원회’)’ 출범 2주년을 맞았다고 9일 밝혔다.

2022년 11월 출범한 위원회는 토스 고객 데이터 보호를 강화하고 관련 법령 준수를 독립적으로 점검하는 역할을 수행하는 자문 기구다. 위원장인 고려대 정보보호대학원 권헌영 교수를 필두로 동 대학원 김승주 교수, 법무법인 광장 김철준 고문이 위원으로 활동하고 있다.
출범 이후 2년 동안 토스는 고객 데이터 보호를 위한 정책과 운영 방안을 위원회에 공유하며 자문을 받았다. △데이터 관리와 거버넌스 체계 고도화 △법규 준수와 규제 대응 △AI 관리 체계 수립 △고객 데이터 주권 강화 △데이터 보호 신뢰성 확보 방안 등이 주요 아젠다로 논의됐다.
이를 기반으로 토스는 국내 핀테크 업계 최초로 CBPR(Cross Border Privacy Rule, 국경간 프라이버시보호규칙) 인증 획득, 외부 협력사와의 데이터 처리 관리를 위한 TPRM(Third Party Risk Management) 구축, 개인정보 안심 리포트 출시 등 구체적인 성과를 도출했다.
특히 출범 2주년을 맞아 열린 5차 정기 회의에서는 개인정보보호법 개정에 따른 개인정보 수집 동의 개선 방안, 생체 데이터에 대한 기술적·관리적 보호 조치 방안 등을 위원회에 보고하고 의견을 수렴하는 자리를 가졌다.
토스 관계자는 “위원회는 토스 데이터 이용 및 보호 현황을 독립적으로 감시하는 역할로 지난 2년간 토스가 선도적인 데이터 거버넌스 체계를 고도화하는 데 일조했다”며 “앞으로도 투명성과 신뢰성 강화를 위한 다양한 방안을 논의하고 금융업계 데이터 보호의 새로운 기준을 제시해 나가겠다”고 말했다.



외부 전문가로 구성된 독립 기구로 데이터 거버넌스 체계 고도화에 기여
토스 고객 데이터 보호를 위한 정책과 운영 방안 논의 이어와

모바일 금융 서비스 ‘토스'를 운영하는 비바리퍼블리카(이하 ‘토스’)가 ‘데이터보호 준법 자문위원회(이하 ‘위원회’)’ 출범 2주년을 맞았다고 9일 밝혔다.

2022년 11월 출범한 위원회

고객 데이터 보호를 위한 정책과 논의 강화

토스, 데이터보호 준법 자문위원회 출범 2주년

7월 '정보보호의 달' 앞두고 금융 소비자의 보안 인식 제고를 목표로 토스의 금융사기 방지를 위한 다양한 노력 담은 캠페인 시작
캠페인 영상 및 두 편의 오리지널 필름, 토스의 보안 서비스 등을 확인할 수 있는 캠페인 홈페이지 공개
캠페인 홈페이지 통해 '금융이 불안한 순간'을 직접 들어보는 소비자 대상 이벤트 함께 진행

금융 소비자의 보안 인식 제고를 목표로 토스의 금융사기 방지를 위한 다양한 노력 담아내

토스, ‘정보보호의 달’ 맞아 보안 캠페인 시작

NATO 사이버방위센터 주관 국제 연합훈련에 국정원⋅금융보안원 등과 함께 대한민국 대표팀으로 참가
금융권 특화 사이버 침해 위협 분석 대회 ‘FIESTA 2022’ 1위 자격으로 금융보안원으로부터 초청받아

토스가 NATO(북대서양 조약기구) CCDCOE(사이버방위센터)에서 주관하는 국제 사이버 공격 방어 연합훈련 ‘락드

# 보안

토스, 챗GPT 유료 계정 기본 도구 도입

토스페이먼츠, 5년 연속 ISMS 인증 획득

토스, 데이터보호 준법 자문위원회 출범 2주년

토스, ‘정보보호의 달’ 맞아 보안 캠페인 시작

토스, 국제 사이버 공격 방어 연합훈련 ‘락드쉴즈’ 참가