Security

토스와 같이 IT 기술을 기반으로 금융 서비스를 제공하는(핀테크) 산업에서 가장 중요한 것은 무엇일까요? 🤔고객의 개인정보를 다루는 만큼 보안이 가장 중요합니다. 물론 금융서비스의 편의성 향상도 있겠지만, 정보보호는 곧 기업 신뢰도와 직결되기 때문이에요.

PDP팀은 토스의 개인정보보호를 전담하며, 데이터 관리체계 수립, 보안성 점검, 가명·익명처리 등을 통해 안전한 데이터 활용 환경을 만들어가고 있어요. 고객의 신뢰를 위해 투명한 소통과 혁신적인 프로젝트를 추진하며, 개인정보보호에서 선도적인 위치를 확립하고자 노력 중이에요.

"기술 발전과 함께 화이트해커의 필요는 더욱 커졌습니다. 토스의 방어력을 세계 최고 수준으로 끌어올리고, 회사의 보안 기술을 책임지는 CWHO 의 길을 개척하고 싶어요." 축구 선수가 공격수와 수비수로 나뉘는 것처럼 해킹에도 공격과 방어가 있습니다. 영화에선 시스템을 뚫기 위해 온갖 방법을 동원하는 블랙해커가 천재적이고 매력적인 인물로 그려지는 경우가 많지만, 엄밀히 말하면 범죄자죠.

요동치는 트래픽을 그린 그래프와 빼곡한 로그 기록이 스쳐 지나가는 화면, 여기서 눈을 떼지 않는 사람들. 조용한 공간 안에는 바쁘게 키보드를 두드리는 소리만 흐릅니다. 토스에는 관제탑이 있습니다. 토스 커뮤니티(전 계열사)의 모든 서비스 보안을 24시간 365일 보안관제 요원이 상주하며 지키는 '통합보안관제센터'입니다. 이 곳에서 토스 커뮤니티 전체의 보안 상황을 실시간으로 파악하고 모든 계열사와 공유합니다.

ㆍby 토스 - 아시아-태평양 지역 선임 정보보안 전문가 부문 한국인 수상자는 2명 - 글로벌 수준의 정보보안관리체계를 갖추기 위한 노력 인정 받아 간편송금 서비스 의 선임 정보보안 전문가상 수상자로 토스를 운영하는 비바리퍼블리카 는 세계적인 정보보안 전문교육기관 (ISC)² 에서 운영하는 2018 아시아-태평양 정보보안 리더십 공로 프로그램(ISLA) 신용석 정보보호최고책임자(CISO)가 선정되었다고 밝혔다.

토스뱅크 고객의 80% 이상이 사용하는 체크카드, 최상위 등급 보안 인증 획득 고객 중심의 혜택과 글로벌 수준의 보안성 입증 급변하는 ICT 사회에서 보안성과 안정성 지속 강화해 나갈 것 토스뱅크는 국내 은행권에서 최초로 글로벌 신용카드 데이터 보안인증인 '지불카드업계 정보보안표준(PCI-DSS, Payment Card Industry Data Security Standard)' 인증을 획득했다고 밝혔다.

토스CX, 토스인슈어런스 등 계열사, ISO(국제표준화기구) 정보보호 인증 취득 2020년 토스 시작으로 매년 추가 취득, "개인정보보호 수준 객관적 검증받아" 토스는 계열사인 '토스CX'와 '토스인슈어런스'가 최근 잇달아 국제표준 보안인증을 취득했다고 25일 밝혔다. 특히, 토스의 콜센터 업무를 전담하는 '토스CX'는 국내 고객상담 기업 중 처음으로 정보보호와 개인정보보호 관리체계 인증을 동시 취득했다.

출범 1년여 만에 독자적으로 PCI-DSS Level 1, ISMS 등 국내외 주요 정보보호 인증 취득 정보 보호 관리 체계 고도화 위해 물적, 인적 투자 적극적 진행 중. 출범 시점 대비 관련 인력 3배 증가. 올해 전체 IT 예산의 18%를 정보보호 예산으로 책정 토스의 페이테크(Paytech) 계열사 토스페이먼츠(대표 '김민표')가 주요 정보보호 인증인 PCI-DSS, ISMS를 각각 취득했다고 12일 밝혔다.