찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • ISMS
    2026-10-14
    검색기록 지우기
  • L2
    2026-10-14
    검색기록 지우기
  • MS NOW
    2026-10-14
    검색기록 지우기
  • MSMT
    2026-10-14
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 128 건
  • 한화투자증권, ‘2024 지속가능경영보고서’ 발간… 기후변화 대응 관련 정보공개 강화

    한화투자증권, ‘2024 지속가능경영보고서’ 발간… 기후변화 대응 관련 정보공개 강화

    한화투자증권은 ESG 성과와 지속가능성 정보를 담은 ‘2024 지속가능경영보고서’를 발간했다고 28일 밝혔다. 2019년을 시작으로 매년 발간해 오고 있다. 한화투자증권은 ‘더 나은 미래를 위해 ESG 경영을 선도하는 금융사로 도약’이라는 ESG 경영 목표 아래 친환경 금융 확대를 통한 기후 위기 대응 동참(E), 지속가능한 미래를 위한 책임경영 고도화(S), 투명한 지배구조를 통한 기업 신뢰도 제고(G)를 3대 전략 방향으로 선정하고 추진 중이다. 한화투자증권에 따르면 이번 보고서는 ▲기후변화 대응 ▲고객 정보 및 데이터 보안 강화 ▲금융소비자 권익보호 ▲윤리경영 및 컴플라이언스 ▲지속 가능한 금융 등 이중 중대성 평가(Double Materiality Assessment) 결과 상위에 위치한 ESG 성과를 자세히 다뤘다. 이 중 중대성 평가는 ESG 이슈가 기업 재무상태에 미치는 영향과 기업 경영활동이 환경과 사회의 지속가능성에 미치는 영향을 모두 고려한 평가 방식을 뜻한다. 특히 올해 보고서는 탄소중립 목표 달성 및 체계적인 기후변화 대응을 위해 TCFD(Task force on Climate-related Financial Disclosure) 정보 공개를 강화해, 주요 사업장의 온실가스 직접배출(Scope1), 간접배출(Scope2) 및 기타 간접배출(Scope3)에 해당하는 금융배출량을 공개하고 검증을 완료했다. 한편 한화투자증권은 지난해 정보보호 및 개인정보보호 관리체계인 ISMS-P 인증을 취득하고 인권경영을 도입하는 등 ESG 성과를 달성해 한국ESG기준원으로부터 2023년 ESG평가 종합 ‘A’등급을 받은 바 있다. 또한 ESG 평가기관 서스틴베스트로부터 2024년 상반기 ESG평가에서 규모 등급 ‘A’, 전체 등급 ‘AA’등급을 획득하고 ESG경영 100대 우수기업에 선정됐다. 손종민 한화투자증권 기획관리실 상무는 “한화투자증권은 ESG정보 공시 의무화에 따라 기후변화 대응 관련 정보공개를 강화했다”며 “앞으로도‘차별화와 글로벌 경쟁력을 바탕으로 고객과 사회의 내일을 위한 금융솔루션을 제공한다’는 목적 아래 다양한 ESG 이해관계자와의 소통을 지속하겠다”고 밝혔다. 2024 지속가능경영보고서는 한화투자증권 홈페이지 내 ESG경영 메뉴에서 확인할 수 있다.
  • 안랩, 서스틴베스트 주최 ‘2024년 상반기 ESG 베스트 컴퍼니’ 뽑혀

    안랩, 서스틴베스트 주최 ‘2024년 상반기 ESG 베스트 컴퍼니’ 뽑혀

    안랩이 최근 ESG 평가기관 서스틴베스트가 발표한 ‘2024년 상반기 ESG 베스트 컴퍼니’에서 ‘자산 규모 5000억 미만 그룹’ 1위 기업으로 뽑혔다고 27일 밝혔다. 서스틴베스트는 매 반기(연 2회) 국내 상장사를 대상으로 자산 규모별 ESG 우수 기업 100곳을 선정해 발표한다. 자산 규모별로 2조원 이상 상장기업 50곳, 5000억원 이상 2조원 미만 상장기업 30곳, 5000억원 미만 상장기업 20곳 등 ESG 경영을 선도하는 총 100개 기업을 포함한다. 안랩은 ESG 경영 내재화를 위해 환경(E), 사회(S), 지배구조(G) 각 영역에서 주요 과제를 적극적으로 추진한 점이 인정받아 1위에 올랐다는 설명이다. 고은해 서스틴베스트 리서치본부장은 “안랩은 공시 의무가 없음에도 선도적으로 환경 정보와 기업지배구조보고서를 공개하고 있으며 ISO27001, ISMS&ISMS-P 등 정보보호 및 정보보안 체계를 갖춰 ESG 리스크를 관리하고 있다. 또한, 경영 성과 배분도 골고루 이뤄지고 있다”며 선정 이유를 밝혔다. 인치범 안랩 지속가능경영팀 상무는 “이번 선정은 안랩 구성원들이 회사의 지속가능한 성장을 위해 노력한 결과”라면서 “안랩은 앞으로도 지속가능한 회사와 사회를 위해 최선을 다할 것”이라고 말했다. 안랩은 서스틴베스트가 진행하는 ESG 평가에서 2021년부터 2024년 상반기까지 4년 연속 최고 등급인 ‘AA’를 받았다.
  • 금천구, 무료 EM 발효액으로 탄소중립 실천해요

