[CBC뉴스] 한국디지털거래소가 운영하는 가상자산 거래소 플라이빗(FLYBIT)이 ISMS-P(정보보호 및 개인정보보호 관리체계’) 인증 획득에 이어 국제표준 정보보호 인증인 ‘ISO27001’(정보보호경영시스템)과 ‘ISO27701’(개인정보보호 경영시스템) 인증을 동시에 획득했다고 2일 밝혀 관심을 끈다.

사측에 따르면 국내 가상자산 거래소 가운데 ISMS-P 인증과 ISO27001·ISO27701 인증을 동시에 보유한 곳은 플라이빗이 세번째로, 코인마켓 거래소 가운데는 유일하다는 것이다.

플라이빗은 2017년 법인 설립 이후 해킹이나 개인정보유출 등의 사고가 전무한 거래소로, 이번 국제표준 인증 취득을 통해 정보보호 및 개인정보보호 관리체계에 있어 글로벌 수준의 역량을 입증했다고 전했다.

사측은 "ISO27001은 정보보호 및 관리 분야에서 글로벌 기준을 따르는 권위 있는 인증이다. 정보보호 정책, 물리적 보안, 정보 접근 통제, 법적 준거성 등 14개 분야 114개 세부통제 항목에서 엄격한 검증을 통과해야만 한다."라고 밝혔다. 

ISO27701은 개인정보 관리 절차와 암호화, 비식별화, 정보주체의 권리보장 등 8개 분야 49개 세부통제 항목을 충족해야 한다. ISO27001의 확장판으로 조직이 개인정보보호를 위해 구축해야 할 요구사항과 처리 가이드라인 등을 포함하고 있어 인증보유기관은 국제기준에 근거한 개인정보보호체계의 우수성과 신뢰성을 확보했다는 의미를 둘 수 있다고 한다.

ISO 인증은 취득 시 3년의 유효기간이 부여되며, 인증 유지를 위해 유효기간 중 매년 사후 심사를 받아야 한다.

플라이빗은 가상자산사업자(VASP) 의무 인증인 ISMS(정보보호관리체계)를 넘어 개인정보 처리 단계별 보안까지 강화한 ISMS-P 인증을 획득한 데 이어, 관련 국제표준 인증까지 취득하며 정보보호 및 개인정보보호 관리체계를 한층 고도화하고 있다. 

김석진 플라이빗 대표는 “플라이빗은 안전한 거래 환경 조성을 위해 전문 인력으로 구성된 별도 조직을 만들고 정보보호 체계 구축에 힘써왔다”라고 말했다. 아울러,  “앞으로도 글로벌 스탠다드의 보안관리체계를 통해 이용자들이 믿고 이용할 수 있는 거래소가 되도록 정보보호 역량 강화에 최선을 다하겠다”고 강조했다.

▶한번에 끝 - 단박제보
▶비디오 글로 만드는 '비글톡'

CBC뉴스ㅣCBCNEWS 심우일 기자 press@cbci.co.kr