핀다, ISMS 인증 획득…80개 기준 충족 ‘보안체계 공식화’

핀다앱·오픈업·핀다유니콘 적용…연례 심사로 지속 고도화

핀테크 기업 핀다가 24일 정보보호 관리체계(ISMS) 인증을 취득했다고 밝혔다. ⓒ핀다

핀테크 기업 핀다가 24일 정보보호 관리체계(ISMS) 인증을 취득했다고 밝혔다.

ISMS는 기업이 정보보호 정책, 기술, 운영 절차를 체계적으로 구축·운영하고 있는지를 종합적으로 검증하는 국가 공인 인증이다.

국내에서는 한국인터넷진흥원이 심사·인증을 담당하며, 일정 기준을 충족해야 취득할 수 있고 이후에도 정기 심사를 통해 유지된다.

핀다는 관리 체계 수립·운영 16개, 보호 대책 요구사항 64개 등 총 80개 기준을 충족했다고 밝혔다.

사고 예방·대응, 암호화 적용 등 주요 점검 항목도 통과하며 금융 서비스 전반의 보안 관리 역량을 입증했다.

이번 인증은 대출 비교 플랫폼 ‘핀다 앱’을 비롯해 AI 상권분석 서비스 ‘오픈업’, 스타트업 재무관리 서비스 ‘핀다유니콘’ 등 주요 서비스 전반에 적용된다.

핀다는 대출 비교, 마이데이터, 금융상품 추천 등 민감한 금융정보를 다루는 만큼 매년 사후·갱신 심사를 통해 인증을 유지하고, 정보보호 체계를 지속 고도화할 방침이다.

김태훈 핀다 정보보호최고책임자(CISO)는 “이번 ISMS 최초 인증 획득은 정보보호 관리 체계의 기본 역량을 한층 강화했다는 점에서 유의미하다”며 “인공지능 전환(AX) 등 급변하는 디지털 금융 환경 속에서 금융 소비자가 안심하고 이용할 수 있는 신뢰 기반의 보안 체계를 구축해 나가겠다”고 말했다.