롯데면세점이 업계 최초로 정부가 부여하는 '개인정보보호 관리체계(PIMS, Personal Information Management System) 인증'을 받았다.

전 세계가 사상 최악의 랜섬웨어라 불리는 워너크라이(WannaCry) 공격에 휩싸여 보다 높은 수준의 정보 보안의 필요성이 높아지고 있는 가운데, 롯데면세점은 행정자치부가 부여하는 '개인정보보호 관리체계(PIMS) 인증'을 획득했다고 29일 밝혔다.

PIMS는 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제47조의3에 따라 기업 또는 공공기관의 개인정보 처리 및 보호와 관련한 일련의 조치가 '개인정보보호법'에 부합하는지를 평가하는 공적 인증 제도다.

행정자치부 산하 준정부기관인 한국인터넷진흥원이 심사한다. 우리나라의 정보 보호 관리체계인 PIMS는 올해 5월부터 국제표준화 양대 기구인 ISO/IEC와 ITU-T가 인정하는 국제 표준으로 제정됐다.

롯데면세점 측은 “그 동안 정보보호 관리를 강화하기 위해 △ISO27001 인증 취득(국제표준 정보보호) △ISMS 인증 취득(정보통신망법 의거) △PCI-DSS 인증 취득(신용카드 정보 및 거래 정보 보호) △IT 정보전략 부서 강화 △정보보호 인력 충원 등의 다양한 노력을 기울여 왔다”라고 설명했다.

이번 '개인정보보호 관리체계(PIMS, Personal Information Management System) 인증' 역시 이런 노력의 결과라는 것이 면세점 측의 설명이다.

최근 잇따른 개인정보 유출사건이 사회적 이슈가 되고 있는 가운데 고객정보를 더욱 소중히 다루기 위한 지속적인 노력을 통해 업계 최초로 획득했다는 측면에서 의미가 있다.

장선옥 롯데면세점 대표는 “국내 최고 수준의 IT인프라와 통합물류센터 운영을 통한 고객 쇼핑 편의 제공뿐만 아니라, 4차 산업혁명에 부흥해 고객정보 보호를 위한 스마트 환경 개선과 데이터 보안체계 관련 분야에 적극적인 투자를 확대해나가겠다”라고 말했다.

정영일 기자 (wjddud@nextdaily.co.kr)