삼성전자서비스, 전자제품 서비스업계 첫 ‘ISMS-P’ 인증

삼성전자서비스 엔지니어가 스마트폰 점검 서비스를 제공하는 모습. (사진=삼성전자서비스)

[이데일리 송재민 기자] 삼성전자서비스가 전자제품 서비스업계 최초로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 제품 수리와 상담 과정에서 다루는 고객 개인정보를 보호하기 위한 관리체계의 안전성을 인정받았다.

삼성전자서비스는 정보보호 관리체계 수립·운영과 시스템 보안 관리, 개인정보 처리 단계별 보호 조치 등 총 101개 항목에 대한 적합성 평가를 통과해 ISMS-P 인증을 받았다고 15일 밝혔다.

ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 주관하는 정보보호·개인정보보호 통합 인증 제도다. 공인 심사기관이 기업의 보안 관리체계와 시스템 전반을 평가하고 한국인터넷진흥원 또는 금융보안원의 최종 심의를 거쳐 인증을 부여한다.

삼성전자서비스 ISMS-P 인증 안내. (사진=삼성전자서비스)

삼성전자서비스는 2021년 홈페이지와 챗봇 등 6개 시스템을 대상으로 정보보호 관리체계(ISMS) 인증을 획득했다. 2024년에는 수어상담과 채용 사이트까지 적용 대상을 넓혔으며, 올해 개인정보보호 항목이 추가된 ISMS-P 인증으로 범위를 한 단계 확장했다.

사내 보안 관리 활동도 강화하고 있다. 모든 임직원을 대상으로 정기적인 정보보호 교육을 실시하고 악성메일 대응을 위한 모의훈련과 전국 서비스센터 보안 점검을 상시 진행하고 있다.

삼성전자서비스 관계자는 “이번 인증은 기존 정보보호 중심의 관리체계를 개인정보 영역까지 확대한 데 의미가 있다”며 “고객이 삼성전자 제품과 서비스를 안심하고 이용할 수 있도록 정보보호 체계를 지속적으로 강화하겠다”고 말했다.