"보안성과 편의성을 동시에 높여 갈 것"
장세인 토스증권 정보보호 최고책임자(Chief Information Security Officer, 이하 CISO)가 기업 보안 경쟁력 강화에 기여한 공로를 인정받아 지난 3일 열린 '제4회 CISO 대상 시상식'에서 과학기술정보통신부 장관 표창장을 받았다.
CISO 대상은 한 해 동안 기업의 자율적인 정보보호 투자 확대, 정보보호 수준 제고, 조직 내 보안 역량 강화를 통해 국가 사이버 보안 강화에 기여한 CISO에게 수여된다.
토스증권은 기업의 자발적 역량으로 정보보호 관리 체계를 고도화하고, 개인정보보호 관련 국제 표준 인증을 지속해서 유지·확대해왔다. △자율보안체계 평가 모델 구축 △데이터 거버넌스 체계 고도화 등을 통해 내부 정보 유출을 선제적으로 예방하고 대응 능력을 강화했으며 보안 수준을 정량적으로 평가, 가시화해 데이터 보호 및 활용 체계를 한층 고도화했다. 또, ISO27701, 27001, 27717, 27718 과 같은 국제 표준 인증을 갱신하는 등 정보보호 및 개인정보 보호 관리체계 인증을 확보하며 보안 수준을 높였다.
토스증권은 전 임직원의 보안 인식 강화를 위한 전사 보안 문화 확산 활동을 이어가고 있다. △정보보호위원회 정례 운영 △신규 입사자 대상 월간 정보보호 교육 △정보 보호의 날 및 개인정보 보호의 날 행사 △전사 보안 컨퍼런스 개최 등을 통해 임직원의 보안 인식을 지속적으로 강화하고 있다.
장세인 CISO는 "금융권 전반에 걸쳐 보안 위협이 한층 고도화되고 광범위하게 확산하면서, 그 어느 때보다 정보보호와 보안의 중요성이 커지고 있다"며 "토스증권은 변화하는 환경에서도 선제적으로 기술적, 관리적 보안 역량을 강화해 업계 모범사례가 될 수 있도록 보안성과 편의성을 동시에 높여 갈 것"이라고 말했다.
