토스플레이스, ISMS-P 인증 획득

토스플레이스가 정보보호 및 개인정보보호 관리체계인 ISMS-P 인증을 획득했다고 29일 밝혔다. 올해 상반기 국제표준인 정보보호 경영시스템(ISO 27001)과 개인정보보호 경영시스템(ISO 27701) 인증 획득에 이은 보안 성과다.

ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시한 기준에 따라 한국인터넷진흥원(KISA)이 운영하는 인증 제도다. 인증 획득을 위해서는 ▲관리체계 수립 및 운영 ▲보호대책 요구사항 ▲개인정보 처리 단계별 요구사항 등 총 101개의 통제 항목 기준을 통과해야 하는 만큼 정보보호 및 개인정보보호 분야에서 국내 최고 수준의 관리체계로 평가 받는다.

토스플레이스는 향후 비즈니스 환경이 복잡해지고 서비스가 확장됨에 따라서 보다 정량적이고 구조적인 정보보호 및 개인정보보호 관리체계 수립이 필수적이라는 판단에 ISMS-P 인증 획득을 추진하게 됐다. 특히 이번 인증 획득은 토스플레이스가 법적으로 인증 의무 대상 기업이 아님에도 불구하고, 자발적으로 인증을 추진하고 획득했다는 점에서 의미가 크다.

김종훈 토스플레이스 정보보호 최고책임자(CISO)는 “이번 ISMS-P 인증은 외부 요구에 따른 대응이 아니라, 우리가 스스로 선택한 기준을 통해 보안 수준을 객관적으로 검증받은 첫걸음이다”라며 “정보보호는 모든 구성원이 함께 실천해야 하는 장기적 과제인 만큼, 토스플레이스는 앞으로도 변화하는 위협 환경에 선제적으로 대응하고, 고객이 안심할 수 있는 보안 수준을 유지하는 데 최선을 다할 것”이라고 말했다.

한편 토스플레이스는 외부 컨설팅에 의존하지 않고 전 과정을 자체적으로 준비하여 올해 상반기에 ISO/IEC 27001, ISO/IEC 27701, ISMS-P 인증을 모두 취득했다. 이는 전 임직원이 인증의 중요성을 인식하고 능동적으로 참여한 결과로, 보안을 특정 부서의 책임이 아닌 조직 전체의 과제로 내재화한 성과다.

Related Materials

• 토스페이먼츠, 5년 연속 ISMS 인증 획득 - 토스피드, 2025년
• 토스페이먼츠 개인정보 처리방침 (ISMS, PCI-DSS, ISO27001/27701 인증 관련), 2025년
• 소중한 고객 정보, 한층 더 강화된 보안으로 지키겠습니다 - 토스페이먼츠 공식 블로그

토스페이먼츠, 5년 연속 ISMS 인증 획득

💡Editor Pick - 토프페이먼츠 ISMS 재인증 : ISMS 인증 취득/유지는 정보보호 수준 강화를 위한 중요한 기틀 - ISO/IEC 27001:2022, ISO/IEC 27701:2019, PCI-DSS 레벨1 등 국제 기준 주요 보안 인증 유지중 정보보호 역량 입증… ISO, PCI-DSS 등 국제 인증도 지속 유지 보안 인력 6배 확대… “가맹점과 이용자

The Tech EdgeCheifEditor

토스메이먼츠, ”통합 리스크 관리 시스템 도입...이상거래 0% 목표”

💡Editor Pick - 토스페이먼츠, PG 업계 최초 통합 리스크 관리 시스템 도입 - 수기 중심 가맹점 심사·모니터링 한계 극복… 일관신속 대응 체계 구축 토스페이먼츠(대표 임한욱)가 PG 업계에 통합 리스크 관리 시스템(RMS, Risk Management System)을 전면 도입하고 가맹점 심사 및 모니터링 업무 전반을 자동화 기반 체계로

The Tech EdgeCheifEditor

토스, “제품 중심 사고, 일하고, 협업 조직 문화가 경쟁력”

💡Editor Pick - 서비스 개발 직군 통합 기술 ‘토스 메이커스 컨퍼런스 25’ 성황리 종료 - 126명 102개 발표 세션, 4,500명 참가한 프로그램 운영 - 5개 토스 계열 법인 소속 메이커, 각자 관점서 문제 정의 해결 설명 토스가 ‘토스 메이커스 컨퍼런스 25(Toss Makers Conference 25, 이하 TMC 25)’를

The Tech EdgeCheifEditor