번개장터가 조직, 인력, 물리, 기술 등 전 영역에 걸쳐 정보보호 관리체계를 강화하기 위한 인증을 취득했다.
번개장터는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 경영시스템 국제 표준 인증 'ISO/IEC 27001'을 획득했다고 9일 밝혔다.
ISO 27001은 정보보호 정책, 접근통제, 물리적 보안, 사고 대응 등 4개 영역과 93개 세부 통제 항목을 심사해 부여하는 정보보호 분야 국제 표준 인증이다.
번개장터는 6년 연속 유지한 과학기술정보통신부 정보보호 관리체계(ISMS) 인증에 이어 이번 ISO 27001 인증을 획득했다. 번개장터는 해외 서비스 '번장 글로벌(Bunjang Global)'도 운영하고 있다.
번개장터는 개인정보 보호와 보안 관리를 위해 플랫폼 보안 고도화와 고객센터 내 개인정보 유출 방지 조치를 시행하고 있다.
상담 구역에는 종이와 필기구 반입을 금지하는 '제로 페이퍼(Zero-Paper) 정책'을 적용했다. PC 주변 환경 정돈을 위한 '주 1회 클린데스크 제도', '휴대폰 카메라 보안 스티커 부착' 등도 시행한다. 분기마다 70여개 항목에 대한 자체 점검도 진행하고 있다.
박병성 번개장터 최고기술책임자(CTO) 겸 최고보안책임자(CISO)는 “이번 ISO 27001 인증은 국제 표준 수준의 정보보호 관리체계를 바탕으로 회원 정보 보호와 서비스 신뢰도를 높이기 위해 꾸준히 노력한 결과”라면서 “앞으로도 철저한 보안 관리와 선제적 투자로 고객이 안심하고 거래하는 리커머스 환경을 만들겠다”고 말했다.
변상근 기자 sgbyun@etnews.com
