토스페이먼츠, ISMS 등 주요 정보보호 인증 취득

[에너지경제신문 송두리 기자] 토스의 페이테크(Paytech) 계열사 토스페이먼츠는 주요 정보보호 인증인 PCI-DSS, ISMS를 각각 취득했다고 12일 발표했다.

이번 인증취득은 토스페이먼츠의 정보보호 관리 체계 고도화의 일환으로 진행됐다. 출범 1년여 만에 외부 컨설팅 없이 독자적으로 국내외 주요 정보보호 인증을 취득했다는 점에서 의미가 있다.

토스페이먼츠가 취득한 ISMS는 한국인터넷진흥원(KISA)이 주관하는 국내 최고 수준의 정보보호 관리체계 인증 중 하나다. 기업이 주요 정보자산을 보호하기 위해 수립·운영하는 정보보호 관리체계가 적합한지에 대해 102개 항목을 기준으로 심사하며, 이를 모두 충족해야 취득할 수 있다.

PCI-DSS는 PCI보안표준위원회에서 주관하고 있으며, 비자, 마스터카드 등 5개 글로벌 카드사가 공동 개발한 카드 결제 부문 국제 정보보안표준 인증이다. 네트워크 보안, 카드 소유자 데이터 보호 등 12개 주요 영역에서 415개 항목을 엄격히 심사하고 있다. 토스페이먼츠는 가장 높은 등급인 Level 1을 받았다.

토스페이먼츠는 안전한 결제 서비스 제공을 위해 정보보호 부문에 적극 투자하고 있다. 지난해 8월 출범 당시 2명이었던 관련 인력은 올해 10월 현재 6명으로 늘었다. 올해 책정된 정보보호 예산은 전체 정보기술(IT) 예산의 18%인 약 24억원이다.

김승현 토스페이먼츠 정보보호 최고책임자(CISO)는 "토스페이먼츠는 가맹점과 소비자 모두에게 안전한 결제 서비스 제공을 위해 물적, 인적 투자를 지속하고 있다"며 "앞으로 국제 표준 정보보호 인증인 ISO·IEC 27001 취득 등 보안 역량 강화를 위한 활동을 지속하겠다"고 말했다.

한편 토스페이먼츠는 개인정보보호, 시큐리티 엔지니어 등에서 인재를 채용하고 있다. 자세한 사항은 토스페이먼츠의 채용 홈페이지에서 확인할 수 있다.


송두리 기자 dsk@ekn.kr