    금천구, 무료 EM 발효액으로 탄소중립 실천해요

    서울 금천구가 악취저감 및 세제 사용량 저감에 효과가 있는 유용미생물(EM, Effective Micro-organisms) 발효액 보급을 확대한다고 6일 밝혔다. 금천구는 지난해 독산2동 주민센터와 시흥5동 주민센터에 유용미생물 배양·공급 복합기를 설치했다. 올해는 시흥3동 박미사랑마을회관에 500L 규모의 복합기를 추가 설치하여 주민들에게 유용미생물 발효액 보급을 확대한다. EM 발효액은 일반 가정에서 발효액을 물과 희석해 천연세제로 사용할 수 있다. 화초 병충해 방지, 주방 및 화장실 악취제거, 과일이나 그릇 세척, 세탁 등에 다양하게 활용할 수 있다.발효액은 설치 장소별 매주 500L씩 생산되며, 생산량이 소진될 때까지 주민들에게 선착순으로 무료 제공한다. 이용을 원하는 주민은 빈 용기를 지참해 설치장소로 방문하면 1인당 2L까지 받을 수 있다. 시흥3동 박미사랑마을회관과 독산2동주민센터에는 월·화·수 오전 9시부터 오후 7시까지, 시흥5동주민센터에서는 목·금·토 오전 9시부터 오후 7시사이에 방문하면 된다. 유성훈 금천구청장은 “구민의 탄소중립 실천을 독려하기 위해 실생활에 유용하게 활용되는 유용미생물 발효액의 보급을 확대하게 됐다”며 “친환경 실천문화가 정착될 수 있도록 발효액 보급을 지속적으로 확대 추진할 계획”이라고 설명했다.
  • 한기대 ‘정보보호 관리’ 신뢰성 입증…ISMS 인증

    한기대 ‘정보보호 관리’ 신뢰성 입증…ISMS 인증

    ‘자발적 인증’ 취득…정보시스템 입증 노력유길상 총장 “대학 정보보호 관심 높여야” 한국기술교육대학교(총장 유길상)는 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS, Information Security Management System) 인증을 획득했다고 29일 밝혔다. ISMS 인증은 기관 정보보호 관리체계가 정보자산 보호 기준에 적합한지를 종합적으로 평가해 인증을 부여한다. 인증 기준은 관리체계 수립 및 운영(16개)과 보호대책 요구사항 영역(64개) 총 80개다 이번 인증 대상은 대학 학사·행정 시스템인 아우누리와 홈페이지(대표 홈페이지, 능력개발교육원, 직업능력심사평가원, 도서관)이다. 한기대는 의무 인증 대상이 아니지만, 정보시스템의 대내외 신뢰성을 높이기 위해 자발적으로 인증을 획득했다. 인증기간은 2027년 4월까지 3년이다. 유길상 총장은 “한기대는 자발적인 인증 획득으로 대학의 정보보호에 대한 관심과 정보시스템의 신뢰성을 입증하게 됐다”며 “안심하고 신뢰할 수 있는 정보시스템 제공을 위해 지속적인 관심을 기울이겠다”고 강조했다.
  • “가상자산 거래소 시스템 강화한다” 정보보호·보안인증 확충

    “가상자산 거래소 시스템 강화한다” 정보보호·보안인증 확충

    국내 가상자산(암호화폐) 거래소들이 앞다투어 시스템 보안을 강화하고 있다. 오는 7월 가상자산 이용자 보호법 시행을 앞둔 가운데 국내외 정보보호 및 보안인증을 바탕으로 투자자 보호책을 보완하려는 것이다. 암호화폐 거래소 코빗은 23일 국내 업계 중 처음으로 SOC 1(Type 2)을 통과했다고 밝혔다. 국제 표준에 따라 재무 관련 내부통제를 평가하는 인증제도로 시스템 보안을 확보하고자 하는 조치다. SOC 인증(System and Organization Controls)은 기업이 안정적 서비스 제공을 위해 미국공인회계사회(AICPA) 및 국제 감사인증기준위원회(IAASB)가 확인하는 제도다. 글로벌 기준에 따라 고객사가 내부통제를 안정적으로 운영하고 있는지를 평가하고 확인한다. 코빗은 2022년 SOC 1의 ‘Type 1’ 인증을 받은바 있는데 이때 발표한 내부통제 설계 계획을 지난 1년간 실제로 이행한 뒤 이차적인 평가를 거쳤다. 향후 법인이 코빗에서 가상자산 입출금, 원화 입출금, 가상자산 매수매도, 기타 스테이킹 서비스를 이용할 때 SOC 1이 있다면 별도로 재무 내역을 확인할 필요가 없다. 코빗 관계자는 “선제적으로 안전장치를 도입한 것이다”며 “향후 법인의 가상자산 투자에 대비함과 동시에 보안 측면에서 신뢰를 확보하고자 했다”고 말했다. 국내 거래소들도 정보보호 관리체계(ISMS), 국제 표준 인증(ISO) 등 정보보호 및 보안인증을 확대하며 시스템을 강화 중이다. 한국인터넷진흥원(KISA)이 관리하는 ISMS 인증은 총 80개 항목의 적합성 평가를 모두 통과할 경우 주어지는데 특금법(특정금융거래정보법)에 따라 가상자산 사업자는 이 인증을 필수적으로 갖춰야 한다. 다만 거래소들은 ISMS 다음 단계의 인증을 취득하거나 해외 인증까지 얻어내는 방식으로 보안을 확보하고 있다. 국내 최대 거래소 업비트는 2018년 ISMS 인증을 취득하고 2021년에는 ISMS-P까지 얻어냈다. ISMS는 기업이 내부 관리체계를 안정적으로 확보했음을 의미하며 ISMS-P는 개인정보의 흐름까지 인정받은 것이다. 또 지난해 11월에는 업무 연속성 관리시스템 국제 표준인 ISO 22301을 인증받았다. 그 외에도 정보·클라우드·개인 정보 보안 등 ISO 인증을 보유하고 있다. 빗썸도 정보보안 인증을 다수 가지고 있다. 지난해 2월 KISA의 ISMS-P 인증을 취득했고 ISO 4종과 국제 인증인 BS10012도 확보했다. 코인원도 지난해 1월 ISMS를 승인받았으며 ISO27001(정보보안) 인증을 보유 중이다. 고팍스도 국제 정보보호 경영시스템 표준인 ISO/IEC 27001과 ISMS 인증을 2018년 업계 최초로 취득한 바 있다. 2021년에는 ISO/IEC 인증을 다음 단계인 ISO·IEC 27017, 27018까지 확장했다.
  • KCB 비즈그라운드, 플랫폼 리뉴얼… 나라장터 입찰·협력사 평가 서비스

