토스페이먼츠, 주요 정보보호 인증 2종 취득

한혜원 기자 기자 페이지

(서울=연합뉴스) 한혜원 기자 = 토스의 결제기술 계열사 토스페이먼츠는 주요 정보보호 인증인 정보보호관리체계(ISMS) 인증과 지불카드 산업정보 보안표준(PCI-DSS) 인증을 받았다고 12일 밝혔다.

ISMS는 한국인터넷진흥원(KISA)이 주관하는 정보보호 관리체계 인증이다. 기업이 주요 정보자산을 보호하고자 수립·운영하는 관리체계가 적합한지를 총 102개 항목에 따라 심사한다.

PCI-DSS는 PCI 보안표준위원회가 주관한다. 비자, 마스터카드 등 국제 카드사 5곳이 공동 개발한 카드 결제 부문 국제 정보보안 표준 인증이다.

네트워크 보안, 카드 소유자 정보 보호 등 12개 영역에서 415개 항목을 심사한다. 토스페이먼츠는 PCI-DSS 인증 등급 중 가장 높은 '레벨 1'을 받았다.

김승현 토스페이먼츠 정보보호 최고 책임자(CISO)는 "앞으로 국제 표준화기구(ISO) 정보보호 인증인 'ISO/IEC 27001' 취득 등 보안 역량을 강화하는 활동을 이어갈 것"이라고 밝혔다.

hye1@yna.co.kr

제보는 카카오톡 okjebo <저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지> 2021/10/12 09:50 송고