KG파이낸셜, 글로벌 최고 보안 표준 'PCI DSS v4.0.1 레벨 1' 인증 획득

[프라임경제] 디지털 금융 서비스 기업 KG파이낸셜(046440, 구 KG모빌리언스)이 글로벌 결제 데이터 보안 표준인 'PCI DSS(Payment Card Industry Data Security Standard) v.4.0.1'의 최상위 등급인 레벨1(Level 1) 인증을 획득했다고 7일 밝혔다.

PCI DSS는 비자(Visa), 마스터카드(Mastercard), 아메리칸익스프레스(American Express) 등 주요 글로벌 카드 브랜드가 공동으로 제정한 국제 정보보호 표준이다. 

신용카드 정보와 결제 데이터를 취급하는 전 세계 금융기관 및 카드결제 서비스 사업자가 준수해야 하는 가장 대표적인 국제 보안 인증 체계다.

KG파이낸셜은 그동안 국내 최고 권위의 정보보호 관리체계(ISMS) 인증을 바탕으로 탄탄한 보안 시스템을 운영해 왔다. 이번 PCI DSS 레벨 1 인증 성공을 통해 카드 정보 보호 및 전사적 보안 관리 수준이 국제적 기준에 완벽히 부합함을 객관적으로 검증 받게  됐다.  

특히, 이번에 획득한 'PCI DSS v.4.0.1'은 지속적인 보안 모니터링과 위험 기반의 관리 체계를 대폭 강화한 최신 버전이다. KG파이낸셜은 심사 과정에서 △네트워크 접근 통제 △결제 데이터 암호화 △시스템 취약점 점검 △실시간 보안 모니터링 등 주요 보안 영역 전반에 걸친 운영 기준을 한층 고도화하여 검증을 통과했다.

이번 인증은 휴대폰 결제 및 신용카드 결제 등 기존 전자결제 서비스 전반의 정보보호 체계가 국제 기준에 맞춰 운영되고 있음을 대외적으로 공인받았다는 점에서 의미가 크다.

나아가 소상공인 B2B 선정산 서비스는 물론 최근 추진 중인 스테이블코인 결제 인프라 구축, AI 기반 금융 서비스 등 향후 전개할 차세대 디지털 금융 환경에서도 강력한 보안 신뢰성을 제공할 수 있을 것으로 기대된다.

KG파이낸셜 관계자는 "PCI DSS 인증 획득은 당사의 정보보호 관리체계가 국제 기준에 부합함을 객관적으로 인정받은 결과"라며 "앞으로도 관련 법규와 글로벌 보안 기준에 맞춰 정보보호 체계를 지속적으로 고도화해 나가겠다"고 말했다.