    KCB 비즈그라운드, 플랫폼 리뉴얼… 나라장터 입찰·협력사 평가 서비스

    종합신용평가사 코리아크레딧뷰로(이하 KCB)의 기업신용평가 서비스 ‘비즈그라운드’는 기업신용평가 진행 시 불필요한 서류제출을 없애고 수수료를 획기적으로 낮추는 등 기업평가 시장을 지속적으로 개선해왔다. 23일 업체에 따르면 최근 비즈그라운드 플랫폼을 리뉴얼 오픈해 민간입찰 및 공공입찰용 평가, ESG평가와 같은 기업평가 서비스는 물론 다양한 기업지원 정보까지 한 번에 이용할 수 있게 됐다. 특히 조달청 입찰과 같은 공공입찰이 처음인 기업이라면 쉽게 이해하고 입찰 경쟁력을 높일 수 있는 ‘공공입찰 및 기업신용관리 교육’도 무료로 신청할 수 있다.새롭게 추가된 서비스로는 대기업과의 거래를 위한 ‘민간제출용 신용평가’를 비롯해 대재해처벌법과 관련 건설사의 요청이 늘어나고 있는 ‘안전보건진단 보고서’가 있으며, 중소기업들이 부담 없이 이용할 수 있는 ‘ESG자가진단’ 서비스도 출시했다. 이로써 나라장터 입찰, 다수공급자계약(MAS) 등 공공기관 제출용 신용평가 보고서부터 ESG평가, 건설사와 같은 원청사 제출용 보고서까지 모두 비즈그라운드에서 한 번에 평가받을 수 있게 됐다. 최근 주요 건설사들을 대상으로 개최한 ‘KCB기업신용평가 세미나’에서는 기존 협력사 평가 서비스의 한계를 혁신적으로 개선했다는 호평을 얻기도 했다. 또한 국내 기업신용평가사 최초로 가장 높은 단계의 정보보호 인증제도인 ISMS-P를 획득, 기업정보까지 안전하게 관리하고 있음을 입증했다. KCB 관계자는 “기업신용평가 서비스 제공 외에도 기업을 위한 다양한 제휴 서비스를 준비 중”이라며 “갑진년 새해에도 기업의 가치를 높이고 함께 성장할 수 있는 기업평가 플랫폼이 되도록 노력하겠다”고 말했다. 한편 비즈그라운드 홈페이지에서는 ‘새해 소망 이벤트’를 진행 중이며, 이벤트 참여 고객을 대상으로 ‘기업신용평가 할인권’, ‘최고급 안마체어’ 등 다양한 혜택을 제공할 예정이다.
  • [단독] 바이낸스 겨눈 듯… 해외 범법자, 국내 코인거래소 못 맡는다

    [단독] 바이낸스 겨눈 듯… 해외 범법자, 국내 코인거래소 못 맡는다

    금융당국이 가상자산(암호화폐) 사업자의 자격 요건을 대폭 강화한다. 그간 일부 가상자산 사업자가 범법자를 임원으로 선임하려고 하는 등 부적절한 시도를 한 데 따른 조치다. 당국은 특히 해외 금융 관련 법을 위반한 사람의 국내 가상자산 시장 진출을 제한하기로 했다. 자금세탁 등으로 유죄 판결을 받은 세계 최대 가상화폐 사업자 바이낸스의 한국 진출을 차단하려는 장치로 풀이된다. 3일 서울신문이 입수한 문건에 따르면 금융위원회는 ‘특정 금융거래 정보의 보고 및 이용 등에 관한 법률’(특금법) 시행령을 개정한다. 골자는 그간 다소 느슨했던 가상자산 사업자 신고 조항을 보완하는 것이다. 현행 특금법상 가상자산 사업자는 정보보호관리체계(ISMS) 인증을 취득하고 시중은행과 실명계좌 서비스 계약을 맺은 뒤 금융위원회에 신고만 하면 시장에 진입할 수 있다. 금융위는 이 같은 신고제만으로는 부적격 해외 사업자 및 임원 등의 시장 진입과 일부 사업자의 시장질서 교란 등을 막기에는 역부족이라고 보고 있다. 개정안은 가상자산 사업자 임원, 대표자, 주주의 자격을 까다롭게 묻는다. 현재 ‘금융 관련 법률’을 위반한 이력만 없으면 임원 등으로 신고하는 데 문제가 없다. 그러나 개정안이 시행되면 외국에서 금융 관련 법률을 위반했을 경우에도 임원 등이 될 수 없다. 자격이 없는 임원을 선임한 사실이 추후 적발되면 가상자산 사업자 직권을 말소하는 강력한 제재를 한다. 개정안이 ‘외국의 금융 관련 법률 위반’을 콕 집어 명시한 것을 두고 금융권과 가상자산 업계에서는 바이낸스를 겨냥한 것이라는 해석이 나온다. 금융위는 자금세탁 등 불법을 저지른 바이낸스의 한국 진출에 극도로 부정적인 것으로 알려져 있다. 바이낸스는 지난해 2월 한국 가상자산 사업자 고팍스의 지분 72.26%를 취득하며 한국 진출을 노렸지만, 금융위가 승인하지 않고 있다. 가상자산 사업자들은 3년에 한 번 당국 신고를 갱신해야 한다. 올해 34개사가 신고를 갱신할 예정이다. 시간이 촉박한 만큼 금융위는 국회 동의가 필요 없는 시행령부터 개정한다는 방침이다. 지난해 9월 윤창현 국민의힘 의원이 특금법 개정안을 발의했지만 계류된 상태다. 금융위 관계자는 “올해 2분기 시행을 목표로 시행령 개정안을 준비 중”이라고 밝혔다.
  • 허가 없이 웹소설 쓰고 수천만원 수익…감사원, 공공기관 직원 적발

