
인더뉴스 이수민 기자ㅣ11번가는 국제 표준 정보보호 인증 ‘ISO/IEC 27001’와 개인정보보호 인증 ‘ISO/IEC 27701’을 동시 획득했다고 21일 밝혔습니다.
11번가는 지난 2019년 이커머스 업계 최초로 한국인터넷진흥원이 인증하는 ‘정보보호 및 개인정보보호 관리체계 인증'을 취득한 바 있으며 ‘국제 신용카드 데이터보안 인증'의 경우 2016년 이후로 유지해오고 있습니다.
‘ISO/IEC 27001’ 인증 획득을 위해서는 ▲정보보호 정책 ▲물리적 보안 ▲정보 접근 통제 등 총 14개 영역 114개 관리 기준에 대한 심사를 모두 통과해야 합니다. ‘ISO/IEC 27701’의 경우 ▲개인정보 관리 절차 ▲암호화 ▲비식별화 등 요건을 갖춰야 합니다.
인증 유효기간은 3년이며 1년마다 유지를 위한 심사를 받게 됩니다. 11번가는 그간 전사 차원의 보안 정책을 고도화, 보안 위협 요소에 대한 상시 모니터링을 강화해왔습니다. 구성원 인식 제고를 위해 교육을 주기적으로 진행하는 등 자체 위험관리 활동도 지속해왔습니다.
박장원 11번가 정보보호최고책임자는 “고객의 신뢰를 우선 가치로 여기고 정보보호를 위해 이어온 노력들이 객관적으로 검증 받게 돼 뜻깊게 생각한다”며 “정보보호 역량을 고도화하고 안전한 오픈 마켓 서비스를 제공하는데 최선을 다할 것”이라고 말했습니다.