[지디넷코리아]
번개장터는 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)가 제정한 정보보호 경영시스템 국제 표준 인증 ‘ISO·IEC 27001’을 취득했다고 9일 밝혔다.
ISO 27001은 ▲정보보호 정책과 ▲접근통제 ▲물리적 보안 ▲사고 대응 등 4개 영역에 걸쳐 93개 세부 통제 항목을 심사하는 정보보호 분야 국제 표준 인증이다.
번개장터는 이번 인증 취득으로 6년 연속 유지 중인 과학기술정보통신부의 정보보호 관리체계(ISMS) 인증과 함께 국제 표준에 부합하는 정보보호 관리체계를 갖추게 됐다. 번장 글로벌을 운영하고 있는 번개장터는 이번 인증을 통해 보안 체계와 운영 역량도 국제 기준에 맞춰 인정받았다.
개인정보 보호와 보안 관리도 강화하고 있다. 플랫폼의 보안 수준을 높이는 한편 고객센터에서 발생할 수 있는 개인정보 유출 위험을 막기 위해 기술적·물리적 보안 조치를 시행하고 있다.
상담 구역에는 종이와 필기구를 반입하지 않는 ‘제로 페이퍼 정책’을 적용했다. PC 주변 환경을 정돈하는 ‘주 1회 클린데스크 제도’와 휴대폰 카메라 보안 스티커 부착 등 물리적 보안 관리책도 운영한다.
자체 보안 점검도 정기적으로 실시하고 있다. 번개장터는 분기마다 70여 개 항목을 대상으로 자체 실사를 진행하며 보안 점검 체계를 관리하고 있다.
박병성 번개장터 최고기술책임자 겸 최고보안책임자(CTO·CISO)는 “이번 ISO 27001 인증은 국제 표준 수준의 정보보호 관리체계를 바탕으로 회원 정보 보호와 서비스 신뢰도를 제고하기 위해 꾸준히 노력해 온 결과”라며 “앞으로도 철저한 보안 관리와 선제적 투자를 통해 고객이 안심하고 거래할 수 있는 리커머스 환경을 만들어가겠다”라고 말했다.