삼성전자서비스가 관련 산업 분야에서는 처음으로 정부 주관 최고 수준의 보안 관리 표준인 'ISMS-P'를 취득하며 서비스 안전성을 증명했다.

해당 제도는 과학기술정보통신부와 개인정보보호위원회가 공동으로 운영하는 종합 보안 평가 인증이다. 기업의 정보 자산 관리 체계와 개인정보 처리 방식을 공인 심사 기관이 면밀히 점검하고 한국인터넷진흥원과 금융보안원의 최종 심사를 거쳐 자격을 부여한다.

자격을 획득하기 위해서는 정보보호 운영 관리, 시스템 보안 조치, 개인정보 수집 및 처리 등 101개에 달하는 까다로운 평가 항목을 빠짐없이 충족해야 한다. 이번 성과는 고객 개인정보 안전지대를 구축하기 위해 지속해서 투자해 온 노력의 결실로 평가받는다.

실제로 삼성전자서비스는 2021년 웹사이트와 챗봇 등 주요 6개 채널을 대상으로 기본 정보보호 관리체계(ISMS)를 받은 바 있다. 이후 2024년에는 수어 상담 및 채용 플랫폼까지 대상을 넓혔으며, 올해는 개인정보 보호 기능이 한층 더 향상된 ISMS-P까지 획득하며 적용 영역을 완성했다.

보안 역량 제고를 위한 실행력도 강화하고 있다. 전 임직원을 대상으로 정기적인 정보보호 교육을 실시하는 것은 물론, 해킹 사고를 예방하기 위한 해킹 메일 모의 대응 훈련과 전국 서비스센터 대상의 보안 실태 평가를 매달 실시 중이다.

삼성전자서비스는 업계 최초로 ISMS-P 인증을 획득하여 최고 수준의 개인정보 관리 능력을 입증했다. 이를 통해 소비자 데이터의 유출 위험을 차단하고, 브랜드에 대한 신뢰도를 제고하며, 국내 전자제품 서비스 업계 전체의 보안 기준을 한 단계 올리는 계기가 될 것으로 기대된다.

관계자는 개인정보 보호 전반으로 검증 수준을 끌어올렸다는 점에서 의의가 크다며, 소비자가 제품 점검 및 수리 전 과정을 안심하고 이용하도록 보안 시스템을 고도화하겠다고 밝혔다.