정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지
보안 인력 6배 확대… “가맹점과 이용자 모두에게 가장 안전한 결제 환경 제공”

비바리퍼블리카(토스)의 전자지급결제대행(PG) 계열사 토스페이먼츠(대표 임한욱)가 국내 최고 수준의 정보보호 인증인 정보보호 관리체계(Information Security Management System, ISMS) 재인증을 받았다고 25일 밝혔다.

ISMS는 금융보안원이 심사∙인증하는 국내 최고 권위의 정보보호 관리체계 인증제도다. 정보자산 보호를 위한 관리체계 수립·운영의 적정성을 80개 심사 기준을 통해 평가한다. 토스페이먼츠는 2021년 최초 인증을 시작으로 5년 연속으로 기준을 충족하며 실효성 있는 정보보호 체계를 지속 운영 중임을 입증했다.
이와 함께 토스페이먼츠는 ▲ISO/IEC 27001:2022(정보보호 관리체계) ▲ISO/IEC 27701:2019(개인정보 보호 관리체계) ▲PCI-DSS(국제 카드결제 보안 표준) 레벨1 등 국제 기준 주요 보안 인증도 유지하고 있다.
보안 전담 인력도 지속적으로 늘리고 있다. 출범 초기 2명이던 전담 인력은 현재 12명으로 6배 증가했다. 내부자 정보유출 탐지를 위한 자체 DLP 엔진을 개발하고 위협 탐지 체계 로그 수집을 자동화하는 등 기술 역량도 꾸준히 강화하고 있다. 지난해 기준 토스페이먼츠의 정보기술부문 투자액 대비 정보보호 투자 비중은 10.2% 수준으로 국내 금융권에서 상위 그룹에 속한다.
토스페이먼츠 이성민 정보보호최고책임자(CISO)는 “ISMS 인증 취득과 유지는 정보보호 수준을 지속적으로 강화하기 위한 중요한 기틀”이라며 “정보보호 법규 준수는 물론 실질적인 보안 안정성을 확보하기 위한 투자와 노력을 바탕으로 가맹점과 이용자 모두에게 가장 안전한 전자결제 서비스를 제공하겠다”고 말했다.


정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지
보안 인력 6배 확대… “가맹점과 이용자 모두에게 가장 안전한 결제 환경 제공”

비바리퍼블리카(토스)의 전자지급결제대행(PG) 계열사 토스페이먼츠(대표 임한욱)가 국내 최고 수준의 정보보호 인증인 정보보호 관리체계(Information Securit

보안 인력 6배 확대… “가맹점과 이용자 모두에게 가장 안전한 결제 환경 제공”

토스페이먼츠, 5년 연속 ISMS 인증 획득

국가 공인 인증… 알뜰폰 사업자 인증 획득 의무화 전 선제적 조치

비바리퍼블리카(토스)의 통신 자회사 토스모바일(대표 이승훈)이 한국인터넷진흥원(KISA)로부터 정보보호 관리체계(Information Security Management System, ISMS) 인증을 획득했다고 6일 밝혔다. 이로써 토스모바일은 고객 개인정보 보호와 정보보안에 대해 높은 수준의 관리 체계를 갖추고 있음을 공식적으로 인정받았다.

ISMS는 기업의 정보보호를 위한 조치와 활동이 기준에 적합한지 증명하는 국가 공인 인증이다. 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 KISA가 인증한다. 인증 획득을 위해서는 관리체계 수립 및 운영, 보호대책 요구사항 등 80개 기준을 충족해야 한다.
이번 인증은 알뜰폰 사업자에 대한 ISMS 인증 획득 의무화에 앞서 선제적으로 이룬 성과다. 토스모바일은 인증을 받기 위해 관리체계 기반 마련은 물론 위험관리와 물리적 보안, 사고 예방 및 대응 등에 대한 평가를 받았다. 그 결과 안전하고 신뢰할 수 있는 통신 서비스 제공을 위한 기반을 마련했다.
앞으로 토스모바일은 보안 위협을 사전에 차단할 수 있는 체계를 강화하고 고객정보보호를 최우선으로 삼아 더욱 신뢰받는 기업으로 자리매김할 계획이다. 이를 위해 최신 보안 기술 도입, 정기적 보안 점검, 임직원 교육 강화 등 보안 체계를 지속적으로 발전시켜 나갈 예정이다.
토스모바일 관계자는 “이번 ISMS 인증을 계기로 정보보호 체계를 한층 더 강화하겠다”며 “고객의 안전과 신뢰를 지키는 기업으로 꾸준히 성장하겠다”고 말했다. 


국가 공인 인증… 알뜰폰 사업자 인증 획득 의무화 전 선제적 조치

비바리퍼블리카(토스)의 통신 자회사 토스모바일(대표 이승훈)이 한국인터넷진흥원(KISA)로부터 정보보호 관리체계(Information Security Management System, ISMS) 인증을 획득했다고 6일 밝혔다. 이로써 토스모바일은 고객 개

# ISMS

토스페이먼츠, 5년 연속 ISMS 인증 획득

토스모바일, 정보보호 관리체계(ISMS) 인증 획득