고려기프트, 정보보호관리체계(ISMS) 인증 획득
굿즈·판촉물 전문기업 고려기프트가 온라인 쇼핑몰 운영에 대한 정보보호관리체계(ISMS, Information Security Management System) 인증을 획득했다.
이번 인증은 고려기프트가 운영하는 온라인 쇼핑몰을 인증 범위로 하며, 인증서에 기재된 인증번호는 ISMS-KISA-2026-112다. 인증 유효기간은 2026년 8월 19일부터 2029년 8월 18일까지이며, 심사 수행기관은 개인정보보호협회(OPA)다.
ISMS 인증은 기업이 주요 정보자산을 보호하기 위해 수립·운영하는 정보보호 관리체계가 정해진 인증 기준에 적합한지를 평가하는 제도다. 단순히 개별 보안 프로그램이나 장비의 도입 여부만을 확인하는 것이 아니라, 정보보호 정책과 조직, 위험 관리, 접근통제, 시스템 운영 및 보안사고 대응 등 정보보호 관리체계 전반을 종합적으로 평가한다.
온라인 쇼핑몰은 상품 탐색과 주문 등 다양한 이용 과정에서 정보시스템을 운영한다. 이에 따라 서비스 운영 환경에 적합한 정보보호 관리체계를 마련하고, 관련 기준에 따라 관리·점검하는 것이 중요하다. 이번 인증은 고려기프트의 온라인 쇼핑몰 운영이 정해진 정보보호 인증 기준에 따라 심사를 받았다는 점에서 의미가 있다.
관리 체계 수립·운영 16개 및 보호대책 64개 등 총 80개 기준 충족
고려기프트는 이번 인증 심사에서 정보보호 관리체계 수립 및 운영 16개 항목과 보호대책 요구사항 64개 항목 등 총 80개 인증 기준을 충족했다.
ISMS 인증 기준은 크게 관리체계 수립 및 운영과 보호대책 요구사항의 두 영역으로 구성된다. 관리체계 수립 및 운영 영역은 정보보호 관리체계의 기반 마련, 위험 관리, 관리체계 운영, 점검 및 개선 등 네 가지 분야를 다룬다.
보호대책 요구사항은 정보자산을 보호하기 위한 구체적인 관리적·기술적·물리적 보호 영역을 포함한다. 주요 분야로는 정책·조직·자산 관리, 인적 보안, 외부자 보안, 물리 보안, 인증 및 권한 관리, 접근통제, 암호화 적용, 정보시스템 도입 및 개발 보안, 시스템 및 서비스 운영관리, 시스템 및 서비스 보안관리, 사고 예방 및 대응, 재해복구 등이 있다.
예를 들어 접근통제는 정보시스템과 정보자산에 대한 접근을 적절하게 관리하기 위한 영역이며, 인증 및 권한 관리는 이용자와 권한을 관리하는 기준과 관련된다. 암호화 적용은 정보 보호를 위한 암호화 관련 대책을, 사고 예방 및 대응은 보안사고에 대비하고 대응하기 위한 관리 영역을 다룬다.
이처럼 ISMS 인증은 정보보호 관리체계의 수립부터 운영, 보호대책 적용, 점검 및 개선에 이르기까지 여러 영역을 종합적으로 평가한다. 고려기프트는 이번 심사에서 총 80개 인증 기준을 충족했다.
안전한 온라인 쇼핑 환경을 위한 정보보호 관리의 중요성
판촉물과 기업용 굿즈를 구매하는 온라인 쇼핑 환경에서는 상품 정보뿐 아니라 주문 및 거래 과정에서 취급되는 정보의 보호도 중요하다. 기업과 단체 고객이 서비스를 이용하는 과정에서 신뢰할 수 있는 온라인 환경을 제공하기 위해서는 정보보호 관리체계를 체계적으로 운영하고 관련 기준에 따라 지속적으로 점검하는 노력이 필요하다.
고려기프트는 이번 ISMS 인증 획득을 계기로 정보보호 관리체계의 중요성을 강조하고, 고객이 신뢰할 수 있는 온라인 쇼핑 및 거래 환경을 구축해 나갈 방침이다. 또한 기존 원고에서 밝힌 바와 같이 고객 개인정보 및 기업 거래 데이터의 보호 수준을 강화하고, 보안 시스템에 대한 점검과 개선을 이어갈 계획이다.
정보보호는 인증 획득 자체에 그치는 것이 아니라 변화하는 보안 환경에 맞춰 관리체계를 지속적으로 살피고 개선하는 것이 중요하다. 고려기프트는 앞으로도 정보보호 관리 역량을 강화하고, 고객이 보다 안심하고 이용할 수 있는 서비스를 제공하기 위해 노력할 계획이다.
