에프앤가이드, 정보보호 및 개인정보 관리체계(ISMS-P) 인증 획득

에프앤가이드·와이즈리포트등 모든 온라인 서비스 인증 받아

[서울경제]

금융정보업체 에프앤가이드(064850)가 과학기술정보통신부 산하 한국인터넷진흥원(KISA)로부터 국가공인인증인 '정보보호 및 개인정보보호 관리체계 인증(ISMS-P)'을 획득했다고 30일 밝혔다.

ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 보안 관리 체계다. 개인 정보를 포함한 정보 전체를 보호하기 위한 정보 자산 관리 절차와 물리·기술·관리 보호 대책을 수립?운영하기 위한 체계가 마련됐는지를 검증한다. 인증을 획득하기 위해서는 정보보호 관리 체계 수립? 운영(16개), 보호대책 요구사항(64개) 및 개인정보 처리 단계별 요구사항(22개) 등 각 영역 별 총 102개 인증 기준과 인증위원회 적합성 심사를 통과해야 한다. 인증 취득 후에도 매년 사후 심사를 통해 인증 유지 여부가 결정된다.

에프앤가이드는 에프앤가이드(fnguide), 와이즈리포트(WiseReport), 데이터가이드(DataGuide), 퀀티와이즈(QuantiWise) 등 온라인 서비스 전체에 대해 ISMS-P 인증을 획득했다. 높은 수준의 고객 서비스 제공을 위한 정보보호 체계의 안전성을 검증 받은 셈이다.

에프앤가이드 관계자는 “2021년 ISMS 인증 의무 대상자로 선정되었으나 향후 기업과 소비자간 거래(B2C) 사업 확대를 염두에 두고 개인정보 보호 체계를 강화하기 위해 자발적으로 ISMS-P 인증을 획득했고, 물리적 망분리 등을 통해 금융회사 수준의 정보보호체계를 갖추게 되었다”고 설명했다. 이어 "지난 7월 금융위원회로부터 본인신용정보관리업(마이데이터) 예비 허가를 획득했으며 본심사를 앞두고 있다"며 "국내 최고 수준의 정보보호 체계를 유지하기 위해 더욱 노력할 것"이라고 말했다.

이승배 기자 bae@sedaily.com