배달음식 주문 앱 '요기요'는 ISMS 인증을 획득했다고 4일 밝혔다.

ISMS 인증제도는 주요 정보자산 유출 및 피해를 사전에 예방하기 위해 기업이 스스로 수립 및 운영 중인 정보보호 체계가 적합한지를 인증하는 제도로 ISMS 인증 취득을 위한 최초 심사, ISMS를 지속적으로 유지하고 있는지를 매년 점검 받는 사후 심사, 최초 ISMS 인증심사의 유효기간(3년) 만료일 이전에 유효기간 연장을 목적으로 하는 갱신 심사가 있다.

요기요는 지난해 7월부터 접근통제, 운영보안 및 암호 통제 영역 등 104개 항목에 대한 최초 인증 심사를 진행해 인증을 획득했다. 인증서 획득이 아닌 보안 역량 강화를 목표로 삼고, 사내에 개인정보보호팀을 신설해 외부 컨설팅 없이 내부에서 자체적으로 인증 심사를 완료했다.

요기요는 지난 4월 요기요 안심센터를 오픈해 배달음식 품질에 대한 신뢰도를 높인데 이어 ISMS 인증으로 보안까지 강화해 더 안심하고 사용할 수 있는 배달음식 주문 서비스로 거듭난다는 계획이다.

최승록 요기요 개인정보보호팀장은 "요기요는 고객들이 안심하고 사용할 수 있는 배달음식 주문 서비스를 지향한다"며 "이에 갈수록 다양해지는 보안 위협 사이에서 고객의 개인정보를 지키기 위해 정보보호 역량을 강화했다"고 말했다.