삼성전자서비스, 전자제품 서비스업계 최초로 ‘ISMS-P’ 인증

정보보호·개인정보보호 등 101개 항목 심사 통과 삼성전자서비스가 전자제품 서비스업계 최초로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 고객 개인정보를 다루는 서비스 과정 전반의 보안 관리 수준을 한층 강화했다는 의미다. 삼성전자서비스는 최근 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 취득했다고 15일 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 주관하는 국내 정보보호 및 개인정보보호 분야의 통합 인증 제도다. 인증을 받기 위해서는 기업의 정보보호 관리체계 수립과 운영부터 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에 대한 적합성 평가를 통과해야 한다. 공인 심사기관의 심사를 거친 뒤 한국인터넷진흥원과 금융보안원의 최종 심의를 통해 인증이 부여된다. 삼성전자서비스는 고객이 안심하고 서비스를 이용할 수 있도록 정보보호 체계를 단계적으로 강화해왔다. 2021년 홈페이지와 챗봇 등 6개 시스템을 대상으로 정보보호 관리체계(ISMS) 인증을 처음 취득했다. 이후 2024년에는 수어 상담과 채용 사이트까지 인증 적용 범위를 넓혔고, 올해는 개인정보보호 영역을 포함하는 ISMS-P 인증으로 관리체계를 확대했다. 일상적인 보안 관리도 강화하고 있다. 전 임직원을 대상으로 정보보호 교육을 실시하는 한편 악성 메일 모의훈련과 서비스센터 보안 점검 등을 상시 진행하고 있다. 이를 통해 고객 정보가 서비스 과정에서 안전하게 관리될 수 있도록 보안 수준을 지속적으로 점검하고 있다. 삼성전자서비스 관계자는 “ISMS-P 인증 획득은 개인정보 영역까지 인증 범위를 확대한데 의미가 있다. 앞으로도 고객이 삼성전자 제품을 안심하고 사용할 수 있도록 지속 노력하겠다”고 말했다.