인엑스, 정보보호관리체계 본인증 공식 통과...VASP

과학기술정보통신부 산하 KISA ISMS 인증위원회의 심의 거쳐

가상자산거래소 인엑스(INEX)는 과학기술정보통신부 산하 KISA ISMS 인증위원회의 심의를 통해 정보보호관리체계(ISMS) 본인증을 공식 통과했다고 21일 밝혔다. 

인엑스는 본인증 취득을 통해 정보보호 역량을 대외적으로 공인받으며 VASP(가상자산사업자) 신고 요건을 모두 충족하게 됐다.

ISMS는 기업이 주요 정보자산을 안전하게 보호하고 있는지를 평가하는 정보보호 인증 제도다. 특히 VASP를 대상으로 한 ISMS 본인증은 총 290개 심사 항목을 통과해야 하며 이 중 56개는 가상자산 사업에 특화된 기준으로 구성돼 있다. 

인엑스는 예비인증, 본심사 대응, 보완 조치 전반에 걸쳐 전사적 노력을 기울인 결과, 이번 인증 심의를 무사히 마쳤다.

인엑스는 ‘투명한 상장 기준’과 ‘이용자 보호 중심의 운영 원칙’을 핵심 가치로 삼는 신생 2세대 거래소로, 설립 초기부터 정보 보호와 규제 대응을 적극적으로 추진해왔다.

인엑스는 이후 원화마켓진출을 위해 ISMS원화거래용 본인증 및 ISO/IEC 27001, 27701, ISMS-P 등 국내외 정보보호 인증 취득도 순차적으로 진행할 계획이다.

인엑스 관계자는 “이번 본인증 통과는 내부 정보보호 수준을 한 단계 끌어올리는 계기가 되었으며, 고객 자산의 안전한 관리를 위한 기반이 강화되었다는 점에서 큰 의미를 가진다”며, “앞으로도 공정하고 투명한 운영 원칙을 바탕으로 정보보호와 컴플라이언스 체계를 지속 고도화해 나갈 것”이라고 밝혔다. 

인엑스는 ISMS 본인증을 기반으로 금융정보분석원(FIU)에 대한 변경신고 절차도 관련 부서와 협의하여 순차적으로 진행할 예정이다.