    허가 없이 웹소설 쓰고 수천만원 수익…감사원, 공공기관 직원 적발

    기관장 허가 없이 웹소설을 쓰고 인세 등 수천만원의 수익을 받은 한국인터넷진흥원 직원 등이 감사원 감사에서 적발됐다. 감사원은 2일 인터넷진흥원과 한국방송통신전파진흥원, 정보통신산업진흥원 등 정보통신기술 분야 3개 공공기관에 대한 정기감사 결과를 공개하며 허가 없이 영리업무를 하거나 외부 강의를 하고도 신고하지 않은 직원들에 대한 적정한 조치가 필요하다고 인터넷진흥원장에게 통보했다. 감사원에 따르면 인터넷진흥원 소속 한 직원은 웹소설 유통업체와 전자책 출판계약을 맺고 인세 수익 등으로 4600만원을 받았지만 기관에 신고하지 않았다. 직원 11명이 2020년부터 지난해까지 허가 없이 영리업무에 종사해 얻은 수익이 총 1억 1100만원이었다. 공공기관운영법 등에 따라 영리 목적으로 겸직을 하려면 기관장의 허가를 받아야 한다. 또 청탁금지법 등에 따르면 사례금을 받고 외부강의를 할 때 기관장에게 신고를 해야 하고, 월 3회를 초과해 외부강의를 하는 경우에는 미리 기관장 승인을 받아야 하지만, 인터넷진흥원 직원 97명이 총 567회 강의를 하며 사례금 약 1억 6300만원을 받고도 이를 신고하지 않았다. 이 가운데 9명은 총 23회에 걸쳐 강의해 월 3회 규정을 어겼다. 감사원은 또 세 기관이 인사규정 등에 음주운전을 징계처분 대상으로 규정하고 있지만 직원들의 음주운전 비위를 자체적으로 파악할 수 있는 방안을 마련하고 있지 않다고 지적했다. 지난 3년간 인터넷진흥원 5명, 방송통신전파진흥원 2명, 정보통신산업진흥원 1명이 각각 음주운전을 했지만 기관들은 알지 못해 징계처분을 하지 않았고 특히 인터넷진흥원과 방송통신전파진흥 직원 1명씩은 승진 임용되기도 했다. 감사원은 세 기관에 음주운전 비위행위자에 대해 관련 규정에 따라 적정한 인사조치를 하고, 직원들의 음주운전 비위를 파악해 관리할 수 있는 방안을 마련하도록 통보했다. 이날 감사원 감사 결과에서는 과학기술정보통신부가 인터넷진흥원에 위탁한 정보보호 관리체계(ISMS) 인증 제도가 산업환경 변화에 맞춰 개선되지 않아 정보보호의 사각지대가 발생했다는 지적도 나왔다. 현재 인증 의무대상자 기준인 ‘정보통신서비스 부문 매출액 100억원 이상’이 2004년 제도 신설 당시 도입된 기준으로, 약 20년이 지난 지금은 전자상거래가 증가하고 산업구조가 변해 운수 및 창고업, 전기·가스·증기 및 수도사업 등 업종의 기업들도 개인정보를 대량 취급하게 됐는데 정보통신서비스 부문 매출액이 없어 인증 의무대상에서 제외되고 있다는 것이다. 감사원 감사기간 중에만 해도 100만건 이상의 대규모 개인정보를 보유하고도 정보통신서비스 부문 매출액이 100억원을 넘지 않아 ISMS 인증 의무대상자에 해당하지 않는 3개 기업의 개인정보 유출사고를 분석한 결과 205만여건의 개인정보 유출 사고가 발생한 것으로 조사됐다. 또 정보통신망법에 따라 인증을 받은 기업은 연 1회 이상 사후심사를 받아야 하는데도 2020~2021년 발급된 인증 489개 중 61개(12.5%) 기업이 사후심사를 신청하지 않는 등 인증에 대한 사후관리도 미흡한 것으로 드러났다. 감사원은 과기부 장관에게 정보통신서비스 부문 매출액 규모와 관계 없이 개인정보 보유 현황에 따라 인증 의무 필요성을 검토하는 등 합리적인 보완 방안을 마련하고, 사후관리 제도의 실효성과 신뢰성을 확보하는 방안을 마련하라고 통보했다. 정보통신산업진흥원은 지난해 블록체인 전문 컨설팅 사업과 기술 검증 지원 사업을 수행하면서 용역 업체와 대상 기업을 부당하게 선정한 것이 감사 결과 문제점으로 지적됐다. 블록체인 전문 컨설팅 용역 선정 과정에서 한 업체가 사업 제안서에 기술한 핵심 인력이 실제로는 해당 업체에 고용되지 않았는데도 용역 계약을 맺는가 하면 이 업체가 용역에 외부 인력을 참여시켜 하도급 금지 규정을 위반한 사실을 알고도 방치했다고 감사원은 밝혔다. 블록체인 기술 검증 지원사업을 선정하면서는 공고된 기준과 점수를 다르게 부여해 정당한 평가를 했으면 선정됐어야 할 업체 2곳이 탈락했다. 감사원은 정보통신산업진흥원의 블록체인 사업 부실과 관련, 업무 담당자 5명에 대해 문책(3명)과 주의(2명) 조치를 요구했다.
  • 트리플콤마 ‘골드스푼’, 한국인터넷진흥원서 ISMS 인증 획득

    트리플콤마 ‘골드스푼’, 한국인터넷진흥원서 ISMS 인증 획득

    트리플콤마의 ‘골드스푼’이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다. ISMS는 한국인터넷진흥원(KISA)이 증명하는 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준 심사를 통과했다.이에 15만명의 골드스푼 앱 사용자 데이터 자산 보호에 주력하고 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한 우수한 보안성으로 이용자는 해킹 등 위험 요소로부터 안전하게 본인 개인정보를 보호받을 수 있게 됐다. 특히 골드스푼은 ISMS 인증 의무 대상자는 아니지만 고객정보 보호관리 강화의 중요성을 사회분야의 핵심 역량으로 인식하고 자발적으로 인증을 추진해 눈길을 끌었다. 골드스푼 관계자는 “골드스푼이 2030세대에 두터운 사랑을 받고 있는 가운데, ISMS 인증은 국내 정보보호 관리체계에 적합한 수준으로 운영되고 있음을 확인받았다는 점에서 큰 의미가 있다”며 “데이팅앱 서비스 업계 최초로 ISMS 인증을 획득한 만큼 앞으로도 앱 내 모든 사용자가 개인정보보호로부터 안전하고 신뢰할 수 있도록 사용자의 정보자산 보호에 주력할 것”이라고 전했다.
  • 하나은행, 통합 자산관리 서비스 ‘하나합’ ISMS-P 인증 획득

