5일 음악 수익증권 플랫폼을 운영하는 뮤직카우가 ‘정보보호 및 개인정보보호 관리체계(이하 ISMS-P)’ 인증을 획득했다고 밝혔다.
ISMS-P는 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합하게 관리되는지를 평가하는, 국내 최고 수준의 정보보호 통합 인증 제도다. 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 한국인터넷진흥원(KISA)에서 인증한다.
세부 인증 기준으로는 ▲관리체계 수립 및 운영(16개 항목) ▲보호 대책 요구사항(64개 항목) ▲개인정보 처리 단계별 요구사항(22개 항목) 등 3개 영역에서 총 102개의 항목으로 구분된다.
서비스 보안 및 개인정보보호에 대한 투자와 우수한 보안인력을 채용해 온 뮤직카우는 이번 인증을 획득하게 됨으로써 정보보안 및 개인정보보호 체계가 높은 수준으로 운영, 관리되고 있음을 외부 검증기관을 통해 확인받게 되었다.
뮤직카우는 지난해 획득한 ‘정보보호경영시스템 국제표준 인증(ISO/IEC 27001)’에 이어 관련 업계 최초로 ISMS-P 인증을 획득함에 따라 이용자 보호와 고객과의 신뢰 구축에 더욱 박차를 가할 예정이다.
뮤직카우 관계자는 “개인정보보호에 대한 국민적 관심이 큰 상황을 고려해 선제적으로 ISMS-P 인증을 추진했다”라며 “자체 전문인력 및 보안 기술력으로 정보보호 및 개인정보보호 수준을 높이고 관리체계를 효과적으로 안착시킨 결과로서 빠르게 ISO/IEC 27001, ISMS-P 인증을 획득할 수 있었다”라고 말했다.
이 밖에 뮤직카우는 이용자 보호와 신뢰를 지속적으로 높여 나가기 위해 ‘국제 표준 개인정보보 관리체계인 ISO/IEC 27701’ 인증 획득도 진행할 계획이다.