업비트, 국제표준 개인정보보호 인증 획득…ISO 4종 모두 확보

기존 ISO 3종 갱신 심사도 통과

[아시아경제 이민우 기자] 국내 최대 가상화폐(암호화폐) 거래소 업비트가 국제표준 개인정보보호 인증(ISO 27701)을 획득했다.

업비트 운영사 두나무는 업비트가 지난 17일 'ISO 27701'을 취득하면서 ISO 4종을 모두 보유하게 됐다고 22일 밝혔다.

'ISO 27701'은 개인정보보호 분야에서 가장 권위 있는 국제표준 인증으로 국제표준화기구(ISO)가 제정한다. 획득하기 위해서는 개인정보 관리 절차와 암호화, 비식별화 등 유럽의 개인정보보호법(EU-GDPR)에서 요구하는 총 8개 분야 49개의 관리 기준에 모두 부합해야 한다. 최초 심사를 통해 인증을 취득하면 3년의 유효기간이 부여되며 인증 유지를 위해 유효기간 중 매년 사후 심사를 받는다.

업비트는 ‘ISO 27701’ 취득과 더불어, 기존 보유하고 있던 ▲정보보안(ISO 27001), ▲클라우드 보안(ISO 27017), ▲클라우드 개인정보 보안(ISO 27018) ISO 3종에 대한 갱신 심사에 통과했다.

앞서 업비트는 2018년 ISO 3개 부문 인증을 획득하며 정보보호관리체계(ISMS)와 함께 ISO 27017, ISO 27018 인증까지 확보한 첫 가상화폐 거래소가 됐다. 지난 9월에는 '정보보호 및 개인정보보호 관리체계 인증(ISMS-P)'도 획득한 바 있다.

두나무 관계자는 "업비트는 서비스 출범 초기부터 정보 보호 및 개인정보 보호에 대한 중요성을 인지해 정보보호체계 마련에 힘써왔다"며 "세계 최고 수준의 보안 시스템을 구축해 더욱 신뢰받는 디지털 자산 거래소로 앞장설 것"이라고 말했다.

이민우 기자 letzwin@asiae.co.kr