금융권 고위 관계자는 “ISMS-P 인증은 정보보호, 개인정보보호 관리체계와 조직, 인력 등 인프라를 갖췄는지 보는 것이지 금융보안 수준을 실질적으로 평가·분석해서 인증해주는 것이 아니다”며 “음식점이 돈을 주고 ‘모범 업소’ 마크를 받는 것과 같이 대외에 잘 보이기 위한 용도로 받는다. 인증을 받았다고 보안이 뛰어나다든지 크게 변별이 없다”고 말했다.
http://www.edaily.co.kr/news/newspath.asp?newsid=04001606642303728