[비즈니스포스트] 삼성전자서비스가 전자제품 서비스업계 최초로 'ISMS-P(정보보호 및 개인정보보호 관리체계)' 인증을 획득했다.

삼성전자서비스는 고객 개인정보 보호와 정보보안 관리체계를 강화한 결과, 과학기술정보통신부와 개인정보보호위원회가 주관하는 ISMS-P 인증을 취득했다고 15일 밝혔다.

ISMS-P는 기업의 정보보호 관리체계와 개인정보보호 체계를 종합적으로 평가하는 국내 대표적인 정보보호 인증 제도다. 공인 심사기관의 심사를 거쳐 한국인터넷진흥원과 금융보안원의 최종 심의를 통과해야 인증을 받을 수 있다.

인증을 획득하기 위해서는 정보보호 관리체계 수립·운영, 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에서 적합성 평가를 통과해야 한다.

삼성전자서비스는 고객이 안심하고 서비스를 이용할 수 있도록 정보보호 관리체계를 단계적으로 강화해왔다.

앞서 2021년 홈페이지와 챗봇 등 6개 시스템을 대상으로 ISMS 인증을 취득했으며, 2024년에는 수어 상담과 채용 사이트까지 인증 범위를 확대했다. 올해는 기존 정보보호 영역에 개인정보보호 관리체계를 더한 ISMS-P 인증을 획득했다.

삼성전자서비스는 임직원을 대상으로 정기적인 정보보호 교육을 실시하는 한편 악성 메일 모의훈련과 서비스센터 보안 점검 등을 상시 진행하고 있다.

이를 통해 서비스 과정에서 발생할 수 있는 개인정보 유출과 정보보안 위협에 관한 대응 역량을 강화하고, 고객이 안심하고 제품 수리를 맡길 수 있는 환경을 구축한다는 방침이다.

삼성전자서비스 관계자는 "ISMS-P 인증 획득은 기존 정보보호 영역에서 개인정보보호까지 인증 범위를 확대했다는 데 의미가 있다"며 "앞으로도 고객이 삼성전자 제품을 안심하고 사용할 수 있도록 정보보호 관리체계를 지속적으로 강화하겠다"고 말했다. 나병현 기자