    하나은행, 통합 자산관리 서비스 ‘하나합’ ISMS-P 인증 획득

    하나은행은 금융권에 분산된 거래 정보를 통합해 자산을 관리해주는 서비스 ‘하나 합’으로 금융보안원 ‘국가공인 정보보호 및 개인정보보호 관리체계’(ISMS-P) 인증을 획득했다고 30일 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 정보보호 및 개인정보보호 관리체계 통합 인증 제도다. 이 인증을 받으려면 정보보호 관리체계 영역 80개 기준과 개인정보보호 영역 22개 기준에 대한 심사를 거쳐야 한다. 하나은행 관계자는 “마이데이터 서비스 부문에서 은행권 최초 ISMS-P 인증을 취득해 정보보호 및 개인정보보호 관리체계 분야 안정성을 입증받았다”며 “초개인화된 금융 서비스를 지속해 제공하도록 노력하겠다”고 했다.
  • 업비트, 개인정보 보호에 주력… 글로벌 수준 보안시스템 구축

    업비트는 국내 디지털 자산 거래소 중 최대 규모의 보안 투자를 매해 이어왔다. 앞서 2018년 ISO 3개 부문(▲정보보안(ISO 27001) ▲클라우드 보안(ISO 27017) ▲클라우드 개인정보 보안(ISO 27018)) 인증을 확보한 첫 거래소로 이름을 올렸다. 2021년 국제표준 개인정보보호 관리 체계 인증(ISO 27701)까지 ISO 4종을 모두 취득했다. 같은 해 개인정보 처리 단계별 보안을 강화하고자 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시하는 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS-P)’을 자발적으로 획득하기도 했다. 업비트는 지난해 11월 기존 소셜 로그인 방식 대신 강도 높은 보안 정책을 적용한 자체 로그인 시스템을 도입했다. 인증에 필요한 개인 정보를 노출하지 않기 위한 ‘공개키 암호 기술’을 적용하고, 6자리 PIN 비밀번호 혹은 생체 인증(페이스 아이디·지문)으로 로그인을 지원해 편리성과 보안성을 높였다. 투자자 자산 사전 보호하고 사후 피해 지원 업비트는 사후 피해 사례에도 나서고 있다. 2017년 출범과 동시에 투자자 손해 보상 정책을 수립, 예기치 못한 시스템 장애나 착오전송으로 발생한 투자자 피해를 보상해왔다. 또 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법) 시행령 개정 전부터 디지털 자산 관련 범죄를 예방해왔다. 지난해만 보이스피싱 피해자 72명에게 약 25억원을 환급하기도 했다. 보이스피싱 피해 상담을 위한 24시간 전담 콜센터도 운영 중이다. 2022년 10월에는 카카오 데이터센터 화재로 인한 장애로 불편을 겪은 투자자들에 대한 손실분 보전 조치에 나섰다. 3일간의 거래 수수료를 비트코인으로 페이백(환불)하는 선제적 조치를 단행했다. 업비트는 2017년부터 전체 복구 요청 사례 중 94.1%에 해당하는 약 3만 3000건(2022년 4월 기준)에 대한 착오전송 복구에 성공했다. 2021년 12월에는 투자자 보호 차원에서 복구 불가 유형에 해당하는 디지털 자산 착오전송 1002건을 구제, 보유한 비트코인 133BTC(당시 시세 약 94억원)를 지급하기도 했다. BTI로부터 ‘허수 거래 없는 깨끗한 거래소’ 지정 업비트는 2019년 9월 미국 블록체인 투명성 연구소(BTI)로부터 ‘허수 거래 없는 깨끗한 거래소’로 지정됐다. 올해는 영국 크립토컴페어가 실시한 ‘거래소 벤치마크 순위’에서 국내 1위, 글로벌 10위권에 올랐다. 내부통제 시스템도 시행 중이다. 임직원의 자사 서비스 이용을 제한 및 타 거래소를 통한 거래 또한 일정 부분 제한하고 있다. 지난해 8월에는 통제 기준을 임직원 가족까지 확대했다.
  • 악취 제거부터 청소까지…중랑구, EM 복합기 설치 확대

    악취 제거부터 청소까지…중랑구, EM 복합기 설치 확대

    서울 중랑구가 동주민센터와 환경교육센터에 유용미생물군(EM) 복합기를 추가로 설치하고 EM 배양액 무료 보급을 확대했다. EM은 유용미생물군(Effective Micro-organisms)의 약자로 효모, 유산균 등 사람과 환경에 유익한 미생물을 혼합 배양한 미생물 복합체다. 구는 이달 기존 면목본동주민센터에만 설치돼 있던 EM 복합기를 망우본동과 망우3동주민센터에도 추가 설치했다. 아울러 지역 환경 교육의 중심인 중랑구 환경교육센터에도 복합기를 설치했다. EM 복합기가 설치된 면목본동·망우본동·망우3동주민센터, 중랑구 환경교육센터에서는 구민들을 대상으로 EM 배양액을 무료로 제공한다. 매주 월~목 오전 10시부터 오후 5시까지 2L 분량의 빈 용기를 지참해 방문하면 된다. EM 배양액은 각종 생활 악취 제거와 청소, 세탁, 화초 키우기 등 일상생활에서 다양하게 활용할 수 있다. 또 생활하수 속 오염물질을 분해하는 능력이 뛰어나 수질 개선에도 큰 효과가 있다. 구는 주민들이 EM을 더욱 유용하게 사용할 수 있도록 EM 활용 방법 등에 대한 교육도 진행할 예정이다. 류경기 중랑구청장은 “보다 많은 주민들이 생활 속에서 친환경을 실천할 수 있도록 EM 보급 활성화에 힘쓰겠다”라며 “앞으로도 친환경 도시 중랑으로 나아가기 위한 정책들을 마련하는 데 최선을 다하겠다”라고 말했다.
  • 로봇박사 데니스홍이 말하는 인생 에너지 비결

