Security

"기술 발전과 함께 화이트해커의 필요는 더욱 커졌습니다. 토스의 방어력을 세계 최고 수준으로 끌어올리고, 회사의 보안 기술을 책임지는 CWHO 의 길을 개척하고 싶어요." 축구 선수가 공격수와 수비수로 나뉘는 것처럼 해킹에도 공격과 방어가 있습니다. 영화에선 시스템을 뚫기 위해 온갖 방법을 동원하는 블랙해커가 천재적이고 매력적인 인물로 그려지는 경우가 많지만, 엄밀히 말하면 범죄자죠.

요동치는 트래픽을 그린 그래프와 빼곡한 로그 기록이 스쳐 지나가는 화면, 여기서 눈을 떼지 않는 사람들. 조용한 공간 안에는 바쁘게 키보드를 두드리는 소리만 흐릅니다. 토스에는 관제탑이 있습니다. 토스 커뮤니티(전 계열사)의 모든 서비스 보안을 24시간 365일 보안관제 요원이 상주하며 지키는 '통합보안관제센터'입니다. 이 곳에서 토스 커뮤니티 전체의 보안 상황을 실시간으로 파악하고 모든 계열사와 공유합니다.

ㆍby 토스 - 아시아-태평양 지역 선임 정보보안 전문가 부문 한국인 수상자는 2명 - 글로벌 수준의 정보보안관리체계를 갖추기 위한 노력 인정 받아 간편송금 서비스 의 선임 정보보안 전문가상 수상자로 토스를 운영하는 비바리퍼블리카 는 세계적인 정보보안 전문교육기관 (ISC)² 에서 운영하는 2018 아시아-태평양 정보보안 리더십 공로 프로그램(ISLA) 신용석 정보보호최고책임자(CISO)가 선정되었다고 밝혔다.

토스뱅크 고객의 80% 이상이 사용하는 체크카드, 최상위 등급 보안 인증 획득 고객 중심의 혜택과 글로벌 수준의 보안성 입증 급변하는 ICT 사회에서 보안성과 안정성 지속 강화해 나갈 것 토스뱅크는 국내 은행권에서 최초로 글로벌 신용카드 데이터 보안인증인 '지불카드업계 정보보안표준(PCI-DSS, Payment Card Industry Data Security Standard)' 인증을 획득했다고 밝혔다.

토스CX, 토스인슈어런스 등 계열사, ISO(국제표준화기구) 정보보호 인증 취득 2020년 토스 시작으로 매년 추가 취득, "개인정보보호 수준 객관적 검증받아" 토스는 계열사인 '토스CX'와 '토스인슈어런스'가 최근 잇달아 국제표준 보안인증을 취득했다고 25일 밝혔다. 특히, 토스의 콜센터 업무를 전담하는 '토스CX'는 국내 고객상담 기업 중 처음으로 정보보호와 개인정보보호 관리체계 인증을 동시 취득했다.

출범 1년여 만에 독자적으로 PCI-DSS Level 1, ISMS 등 국내외 주요 정보보호 인증 취득 정보 보호 관리 체계 고도화 위해 물적, 인적 투자 적극적 진행 중. 출범 시점 대비 관련 인력 3배 증가. 올해 전체 IT 예산의 18%를 정보보호 예산으로 책정 토스의 페이테크(Paytech) 계열사 토스페이먼츠(대표 '김민표')가 주요 정보보호 인증인 PCI-DSS, ISMS를 각각 취득했다고 12일 밝혔다.