[서울파이낸스 김현경 기자] 삼성물산 패션부문이 국내 패션업계에서 처음으로 과학기술정보통신부 산하 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS-P) 통합 인증을 재획득했다고 12일 밝혔다.
ISMS-P 통합 인증은 기존 두개의 인증으로 나눠져 있던 정보보호 관리체계 인증과 개인정보보호 인증 제도를 하나로 합친, 국내 최고 수준의 정보보호 및 개인정보보호 관리체계 인증제도다. 정보통신망법에 따라 기업이 고객 정보 보호를 위해 수립, 관리, 운영하는 정보보호 관리체계가 해당 인증기준에 적합한지 여부를 면밀히 심사한다. 최초 심사를 통해 인증을 취득하면 3년의 유효기간이 부여되고, 이후 인증 유효기간 중 매년 사후관리 심사를 통과하면 인증이 유지된다.
삼성물산 패션부문은 2019년 ISMS-P 통합 인증을 획득했다. 삼성물산 패션부문은 이번 재인증을 위해 플랫폼 보안 강화와 보안사고 예방에 힘썼다. 2019년부터 서비스형 보안(SeCaaS) 보안관제와 클라우드 점검 자동화로 체계를 구축해 지속 유지하고 있다. SeCaaS 보안관제를 통해 매년 디도스(DDos)를 비롯한 해킹 공격을 220만건 방어했다. 클라우드 점검 자동화를 토대로 상시 변동 가능한 클라우드의 취약점을 모니터링하고 조치함으로써 외부 공격으로부터 안전한 서비스를 제공하며 고객 개인정보를 보호하는데 만전을 기했다.
최기호 삼성물산 패션부문 개인정보보호책임자(CPO)는 "고객의 입장에서 안전하고 건전한 온라인 쇼핑 환경을 구축하는데 앞장서며 편의성과 편리성을 바탕으로 한 최고의 구매 경험을 제공하도록 최선을 다할 것"이라고 말했다.