    로봇박사 데니스홍이 말하는 인생 에너지 비결

    ‘오늘 하지 않아도 되는 걱정은 오늘 하지 않습니다’ 출간 데니스 홍(한국명 홍원서) 미국 로스앤젤레스 캘리포니아대(UCLA) 기계항공공학과 교수가 새 책을 냈다. 홍 교수는 새 책 ‘오늘 하지 않아도 되는 걱정은 오늘 하지 않습니다’에서 로봇이 아닌 자신의 긍정적인 생각과 행동들에 대한 삶의 철학을 오롯이 담아냈다. 홍 교수는 ‘긍정은 언제나 길을 찾는다’는 좌우명을 가지고 거짓을 말하지 않고, 자신이 할 수 있고 지킬 수 있는 말을 하려고 노력한다고 책에서 말한다. 긍정의 눈을 통해서 세상을 밝게 바라보는 이러한 지극히 당연한 일들이 모여, 단단한 나를 만들고 나의 일상을 지켜나가는 원동력이 된다고 전한다. 그는 세계적인 과학자의 삶 이전에 평범한 가정의 가장으로서의 모습도 이야기한다. 항상 유머와 위트로 주변을 환하게 만들며, 따뜻한 마음으로 사람들을 마주한다. 실패를 두려워하지 않고 언제나 꿈꾸며 자신을 지켜나가는 그의 일상 기록을 통해서 우리가 살아가는 현재를 유쾌하게 지켜나가는 법을 배울 수 있다. 그런 홍 교수에게도 항상 신나고 즐거운 하루만 있었던 것은 아니다. 중요한 시연을 앞두고 로봇이 고장 나거나 연구가 연달아 실패했던 일과 사람들의 환호에 취해서 초심을 잃을 뻔한 적도 있었다고 고백한다. 그러나 그때마다 좌절하거나 자신을 포기하지 않았다. 그는 우리에게 역경을 만날 때 실패에서 배우며, 다음을 위한 도약을 준비하고, 실패할 자유를 즐기라고 조언한다. 그는 “로봇이 고장 나지 않으면, 아무것도 배울 수 없다. 우리는 실패에서 배우고, 가슴을 뛰게 하는 일에 도전해야 한다”고 강조했다. 데니스 홍 교수는 미국 캘리포니아대학교 로스앤젤레스캠퍼스(UCLA) 기계항공공학과 교수이자 RoMeLa(Robotics & Mechanisms Laboratory) 로봇 메커니즘 연구소장이다. 미국 항공우주국(NASA) 제트추진연구소 선임연구원, 버지니아공과대학교 기계공학과 교수 등을 역임했다. 미국 국립과학재단과 GM사의 젊은 연구자상, 파퓰러 사이언스 선정 ‘과학을 뒤흔드는 젊은 천재 10인’, 타임지 선정 최고 발명품상, 2011년~2016년 로보컵 우승 및 루이비통컵 휴머노이드상 등 국제 학회에서 수 많은 논문상과 로봇 연구와 관련한 상을 받았다.
  • 새마을금고중앙회, IT서비스 국제표준 인증 획득

    새마을금고중앙회, IT서비스 국제표준 인증 획득

    새마을금고중앙회는 정보기술(IT) 서비스의 안정적 제공을 위한 국제표준인 IT서비스 관리 인증 ‘ISO/IEC 20000-1:2018(ISO20000)’ 인증을 취득했다고 밝혔다. ISO20000은 국제표준화기구(ISO)에서 공인하는 IT서비스의 운영과 관리에 대한 국제 표준 인증이다. 새마을금고중앙회는 그동안 ISO27001(ISO/정보보호 관리체계), BS10012(BSI/개인정보보호 관리체계), ISMS(금융보안원/정보보호 관리체계) 등을 취득해 정보 보호의 노력을 기울여 왔다. 새마을금고중앙회 관계자는 “새마을금고 회원과 고객에게 안정적인 IT서비스를 제공하기 위한 노력을 이어와 그 결실로 국제적 인정을 받게 됐다”며 “2023년 태동 60주년을 맞아 더욱 더 발전된 IT서비스를 제공하겠다”고 밝혔다.
  • 음원 수익 공유 플랫폼 위프렉스, 음악 조각투자 업계 최초 ‘정보보호 관리체계 인증’ 획득

    음원 수익 공유 플랫폼 위프렉스, 음악 조각투자 업계 최초 ‘정보보호 관리체계 인증’ 획득

    음원 수익 공유 플랫폼 위프렉스는 음악 조각 투자 업계 최초로 한국인터넷진흥원(KISA)의 정보보호 관리체계 인증(이하 ISMS)을 획득했다고 26일 밝혔다. ISMS는 국내 최고 수준의 정보보호 관리체계 인증제도로 해당 인증의 획득을 위해서는 관리체계 수립 및 운영, 보호대책 요구사항 2개 영역 내 16개 분야 총 234개의 세부항목을 모두 충족해야 한다. 이번 ISMS 인증으로 위프렉스는 음악 조각 투자 업계 최초로 ISMS에서 요구하는 물리적, 기술적 사항을 모두 갖추고 위프렉스 플랫폼 전반의 보안 강화와 고객 정보 보호, 서비스 안정성을 강화해 투자자 보호에 앞장설 전망이다. 특히 위프렉스는 음악 조각투자 업계 최초로 ISMS 인증을 획득했으며, 이번 ISMS 인증을 통해 보안 역량과 개인정보보호 시스템이 국가 공인 인증 기준에 적합하게 관리되고 있음을 인증받았다고 전했다. 위프렉스는 안전한 음원 수익 공유 서비스 경험을 위해 정보보호 체계 확립과 더불어 지속적인 위험 관리를 집중적으로 진행했으며, ISMS 인증 획득 이외에도 정보보호를 위한 꾸준한 노력을 기울일 뿐만 아니라 안전한 서비스 이용을 위한 플랫폼 강화를 지속적으로 추진해 나갈 계획이다. 위프렉스 관계자는 “위프렉스가 음악 조각투자 업계 최초로 ISMS 인증을 획득하게 돼 의미 있게 생각하고 있다”며 “앞으로도 꾸준한 정보보호 체계 유지와 위험관리에 힘쓰겠다”고 전했다.
  • 자꾸 깜박깜박하는게 혹시 휴대폰 케이스, 영수증용지 때문?

    자꾸 깜박깜박하는게 혹시 휴대폰 케이스, 영수증용지 때문?

