‘비바리퍼블리카’, 공식 국제 데이터 보안인증 PCI DSS 획득 ::::: 세상을 바라보는 열린신문 아시아헤럴드 :::::

처음으로 l 로그인 l 회원가입 l 아이디/비밀번호찾기 l 2024.11.15 (금)

트렌드

스타트업

투자

글로벌

이벤트

인터뷰

칼럼

사업공고

카드뉴스

처음으로 > 스타트업

https://www.asiaherald.co.kr/news/22913

발행일: 2018/01/03 전예찬 기자

‘비바리퍼블리카’, 공식 국제 데이터 보안인증 PCI DSS 획득
- 해외 진출을 위한 발판 마련

▲ 비바리퍼블리카 로고 (출처: 비바리퍼블리카 공식 홈페이지)

간편송금 서비스 ‘토스’를 운영하는 ‘비바리퍼블리카’가 국제 데이터 보안인증인 PCI DSS 인증을 공식 획득했다고 발표했다. PCI DSS(Payment Card Industry Data Security Standard) 인증은 비자, 마스터카드 등 5개 글로벌 카드사가 카드 회원과 관련한 정보보안을 강화하고, 국제적으로 일관된 정보보안 평가를 진행하기 위해 공동 개발한 국제보안표준규격으로 신용카드사, 지급결제(PG)사, 카드가맹점 등이 주요 인증 대상이다.

PCI DSS는 신용카드정보를 취급하는 기관에 요구되는 인증으로 토스는 의무적인 인증 대상이 아니지만 자발적으로 인증을 신청했으며, 글로벌 인증업체인 브로드밴드시큐리티에서 PCI DSS 표준 중 가장 높은 레벨1 인증을 획득했다.

PCI DSS 인증은 네트워크 보안, 카드소유자 데이터 보호, 취약점 관리, 강력한 접근통제, 네트워크 모니터링 및 테스트, 엄격한 보안정책 등 12개의 주요 영역에서 415개 항목을 엄격히 심사한다.

토스는 청와대와 넥슨의 보안책임자를 역임한 신용석 CISO(정보보호최고책임자)를 포함한 최고 수준의 전문가들로 보안팀을 구성했다. 2015년 토스 서비스 출시 후, 누적 거래액 10조 원를 돌파하기까지 한 건의 보안 사고도 발생하지 않았다.

이승건 비바리퍼블리카 대표는 "서비스 출시 초기부터 토스가 가장 많은 투자를 해 온 분야 중 하나가 바로 보안이다"며 "카드사 수준의 보안인증인 PCI DSS를 자발적으로 획득해 고객의 소중한 금융 정보를 더 안전하게 보호해 나갈 수 있도록 정보보호체계를 강화했다"고 말했다.