안녕하세요, 파이오링크 입니다.
마이데이터 시대가 이제 몇 달 앞으로 성큼 다가왔습니다.
그만큼 시장의 관심도 매우 뜨거운데요.
오늘은 마이데이터 사업과 함께
핵심 이슈🔥로 떠오른 ISMS-P인증에
대해서도 같이 알아보겠습니다.
마이데이터란?👀 |
마이데이터는 증권, 은행, 카드, 통신사 등에 흩어진 각종 금융 정보를 한눈에 파악해 관리할 수 있도록 돕는 서비스입니다. 즉, 마이데이터 사업자는 고객의 제공동의를 거친 다양한 데이터를 열람하고 분석해, 개인의 필요와 취향에 맞는 맞춤형 서비스를 제공할 수 있게 됩니다.
마이데이터 시행, 언제부터?📅 |
마이데이터 사업은 기존 8월 시행 예정이었으나 코로나19 확산으로 인해 내년 1월로 연기됐습니다. 따라서 내년 1월 1일부터 마이데이터 사업이 본격화될 예정입니다.
마이데이터, 그 잠재력은?⭐ |
마이데이터 사업자는 재무 현황이나 소비패턴 등을 분석해 적합한 금융상품을 추천하는 서비스를 제공할 수 있습니다.
또한 고객은 하나의 플랫폼에서 각종 금융 정보를 통합·조회할 수 있다는 장점이 있는데요. 개인의 신용상태, 재무현황를 꼼꼼히 비교·분석함으로써 도출된 '자신에게 최적화된 금융상품'도 추천받을 수 있게 됩니다.
예를 들어, 개인의 신용상태를 토대로 최저 금리 대출상품을 추천해주거나, 평소의 소비패턴을 분석해 최고 혜택을 받도록 카드상품을 추천해주는 식입니다. 현재 마이데이터 시장 규모는 20조원 수준으로 평가되고 있는데요. 앞으로 마이데이터 산업 선점을 위한 경쟁은 한층 치열해질 것으로 전망됩니다.
마이데이터 사업, 누가?🏃♂️ |
마이데이터 본허가를 받은 기업은 45개사, 예비허가 기업은 11개사로 꾸준히 증가세에 있습니다. 허가를 취득한 기업 또한 은행, 보험, 증권, 카드사는 물론 IT 기업으로까지 확대되고 있는데요.
그렇다면 금융감독원이 마이데이터 사업허가를 위해 기업이 갖춰야 할 핵심 요건으로 강조한 것은 무엇일까요? 바로 '보안' 입니다.
마이데이터 & ISMS-P 인증🔐 |
마이데이터 서비스는 개인의 민감한 금융 데이터를 다루고 있어 보안의 중요성이 매우 큽니다. 활용가능한 데이터가 개인의 계좌, 보험, 대출, 주식, 연금, 신용카드 이용액, 온라인 결제내역, 건강보험 보험료 등을 망라하는만큼 이러한 개인정보를 얼마나 안전하게 관리해서 정보 주체가 안심하고 이용할 수 있도록 하느냐가 마이데이터 서비스의 핵심이라고 할 수 있기 때문인데요.
이처럼 새로운 마이데이터 시대를 맞아 고객의 정보보호 중요성이 더욱 강조되고 있는만큼, 기업들은 앞다투어 ISMS-P 인증을 획득하고 있습니다.
ISMS-P 인증📣 |
ISMS-P(정보보호 및 개인정보보호 관리체계)는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 보안관리체계 인증 제도입니다.
개인 정보를 포함한 정보 전체를 보호하기 위한 정보 자산 관리 절차와 물리, 기술, 관리 보호 대책을 수립·운영하기 위한 체계가 마련됐는지를 검증하는 인증 제도인데요.
인증을 획득하기 위해서는 정보보호 관리체계 수립·운영(16개), 보호대책 요구사항(64개)과 개인정보 처리 단계별 요구사항(22개) 등 각 영역별 총 102개 인증 기준과 인증위원회 적합성 심사를 통과해야합니다. 인증 취득 후에도 매년 사후 심사를 통해 인증 유지 여부가 결정됩니다.
'제품·서비스 > 보안인증·보안컨설팅' 카테고리의 다른 글
파이오링크, 'Log4j 보안 취약점' 신속 대응 지원 I 로그4j I 취약점 진단 서비스 제공 (0) | 2022.01.12 |
---|---|
미미캐츠(Mimikatz) I 공격 대응방법 I 계정정보&비밀번호 탈취 도구 I 해킹 (0) | 2021.11.05 |
2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원 사업 I 파이오링크, 보안솔루션 공급기업 선정 I 보안시스템 I 보안인프라 (0) | 2021.07.15 |
의료기관 ISMS-P 인증 I 현황 I 사례 I 이슈 및 대응방안 I 상급병원 I 정보보호관리체계(ISMS) (0) | 2021.07.09 |
파이오링크, 블록체인 플랫폼 기업에 ISMS 인증 컨설팅 지원 I 특금법 대비 I 보안컨설팅 I ISMS-P I 정보보호관리체계 인증 (0) | 2021.07.07 |