넛지헬스케어 ‘캐시워크’, 5년 연속 ISMS 인증 취득

디지털 헬스케어 기업 넛지헬스케어㈜는 자사가 운영하는 건강관리 앱 ‘캐시워크’가 2025년 정보보호 관리체계(Information Security Management System, ISMS) 인증을 5년 연속 획득했다고 11일 밝혔다.

ISMS 인증은 과학기술정보통신부와 개인정보보호위원회의 공동 고시에 따라 한국인터넷진흥원(KISA)이 주관하는 국가 공인 정보보호 인증 제도로, 기업이 보유한 정보자산을 안전하게 관리하기 위한 체계와 운영 실태를 총 80개 평가 항목을 기준으로 심사한다.

넛지헬스케어는 2021년 10월 ISMS 인증을 처음 획득한 이후, 2022년과 2023년 사후 심사를 통과했고, 2024년에는 정기 심사를, 2025년에는 다시 사후 심사를 통과하며 5년 연속 인증을 유지했다. 이를 통해 회사의 정보보호 관리체계가 지속적으로 안정성과 신뢰성을 갖추고 있다는 점을 공식적으로 인정받았다.

회사 측은 ISMS 인증에 더해 전사적 보안 수준을 고도화하는 작업도 지속하고 있다. 전사 보안 규정을 기반으로 임직원 대상 개인정보보호 교육을 정기적으로 실시하고 있으며, 내부 감사와 보안 솔루션 운영, 정기적인 취약점 점검, 시스템 이상 행위 모니터링 등을 통해 기술적 보안 역량을 강화하고 있다.

또한 개인정보보호 배상책임보험 가입을 통해 이용자 보호 장치를 마련했으며, 정보보호위원회 운영, 악성 메일 대응 훈련, 컴플라이언스 검토 등을 통해 임직원의 보안 인식 제고와 대응 역량 향상에도 주력하고 있다.

이외에도 정보시스템 및 개인정보시스템 로그 분석, 접속 기록 점검, 관련 정책 및 지침 제·개정 등 다양한 정보보호 활동을 병행하며 개인정보 관리 수준을 지속적으로 개선하고 있다는 설명이다.

넛지헬스케어 박정신 대표는 “수백만 명이 사용하는 건강관리 플랫폼을 운영하는 기업으로서, 정보보호는 가장 중요한 가치 중 하나”라며 “앞으로도 철저한 보안 관리와 기술 고도화를 통해 이용자가 안심할 수 있는 디지털 헬스케어 환경을 구축해 나가겠다”고 밝혔다.

• 관련 기사 더보기