삼성전자서비스, 업계 최초 ‘ISMS-P’ 인증 획득

본문

삼성전자서비스가 전자제품 서비스 업계 최초로 ‘ISMS-P(정보보호 및 개인정보보호 관리체계)’ 인증을 취득했다. ISMS-P(Personal Information & Information Security Management System)는 과학기술정보통신부, 개인정보보호위원회가 주관하는 국내 최고 권위의 정보보호 및 개인정보보호 통합 인증 제도다. 기업이 운영 중인 보안 관리 체계와 인증 시스템 전반에 대해 공인심사기관이 심사하고 한국인터넷진흥원, 금융보안원이 최종 심의하여 인증을 부여하는 식이다. 정보보호 관리체계 수립 및 운영, 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에 대한 적합성 평가를 모두 통과해야 인증을 획득할 수 있다. 삼성전자서비스는 고객이 안심하고 서비스를 이용할 수 있도록 정보보호 관리 체계를 지속적으로 강화해 왔다.

지난 2021년 홈페이지, 챗봇 등 6개 시스템을 대상으로 ISMS(정보보호관리체계) 인증을 획득한 후 2024년 수어 상담, 채용 사이트까지 범위를 확대했으며, 올해는 개인정보보호 영역이 한층 더 강화된 ISMS-P 인증을 획득했다. 삼성전자서비스는 정보보호 관리 체계 강화로 고객이 안심하고 맡길 수 있는 서비스를 제공하는 데 주력하고 있다. 모든 임직원을 대상으로 정보보호 교육을 실시하고, 악성 메일 모의 훈련, 서비스센터 보안 점검 등을 상시 진행하고 있다. 삼성전자서비스 관계자는 “ISMS-P 인증 획득은 개인정보 영역까지 인증 범위를 확대한 데 의미가 있다”며 “앞으로도 고객이 삼성전자 제품을 안심하고 사용할 수 있도록 지속 노력하겠다”고 말했다. 삼성전자는 제품 사후서비스를 담당하는 자회사를 통해 고객 접점의 정보보호 관리 체계를 운영하고 있습니다.

인증 범위가 개인정보보호 까지 넓어진 만큼 서비스 신뢰도 관리와 보안 운영 비용이 함께 변수로 남습니다.

각종 보안 관리 체계에 대한 공인 심사를 통해 인증을 받았으며, 이는 고객이 안심하고 서비스를 이용할 수 있도록 지속적으로 정보 보호 관리 체계를 강화한 결과이다.