디지털 헬스케어 스타트업 룰루메딕㈜은 개인의 건강 정보를 기반으로 맞춤형 건강 관리를 제공하는 서비스에서 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 획득했다.
ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 권위의 정보보호 및 개인정보보호 관리체계 통합인증제도로 △관리체계 수립 및 운영 △보호 대책 요구사항 △개인정보 처리단계별 요구사항 등 3개 영역에서 102개 인증 기준, 총 392개 점검항목에 대하여 적합성 심사를 모두 통과해야 한다. 유럽의 정보 보안 인증(GDPR)보다도 ISMS-P 인증은 높은 수준으로 평가된다.
이번 인증 획득으로 룰루메딕은 우수한 보안성을 인정받고, 정보 주체에게 더욱 안전한 환경의 서비스를 제공할 수 있게 됐다. 이를 통하여 국내외에서 룰루메딕을 이용하는 정보 주체는 해킹 등의 위협으로부터 안전하게 본인의 개인의 건강정보를 보호받을 수 있다.
한편 룰루메딕은 지난 8일 해외 의료지원 서비스 기업인 어시스트카드(ACEMA KOREA)를 인수해 ISMS-P 인증을 통한 시너지를 극대화할 전망이다. 특히, 보안이 취약한 국가 간 건강관련 정보 전송에 대비하여 개인정보 유출에 대한 우려가 있었으나 이번 인증을 통해 상당 부분 해소될 것으로 보인다.
룰루메딕 우성한 공동대표는 “이번 ISMS-P 획득은 룰루메딕의 정보보호에 대한 역량과 노력을 입증하는 중요한 성과”라고 전했다.
이어 “해외에서도 안심하고 룰루메딕의 서비스를 이용할 수 있도록 앞으로도 만전을 기할 것”이라고 덧붙였다.
전자신문인터넷 서희원 기자 shw@etnews.com
