[서울=뉴스핌] 송현도 기자 = 재개발·재건축 전자행정 플랫폼 '우리가'를 운영하는 이제이엠컴퍼니가 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 획득했다고 3일 밝혔다. 정비사업 관련 전자동의·전자투표·온라인총회 서비스를 제공하는 기업 중 ISMS-P 인증을 받은 곳은 이제이엠컴퍼니가 처음이다.

ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 관장하는 국내 최고 수준의 통합 보안 인증이다. 정보보호(80개 항목)와 개인정보 처리(21개 항목) 전 과정에 걸쳐 총 101개 인증기준을 충족해야 한다.

특히 이제이엠컴퍼니는 중소기업 대상의 간편인증 대신 101개 전체 기준을 검증받는 본심사를 통과했다. 대기업이나 공공기관과 동일한 엄격한 기준에서 관리체계, 보호대책, 침해 대응 등의 안전성을 입증받았다.

2021년 서비스 개시 이후 무사고 운영을 이어온 이제이엠컴퍼니는 지난 2월 ISO/IEC 27001·27017·27018 등 국제표준 보안 인증 3종을 받은 바 있다. 이번 ISMS-P 획득을 통해 국내외 보안 인증 체계를 모두 완비했다.

윤의진 이제이엠컴퍼니 대표는 "정비사업 전자시스템은 조합원의 개인정보와 의결권이 직결되는 만큼, 보안은 선택이 아니라 서비스의 전제 조건"이라며 "간편인증이 아닌 본심사를 택한 것도 가장 엄격한 기준 앞에 회사의 운영 체계를 그대로 세워보기 위해서였다. 이번 인증을 계기로 정비사업 디지털 전환의 보안 표준을 계속 높여가겠다"고 말했다.

[AI Q&A]

Q. 이제이엠컴퍼니가 이번에 획득한 ISMS-P 인증은 어떤 의미인가요?
A. ISMS-P는 정보보호와 개인정보보호 관리체계를 통합 검증하는 국내 최고 수준의 보안 인증입니다. 이제이엠컴퍼니는 정비사업 전자동의·전자투표·온라인총회 플랫폼 업계 최초로 이 인증을 획득했습니다.

Q. 중소기업임에도 간편인증이 아닌 본심사를 선택한 이유는 무엇인가요?
A. 조합원의 신분증, 소유 정보, 의결권 등 민감한 개인정보를 다루는 서비스 특성상 가장 엄격한 101개 인증기준 전체를 검증받기 위해서입니다. 대기업 및 공공기관과 동일한 잣대의 본심사를 통과함으로써 최고 수준의 시스템 안전성을 입증했습니다.

Q. 이제이엠컴퍼니의 보안 관리 체계 현황은 어떠한가요?
A. 2021년 설립 이후 무사고 운영을 이어오고 있으며, 지난 2월 ISO/IEC 27001·27017·27018 등 3종의 국제 표준 보안 인증을 받은 데 이어 ISMS-P까지 확보하여 국내외 공인 보안 검증 체계를 모두 갖췄습니다.

dosong@newspim.com