토스인컴, 세무 플랫폼 업계 첫 ISMS-P 인증 획득

[토스인컴]

[직썰 / 손성은 기자] 토스인컴이 세무 플랫폼 업계 최초로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다.

비바리퍼블리카(토스)의 세금신고·환급 서비스 자회사 토스인컴은 한국인터넷진흥원(KISA) 주관 ISMS-P 인증을 획득했다고 1일 밝혔다.

ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시한 국내 최고 수준의 정보보호·개인정보보호 관리체계 인증 제도다. 관리체계 수립·운영과 보호대책, 개인정보 처리 단계별 요구사항 등 총 101개 통제 항목 심사를 통과해야 한다.

토스인컴은 종합소득세 환급 조회·신고 서비스와 연말정산 미리보기 등 세금·소득 관련 민감정보를 다루는 플랫폼이다. 지난해 말 기준 회원 수는 1300만명이다.

이번 인증은 정부의 ISMS-P 인증 의무화 강화 추진에 앞서 자율적으로 취득했다는 점에서도 의미가 있다.

과학기술정보통신부와 개인정보보호위원회는 지난 4월 ‘정보보호 및 개인정보보호 관리체계 인증제 실효성 강화방안’을 발표하고 대규모 개인정보처리자 대상 ISMS-P 인증 의무화를 추진 중이다.

토스인컴은 지난 2025년 7월부터 약 10개월간 인증 준비 작업을 진행했다.

회사 측은 정보보호 정책과 지침 제정, 보안 인프라 구축, 운영 증적 확보, 예비심사 및 본심사 등을 거쳐 인증을 획득했다고 설명했다.

특히 제로 트러스트 기반 보안 아키텍처를 구축하고 SIEM 기반 통합 보안관제 체계와 AI·사이버 위협 인텔리전스(CTI) 연계 시스템을 도입해 24시간 365일 위협 탐지·대응 체계를 강화했다.

황지상 토스인컴 정보보호최고책임자(CISO)는 “이번 ISMS-P 인증은 민감정보 보호 체계를 외부 기준으로 검증받은 결과”라며 “1300만 이용자가 신뢰할 수 있는 보안 환경 구축에 지속적으로 힘쓰겠다”고 말했다.