    휴대전화를 바로 옆에 놔두고도 한참 찾거나, 검색을 위해 인터넷 창을 열고 뭘 찾으려고 했는지 기억이 나지 않아 SNS에 시간을 보내는 경우도 있다. 건망증은 40대 이후 주로 나타나지만, 요즘은 20~30대에서도 건망증 때문에 머리를 쥐어뜯는 사람들이 있다. 이런 건망증이 어쩌면 휴대전화 케이스나 영수증 때문일 수도 있다. 안전성평가연구소 유전체손상연구그룹은 흔히 ‘환경호르몬’으로 불리는 내분비계 교란 물질에 만성 노출되면 불안감 증가, 기억력 저하가 생길 수 있다고 11일 밝혔다. 이번 연구 결과는 병리학 분야 국제학술지 ‘질병 모델 및 메커니즘’(Disease Models & Mechanisms) 표지논문으로 실렸다. 비스페놀A(BPA)는 휴대폰 케이스, 식품의 용기나 포장재, 영수증 등 일상 생활에서 흔히 접할 수 제품을 만들 때 사용하는 화학물질이다. 문제는 생명체가 BPA에 지속적으로 노출될 경우, 내분비계의 정상적 기능을 방해하거나 혼란을 준다는 점이다. 연구팀은 생활환경 유해물질인 BPA가 신경세포에 미치는 영향을 평가하기 위해 생쥐가 오랜 시간 BPA에 노출되도록 한 다음 대뇌 피질과 기억에 관여하는 해마의 시냅스 형성과 기능 변화, 행동 실험을 했다. 그 결과, BPA에 장기 노출된 생쥐는 시냅스 형성에 주요 역할을 하는 수상돌기가시의 숫자가 그렇지 않은 생쥐보다 30% 가량 적은 것이 관찰됐다. 또 하나의 신경세포가 다른 신경세포를 흥분시키거나 억제 시키는 흥분성 시냅스와 억제성 시냅스의 균형이 맞지 않는 것도 확인됐다. 연구팀은 이번 연구가 BPA 만성노출이 시냅스를 구성하는 단백질 감소를 일으키고 시냅스 형성 장애와 기능 저하를 유발시켜 불안감을 증가시키고 학습, 기억능력을 떨어뜨리는 등 인지기능에 부정적 영향을 미친다는 것을 보여주고 있다고 강조했다. 이병석 안전성평가연구소 독성기전연구부 부장은 “이번 연구 결과는 유해화학물질 장기 노출이 뇌 기능에 영향을 미칠 수 있다는 점을 구체적으로 검증했다는 점에서 의미가 크다”며 “일상에서 흔하게 접하는 비스페놀류와 같은 유해물질을 대체할 수 있는 친환경 소재 개발이 시급하다”고 설명했다.
  • 웰컴저축은행 “신뢰받는 서민금융기관으로 우뚝”

    웰컴저축은행 “신뢰받는 서민금융기관으로 우뚝”

    웰컴저축은행이 혁신적이고 안전한 금융서비스를 제공하고자 노력 중이다. 2018년 ‘웰컴디지털뱅크(웰뱅)’를 선보이며 금융혜택과 편의를 소비자에게 전달한 웰컴저축은행은 올해 초 시중은행과 나란히 마이데이터 서비스 초기 사업자로 나섰다. 이처럼 적극적으로 디지털 기반 서비스에 나설 수 있었던 원인은 고객의 신뢰와 믿음이 바탕이 됐기 때문이라고 웰컴저축은행 측은 설명했다. 웰컴저축은행은 소비자가 믿고 거래할 수 있도록 다양한 인증 및 시스템을 구축하는 데도 주력했다. 2017년 한국인터넷진흥원으로부터 정보보호관리체계(ISMS) 인증을 받은 데 이어 2020년에는 안전한 디지털뱅킹 서비스 제공을 위한 인공지능(AI)기반 악성앱 탐지 기술을 웰컴디지털뱅크에 적용했다. 고객이 안심하고 거래할 수 있는 점을 최우선으로 고려했기 때문이라는 설명이다. 웰컴저축은행은 2014년 첫 영업을 개시한 이후 단 한 차례의 사고 없이 고객의 자산을 보호하고 지켜왔다고 한다. 임직원의 많은 노력과 시스템 개선 등이 융합된 결과라고. 웰컴저축은행 관계자는 “고객의 신뢰를 최우선 가치로 삼는 웰컴저축은행은 안전한 금융거래 제공을 위해 매일매일 노력한다”며 “앞으로도 혁신적인 서비스 및 상품 제공은 물론 고객이 믿고 안전하게 거래할 수 있는 저축은행으로서 최선을 다하겠다”고 말했다.
  • 마이데이터 등 혁신 서비스… ‘디지털 종합금융’ 우뚝

    마이데이터 등 혁신 서비스… ‘디지털 종합금융’ 우뚝

    올해 창립 20주년을 맞은 웰컴저축은행이 혁신 서비스를 내세워 디지털 종합금융그룹으로 변신하고 있다. 웰컴저축은행은 혁신 사업에 적극적으로 참여하며 고객의 편의와 높은 금융 혜택을 높이고 있다고 밝혔다. 웰컴저축은행은 올해 초 저축은행 중 유일하게 마이데이터 서비스인 ‘웰컴마이데이터’를 선보여 주목받았다. 웰컴마이데이터에서 제공되는 ‘스마트 돈 모으기’는 고객이 보유한 자유입출금 보통예금의 금리와 잔액을 알려 준다. 가장 높은 금리를 제공하는 상품으로 흩어진 돈을 모아 주기도 한다. 웰컴마이데이터의 맞춤대출 서비스는 자사 대출 상품 외에도 타 저축은행과 금융위원회에서 선정한 우수 대부업체들의 상품도 안내한다. 웰컴저축은행은 2017년에도 저축은행 중 유일하게 한국인터넷진흥원으로부터 정보보호관리체계(ISMS) 인증을 받은 바 있다. 2018년 모바일 뱅킹 애플리케이션(앱)인 웰컴디지털뱅크(웰뱅)를 출시했고, 2020년 안전한 디지털뱅킹 서비스 제공을 위해 인공지능(AI) 기반 악성 앱 탐지 기술도 웰뱅에 적용했다. 웰컴저축은행의 고객 수는 올해 1분기 기준 78만명을 넘어섰다. 79개 저축은행 전체 이용자의 10%에 해당하는 비율로 매년 높은 고객 증가세를 보이고 있다.
  • 암호화폐 ‘5대 거래소’ 체제 열렸다… 고팍스 28일 원화마켓 운영 재개

