ISO 27001・27701 인증… 자체 취득으로 뛰어난 정보보호 및 보안 수준 입증

비바리퍼블리카(토스)의 결제 단말기 및 포스(POS) 솔루션 공급 자회사 토스플레이스(대표 최재호)가 정보보호 및 개인정보보호 국제표준 인증 ISO 27001와 ISO 27701을 동시에 획득했다고 12일 밝혔다.

토스플레이스는 신용카드와 간편결제를 포함한 모든 결제 수단을 토스 단말기 하나로 통합 제공한다. 또한 가맹점의 원활한 운영을 지원하는 매장 운영 솔루션도 제공한다. 결제 비즈니스 특성상 높은 수준의 정보보안과 개인정보보호는 필수 요소다.
ISO 27001(정보보호 경영시스템)과 ISO 27701(개인정보보호 경영시스템) 인증은 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)가 공동 제정한 정보보호 관리 체계 국제표준 인증이다. 해당 분야에서 가장 권위 있는 국제 인증으로 평가받는다. 정보자산의 유출 및 피해 예방을 위한 체계를 수립하고, 지속적으로 관리할 수 있는 시스템을 갖춘 기업에 부여된다.
ISO 27001 인증 획득을 위해서는 정보보호 정책과 물리적, 기술적 보안 등 14개 분야의 114개 세부 항목에 대한 심사 과정을 모두 통과해야 한다. ISO 27701 역시 조직의 개인정보 관리 절차와 암호화, 서비스 안정성 등 8개 분야에서의 49개 관리 기준을 충족해야 한다. 토스플레이스는 외부 컨설팅 없이 자체적으로 인증을 취득하며 국제적 수준의 정보보호 및 개인정보보호 체계를 갖췄음을 입증했다.
이번 인증은 고객 신뢰를 확보하고자 노력한 성과다. 토스플레이스는 앞으로도 지속적인 정보보호 관리 체계 수립과 임직원 교육 등을 통해 업계 최고 수준의 정보보호 문화를 정착시킬 계획이다. 이번 국제표준 인증 외에도 국내 정보보호 및 개인정보보호 관리체계 인증 획득을 목표로 하고 있다.
토스플레이스 김종훈 정보보호 최고책임자는 "이번 ISO 27001 및 ISO 27701 인증 획득은 보안 강화와 개인정보 보호를 위한 중요한 출발점"이라며 "앞으로도 최고 수준의 정보보호 체계를 유지하고 발전시켜 고객이 안심하고 서비스를 이용할 수 있도록 최선을 다하겠다"고 말했다.


ISO 27001・27701 인증… 자체 취득으로 뛰어난 정보보호 및 보안 수준 입증

비바리퍼블리카(토스)의 결제 단말기 및 포스(POS) 솔루션 공급 자회사 토스플레이스(대표 최재호)가 정보보호 및 개인정보보호 국제표준 인증 ISO 27001와 ISO 27701을 동시에 획득했다고 12일 밝혔다.

토스플레이스는 신용

자체 취득으로 뛰어난 정보보호 및 보안 수준 입증

토스플레이스, ISO 정보보호 국제표준 인증 2건 동시 획득

올해 2회째 맞아…토스 계열 및 관계사 보안·정보보호 우수사례 발표
각 업계 보안 전문가 400여 명 참석…보안 역량 강화 노하우 공유의 장으로

모바일 금융 서비스 ‘토스'를 운영하는 비바리퍼블리카(이하 ‘토스’)가 보안 컨퍼런스 ‘가디언즈 2024(GUARDIANS 2024)’를 성황리에 마쳤다고 26일 밝혔다.

가디언즈는 토스 계열 및 관계사 보안 담당자들이 정보보호 우수 사례를 발표하고 보안 역량 강화를 위한 노하우를 나누는 자리다. 올해 2회째를 맞은 행사는 25일 소피텔 앰버서더 서울 호텔에서 열렸다.
행사에는 토스, 토스뱅크, 토스증권, 토스페이먼츠 등 4개 법인 보안 업무 담당자 23명이 연사로 참여해 토스 보안 역량과 문화, 우수 사례를 공유했다. △정보보호 관리체계·개인정보보호 △정보보호 아키텍처·취약점 관리 △데이터 자산 보호·보안 위협 모니터링 등 3개 트랙으로 나눠 22개 발표 세션을 진행했다.
오프닝노트에는 토스증권 지정호 CISO(정보보호최고책임자)가 나섰다. 지 CISO는 급변하는 핀테크 산업에서 수준 높은 정보보안 체계를 구축하고 있는 토스의 노력과 성과를 소개했다. 또한 보안 위협에 효과적으로 대응하기 위해서는 이번 행사와 같은 보안 업계 정보 교류의 장이 필요함은 물론 끊임없는 연구와 투자가 중요하다는 점을 강조했다.
이날 행사에는 각 업계 보안 전문가 약 400명이 참석했다. 이들은 보안 기술적 고민과 노하우를 나누며 정보보호 공동체 중요성을 환기하는 자리를 가졌다.
토스 관계자는 “토스는 편리하고 안전한 금융 생활을 위해 누구보다 앞선 투자와 연구로 보안 체계를 더 탄탄하게 구축해 나가고 있다”며 “실제 사례를 바탕으로 다양한 보안 위협 대응하는 노하우를 공유함으로써 우리나라 금융 보안 발전에 도움이 되길 기대한다”고 말했다.


올해 2회째 맞아…토스 계열 및 관계사 보안·정보보호 우수사례 발표
각 업계 보안 전문가 400여 명 참석…보안 역량 강화 노하우 공유의 장으로

모바일 금융 서비스 ‘토스'를 운영하는 비바리퍼블리카(이하 ‘토스’)가 보안 컨퍼런스 ‘가디언즈 2024(GUARDIANS 2024)’를 성황리에 마쳤다고 26일 밝혔다.

가

보안 및 정보 보호 우수 사례 발표

토스, 보안 컨퍼런스 ‘가디언즈 2024’ 성료

외부 컨설팅 없이 내부 역량만으로 ‘ISO/IEC 27701’ 인증 취득. 2021년 12월 획득한 국제 정보보호관리 체계 표준 인증 ‘ISO/IEC 27001’도 갱신 완료
가맹점과 소비자 모두에게 안전한 결제 서비스 제공 위해 적극적 투자 이어갈 것
토스의 페이테크 계열사 ‘토스페이먼츠’는 국제 개인정보 보호관리 체계

# 정보보호

토스플레이스, ISO 정보보호 국제표준 인증 2건 동시 획득

토스, 보안 컨퍼런스 ‘가디언즈 2024’ 성료

토스페이먼츠, 개인정보 보호 국제 표준 인증 ‘ISO/IEC 27701’ 취득