재개발·재건축 전자행정 플랫폼 ‘우리가’를 운영하는 이제이엠컴퍼니가 지난 6월 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득했다고 28일 밝혔다. 회사에 따르면 정비사업 전자동의·전자투표·온라인총회 서비스를 제공하는 기업 중 ISMS-P 인증을 획득한 것은 이번이 처음이다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동으로 운영하는 국내 최고 수준의 통합 보안 인증이다. 해킹 대응과 시스템 보안 등 80개 기준을 검증하는 정보보호 관리체계(ISMS)에 개인정보의 수집부터 파기까지 전 생애주기 관리를 검증하는 21개 기준을 더해 총 101개 기준을 통과해야 한다. 한국인터넷진흥원(KISA) 인증 현황에 따르면 국내 인증 보유 1257건 가운데 ISMS가 942건, 개인정보 영역까지 통합 검증을 받은 ISMS-P는 315건에 불과하다. 이제이엠컴퍼니는 이번 심사에서 중소기업 대상의 경량화(간편) 인증 경로 대신 ‘본심사’를 선택했다. 모바일 바다이야기 오리지널 65개 기준만 심사받는 간편 인증과 달리, 관리체계 수립·운영(16개), 보호대책(64개), 개인정보 처리단계별 요구사항(21개) 등 101개 항목 전체를 대상으로 시스템 운영 현황부터 암호화, 침해 대응 체계까지 현장 실증을 통해 통과했다. 최근 대규모 개인정보 유출 사고 등으로 정부의 보안 인증 심사가 실증 중심으로 강화된 가운데, 이번 심사에서는 SK텔레콤, 공무원연금공단, CJ ENM 등 대기업 및 공공기관이 함께 인증을 획득했다. 전담 보안 조직을 갖춘 대규모 기관들과 동일한 잣대의 본심사를 통과함으로써 시스템의 보안 관리 수준을 객관적으로 입증했다는 평가다. 이러한 성과의 배경에는 2021년 서비스 시작 이후 현재까지 유지해 온 '무사고' 운영 이력이 있다. 이제이엠컴퍼니는 랜섬웨어 방지, 이상 징후 감지, 24시간 365일 모니터링 체계 등을 선제적으로 구축해 개인정보 및 투표 결과 유출을 원천 차단해 왔다 오리지날릴게임 . 앞서 회사는 지난 2월 클라우드 정보보안 국제표준인 ISO/IEC 27017, 클라우드 개인정보보호 국제표준인 ISO/IEC 27018, 정보보안경영시스템 국제표준인 ISO/IEC 27001 등 3종의 국제 인증을 획득한 데 이어, 4개월 만에 ISMS-P까지 추가하며 국내외 보안 인증 체계를 모두 갖추게 됐다. 김은곤 이제이엠컴퍼니 CTO는 “조합원의 신분증, 연락처, 소유 정보 등 민감한 개인정보와 의결 결과를 다루는 전자동의·전자투표 서비스의 특성상 국가 공인 보안 검증 여부가 시스템 제공의 완결성과 서비스에 대한 신뢰도 제고를 위해 필요하다는 판단하에 인증을 진행하게 됐다“고 말했다. 윤의진 이제이엠컴퍼니 대표는 “정비사업 전자시스템은 조합원의 개인정보와 의결권이 직결되는 만큼, 보안은 선택이 아닌 서비스의 전제 조건”이라며 “가장 엄격한 기준 앞에 회사의 운영 체계를 .검받기 위해 본심사를 택했다. 앞으로도 정비사업 조합원 및 소유자들이 안심하고 이용할 수 있는 시스템을 제공하기 위해 노력하겠다”고 말했다. -9999px; t