    암호화폐 ‘5대 거래소’ 체제 열렸다… 고팍스 28일 원화마켓 운영 재개

    암호화폐 거래소 고팍스가 원화마켓 영업 재개 허가를 받았다. 그동안 4대 거래소(업비트·빗썸·코인원·코빗)중심으로 굳어졌던 암호화폐 시장의 체제 개편이 이뤄질지 관심이 모아진다.금융위원회 산하 금융정보분석원(FIU)은 지난 15일 제11차 신고심사위원회를 개최하고 고팍스의 변경신고를 수리하기로 결정했다고 21일 밝혔다. 현장검사 및 금융감독원의 서류심사 결과, 가상자산사업자 신고심사위원회의 논의 결과 등을 고려했다는 설명이다. 앞서 고팍스는 지난 2월 15일 전북은행으로부터 실명확인 입출금계정을 받아 지난달 7일 FIU에 변경신고서를 제출했다. 이에 따라 국내 원화마켓 가상자산사업자는 모두 5곳으로 늘었다. 고팍스는 오는 28일 오후 2시 30분부터 원화마켓 영업을 재개한다는 방침이다. 지난해 9월 24일 특정금융정보법(특금법)이 시행되면서 암호화폐 거래소 등 가상자산 사업자들은 ‘ISMS 인증’과 은행 실명확인 입출금 계좌(실명계좌)를 충족해 신고를 마쳐야지만 원화마켓 거래소를 운영할 수 있게 됐다. 고팍스는 당시 가입자 수 56만명을 넘어서는 중견 거래소였으나, 실명계좌 확보에 실패하면서 원화마켓 서비스를 중단해야 했다. 그러나 이번 신고수리로 특금법 시행 이후 코인마켓 사업자에서 원화마켓 사업자로 변경 신고가 수리된 첫번째 거래소가 됐다. 고팍스는 “금융정보분석원과 금융감독원의 신고 수리 결정을 매우 환영한다”면서 “원화마켓 변경신고를 계기로 전 임직원의 자금세탁방지에 대한 전문성을 강화할 것”이라고 밝혔다.
  • 특금법 시행 한달... 영업 중단 코인 거래소에서 700억 출금됐다

    특금법 시행 한달... 영업 중단 코인 거래소에서 700억 출금됐다

    지난달 25일 특정금융정보거래법(특금법) 개정안이 시행된 이후 원화 거래 지원을 중단하거나 영업을 전면 중단한 암호화폐(가상자산) 거래소에서 예치금이 700억원 가량이 출금됐지만, 여전히 400억원 가량이 남아있는 것으로 집계됐다. 고승범 금융위원장은 “현 시점에서 중요한 것은 이용자들의 부당한 재산 피해 발생을 막는 것”이라면서 “영업종료 사업자가 보유한 고객 자산이 원활히 반환되는지 중점 점검해야 하며, 출금 지연·먹튀 등 피해가 발생할 경우 관계부처와 신속히 대응할 것”이라고 강조했다.금융위원회 산하 금융거래분석원(FIU)은 원화 거래 지원을 중단한 코인마켓 사업자 및 영업을 전면 중단한 거래소의 원화 예치금 잔액이 지난 20일 기준 약 426억원인 것으로 파악됐다고 22일 밝혔다. 코인마켓 사업자의 원화 예치금 잔액은 지난달 21일 기준 1092억원에서 지난 20일 기준 409억원으로, 영업을 종료한 거래소의 원화 예치금 잔액은 같은 기간 42억원에서 17억원으로 각각 감소하는 등 약 708억원이 출금됐다. 앞서 특금법 개정안에 따라 가상자산사업자 신고제가 본격 시행 되면서 정보보호관리체계(ISMS) 인증을 받지 못한 거래소는 지난달 24일 이전에 영업을 종료했으며, 은행의 실명 입출금 계정(실명계좌)을 확보한 주요 4개 거래소를 제외한 25개 거래소는 코인 간 거래만 가능한 코인마켓으로 전환했다. 당시 FIU는 영업 일부·전면 중단 거래소에 대해 고객의 원화 예치금 반환을 지원하라고 권고했다. 이후 이용자의 출금 요청이 이어지며 원화 예치금이 62%가량 감소했고, 남은 원화 예치금 426억원의 94%는 1만원 미만 소액으로 보고됐다는 설명이다. FIU 관계자는 “영업을 종료한 사업자를 상대로 홈페이지 공지와 이용자 개별 통지 등으로 고객 자산이 원활하게 인출될 수 있도록 협조해달라고 계속 요청하고 있다”면서 “고객의 자산은 이용자 본인의 요청 없이 반환되기 어려운 만큼 이용자 스스로 적극적으로 출금을 요청해야 한다”고 당부했다. 한편 고 위원장은 이날 오후 서울 광화문 정부서울청사 인근에 있는 FIU 분원 현판식에 참석해 “질서있는 영업정리를 계속 유도해온 결과 신고기한인 지난달 24일 이후 큰 혼란 없이 시장이 안착 중에 있다”고 평가하면서 “앞으로도 시장과의 끊임없는 소통과 상호 협조하는 자세가 필요하다”고 주문했다. 고 위원장은 “가상자산이라는 새로운 시장에서 투명한 거래질서가 확립될 수 있도록 세밀한 관리·감독을 해달라”면서 “가상자산 이용자 보호 등에 관한 법안이 국회에서 논의되고 있는 만큼, 현장에서 답을 찾을 수 있도록 함께 노력해줄 것”을 당부했다. 이날 현판식에는 고 위원장 외에 김정각 FIU 원장, 김동성 금융감독원 부원장보, 홍우석 코스콤 사장, 박연서 예금보험공사 상임이사 등이 참석했다.
위로