토스뱅크, 글로벌 신용카드 데이터 보안인증 획득

토스뱅크가 글로벌 신용카드 데이터 보안인증인 '지불카드업계 정보보안표준(PCI-DSS)' 인증을 획득했다고 2일 밝혔다.
PCI-DSS 인증은 개인정보·카드번호 등 정보가 전송되는 과정에서 그것들을 안전하게 보호하고 있는지를 검증하는 보안인증 체계다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 국제브랜드 카드사가 공동으로 카드정보 해킹, 도난, 분실 등의 사고로부터 고객의 신용카드 정보를 보호하기 위해 마련했다. PCI-DSS 인증은 레벨 1부터 4까지의 등급이 있다. 토스뱅크는 이번에 최상위 등급인 레벨 1을 받았는데, 국내 은행권 중 레벨 1은 최초라고 토스뱅크는 설명했다. 심사는 'PCI 보안표준위원회'로부터 인증심사 기관으로 지정받은 브로드밴드시큐리티 한국지점이 심사를 진행했다.
토스뱅크는 이번 인증 심사에서 ▲카드 소유자 데이터 및 민감한 데이터의 저장, 전송, 처리 절차 ▲카드 결제 프로세스 안정성 ▲정보보호 대책과 시설 및 설비 운영/보안관리 절차 등 총 12개 분야 412개 세부 항목에 대해 평가를 받았다. 앞으로도 토스뱅크는 분기마다 이 인증 준수 여부를 검토받는다.
토스뱅크 관계자는 "급변하는 사회에서 새로운 위협과 기술에 적극 대응하고 보안성과 안정성을 계속 강화해나가겠다"고 말했다.
[서정원 기자]