스카이라이프, 정보보호관리체계 인증 획득

영업관리시스템 안전성 인증

KT스카이라이프가 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS: Information Security Management system)인증을 획득했다고 6일 밝혔다. 이에 따라 KT스카이라이프는 오는 2018년 7월까지 3년간 ISMS 인증 보유 사업자의 자격을 얻게 됐다.

ISMS 인증은 기업이 각종 위협으로부터 주요 정보자산을 보호하기 위해 정보보호관리체계에 대한 적합성을 인증하는 것이다.

정보통신망법 제47조 2항에 따라 전국 단위의 정보통신망 서비스를 제공하거나 정보통신시설을 운영·관리하는 사업자, 인터넷쇼핑몰이나 포털, 게임 등 서비스를 제공하는 사업자 가운데 전년도 정보통신서비스 매출액 100억 원 이상, 이용자 수 100만 명 이상이면 반드시 해당 인증을 받아야 한다.

KT스카이라이프측는 "'방송법'과 '정보통신망 이용 촉진 및 정보 보호 등에 관한 법률'을 지켜야 하는 방송사업자로 ISMS 인증 의무 대상자는 아니지만, 자발적으로 해당 인증서를 획득했다"고 밝혔다.

인증 범위는 회사의 영업관리시스템이다. KT스카이라이프 측은 "개인 정보 암호화와 접근 통제, 사이버 침입 방지 등 정보 보호 시스템을 체계적으로 운영하고, 보안 강화를 위해 내부 정보 유출을 탐지하는 모니터링 체계를 구축한 결과 ISMS 인증을 획득하게 됐다"고 말했다.

또한, 이번 인증 획득을 계기로 기업 정보 보안 의무 준수, 보안 안정성 확보, 보안 사고 등으로 인한 법률적 위험 최소화 등 효과가 기대된다며 회사의 정보 보안 수준이 ISMS 의무 기업 수준으로 높아지면 고객 유지와 관리, 확보 등에도 긍정적인 영향을 줄 것으로 전망한다고 밝혔다.

류정순 KT스카이라이프 정보보호최고책임자(CSO)는 "당사가 운영하는 영업관리시스템이 국가 공인 인증을 통해 안전한 것으로 확인됐다"며 "ISMS 인증을 반드시 받아야 하는 의무 사업자는 아니지만, 이번 인증 획득을 계기로 임직원 및 협력사 직원들의 보안 의식을 강화하고 정기적인 사후 관리와 정보 보안 활동을 통해 고객들이 안심하고 서비스를 이용토록 하겠다"고 말했다.