핵심 요약
토스의 세금 환급 자회사 토스인컴이 국내 세무 플랫폼 업계 최초로 정보보호 및 개인정보보호 관리체계 인증인 ISMS-P를 획득했다. 금융과 세무라는 고도로 민감한 정보를 다루는 핀테크 기업에게 보안 체계의 공식 인증은 신뢰도와 경쟁력의 핵심 자산이다. 이번 인증은 토스 생태계의 보안 신뢰 강화라는 측면에서 의미 있는 행보로 평가된다.
무슨 일인가
토스인컴이 ISMS-P 인증을 취득했다. ISMS-P는 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 국내 최고 수준의 인증 제도로, 정보보호와 개인정보 처리 전 과정에 걸친 관리적·기술적·물리적 보호 조치를 종합적으로 심사한다. 인증을 받기 위해서는 다수의 통제 항목에 대한 심사를 통과해야 하며, 취득 이후에도 정기적인 사후 심사를 통해 체계를 유지해야 한다.
특히 이번 사례가 주목받는 이유는 토스인컴이 세무 플랫폼 업계 최초로 이 인증을 획득했다는 점이다. 세금 환급 서비스는 이용자의 소득, 지출, 금융 거래, 가족 관계 등 극도로 민감한 정보를 한곳에 모아 처리한다. 이러한 정보가 유출되거나 오남용될 경우 이용자 피해와 사회적 파장이 크기 때문에, 공인된 보안 체계의 확보는 단순한 마케팅 문구가 아니라 서비스 지속성의 전제 조건에 가깝다.
토스인컴은 토스 브랜드를 기반으로 세금 환급 영역에서 사용자 저변을 넓혀온 사업체다. 이번 인증은 모회사 토스가 강조해온 금융 보안 역량을 세무 영역으로 확장·검증했다는 의미를 갖는다.
배경과 맥락
핀테크 산업은 편의성과 데이터 활용을 무기로 빠르게 성장했지만, 그만큼 보안과 개인정보 보호에 대한 규제와 사회적 요구도 강화되고 있다. 금융 마이데이터 확산, 개인정보 보호 규제 강화 흐름 속에서 민감 정보를 다루는 기업에게 공인 인증은 규제 대응과 이용자 신뢰 확보를 동시에 충족하는 수단이 된다.
세무·세금 환급 시장은 최근 핀테크 기업들이 경쟁적으로 진입하고 있는 영역이다. 서비스 기능이 유사해질수록 차별화 요소는 결국 신뢰로 수렴한다. 업계 최초 인증이라는 상징성은 후발 주자 대비 보안 경쟁력에서 한발 앞섰다는 인식을 시장에 심어줄 수 있다.
