[더게이트]

NC 다이노스가 프로야구 구단 가운데 처음으로 국가 공인 정보보호 관리체계(ISMS) 인증을 받았다. 팬들이 안심하고 이용할 수 있는 디지털 서비스 환경을 마련했다.

NC는 지난 7월 15일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 운영하는 ISMS 인증을 취득했다. 이번 인증 유효기간은 2026년 7월 15일부터 2029년 7월 14일까지 3년이다.

ISMS는 기업의 정보보호 관리체계가 국가 공인 기준에 맞게 구축·운영되는지 종합 심사하는 제도다. 최고 수준의 정보보안 역량이 필요한 제도로, 관리체계 수립·운영 16개, 보호 대책 요구사항 64개 등 총 80개 심사 항목을 중대한 결함 없이 모두 충족해야 발급된다.

외부 컨설팅 없이 자체 역량으로 취득

ISMS는 획득 절차가 까다롭고 수개월 이상의 실증 운영 데이터와 현장 검증이 필수다. 주로 금융권이나 대형 IT 기업, 이커머스 기업 중심으로 취득해 온 이유다. 프로스포츠 구단이 엄격한 정보보안 관리체계를 외부 컨설팅 없이 자체 역량으로 구축해 공식 인증까지 받은 사례는 NC가 국내 최초다.

NC는 프로야구 흥행으로 구단 공식 플랫폼을 통한 티켓 및 MD 상품 구매 등 온라인 거래 이용자가 급증하자 선제 대응에 나섰다. 팬들의 개인정보와 거래 데이터를 철저히 보호하기 위해 이번 인증 취득을 추진했다.

인증 대상에는 구단 공식 홈페이지, 모바일 앱, 티켓 예매 서비스, 온라인 팀스토어 등 NC의 주요 디지털 플랫폼이 모두 포함됐다. NC는 과기정통부 인증 의무 대상 지정 이후 약 8개월간 정보보안 관리체계를 정비하고 점검했다. 올해 4월 본 심사와 6월 결함 보완을 거쳐 7월 최종 인증을 손에 쥐었다.

이번 인증으로 NC는 단순한 스포츠 마케팅을 넘어 팬들의 개인정보 보호 수준을 국내 최고 수준으로 올려놓았다. 팬들이 공식 디지털 채널을 이용할 때 발생할 수 있는 보안 리스크를 선제적으로 예방하고 대응하는 보안 관리체계를 다졌다.

이진만 NC 대표는 "ISMS 인증은 금융·IT 기업 수준의 엄격한 보안 요구사항을 충족해야 하는 난도 높은 제도다. 팬들의 소중한 정보를 보호하겠다는 구단의 의지를 담았다"라며 "프로야구를 사랑해 주시는 팬분들이 안심하고 구단 플랫폼을 이용하도록 최상의 보안 역량을 유지하고 강화하겠다"라고 말했다.

NC는 매년 진행되는 사후 심사를 통해 정보보호 관리체계를 고도화하고, 팬들이 믿고 찾을 수 있는 안전한 디지털 서비스 환경을 계속 제공할 방침이다.