산업부 국표원·금융결제원, ISO에 표준안 제안… 3년 논의 끝에 국제표준 확정

우리나라가 제안한 제3자 결제서비스 제공기관 대상 정보보호 지침이 국제표준으로 발간됐다. 14일 산업통상자원부에 따르면, 산업부 산하 국가기술표준원과 금융결제원은 2022년 8월 ISO 금융서비스 국제표준화위원회(ISO/TC 68)에 표준안을 제출했고, 3년간의 국제 논의를 거쳐 ISO 18960 표준으로 최종 확정됐다.

제3자 결제서비스는 고객 계좌를 직접 보유하지 않은 기관이 모바일·온라인 결제, 조회, 송금 서비스를 제공하는 형태로, 국내에서는 네이버, 카카오, 토스가 대표적이다. 이번 표준은 시스템 개발과 테스트에서 설치·운영·모니터링까지 전 과정의 정보보호 지침을 담았다. 주요 내용은 고객 개인정보 관리, 관리자 접근 통제, 보안구역 출입 관리, 시스템 공급업체 보안 관리 등이다.

김대자 국가기술표준원장은 "이번 국제표준 발간으로 국내 기업이 국제 수준의 안전성과 품질을 확보해 해외 시장 진출이 한층 용이해질 것"이라며, "앞으로도 금융서비스 분야에서 우리기업이 활용가능한 표준을 개발할 수 있도록 적극 지원하겠다"고 밝혔다.