롯데호텔앤리조트, ISO 27001∙27701 국제표준 인증 확보[더파워 이설아 기자] 롯데호텔앤리조트가 공식 홈페이지를 대상으로 개인정보보호와 정보보호 분야 국제표준 인증을 모두 확보했다. 기존 ISO 27001 인증을 갱신한 데 이어 개인정보 처리 전 과정을 평가하는 ISO 27701을 새로 획득했다.
롯데호텔앤리조트는 국제 개인정보보호 표준인 ISO 27701 인증을 신규 획득하고, 2024년 처음 취득한 정보보호 표준 ISO 27001의 갱신 심사를 통과했다고 28일 밝혔다.
이번 인증 범위는 롯데호텔앤리조트 공식 홈페이지다.
ISO 27001은 국제표준화기구(ISO)가 제정한 정보보호 관리체계 국제표준이다. 정보보호 정책과 침해사고 대응 등 조직의 보안 관리체계를 평가한다.
ISO 27701은 ISO 27001을 기반으로 개인정보보호 관련 요구사항을 추가한 국제표준이다. 개인정보의 수집과 이용, 제공, 보관, 파기 등 처리 과정 전반의 관리체계를 검증한다.
롯데호텔앤리조트는 2014년 정보보호 관리체계(ISMS) 인증을 받은 뒤 관련 보안체계를 강화해왔다. 회사 측은 당시 동종업계 최초로 ISMS 인증을 받았다고 설명했다.
이후 2024년 ISO 27001을 취득했고, 이번에 ISO 27701까지 추가하면서 공식 홈페이지를 대상으로 정보보호와 개인정보보호 분야 국제표준 인증을 모두 갖추게 됐다.
디지털 고객 접점 확대도 보안체계 강화 배경으로 꼽힌다.
롯데호텔앤리조트는 ‘롯데호텔 리워즈’ 회원 확대와 공식 온라인몰 ‘롯데호텔 이숍(e-SHOP)’ 리뉴얼 등 온라인 서비스가 늘어나면서 관련 위험 요소와 고객정보 관리체계를 강화하고 있다고 설명했다.
앞으로는 클라우드와 인공지능(AI) 기반 서비스 확대에 맞춰 글로벌 보안 인증 적용 범위를 단계적으로 넓힐 계획이다.
국내외 위탁운영 사업 확대에 따라 정보자산 관련 위험 관리와 고객 서비스 운영을 위한 정보보호 체계도 지속적으로 강화한다는 방침이다.
롯데호텔앤리조트 관계자는 "고객과의 디지털 접점이 확대되는 만큼 정보보호와 개인정보보호는 서비스 신뢰를 뒷받침하는 핵심 요소"라며 "변화하는 디지털 환경과 글로벌 사업 확대에 맞춰 고객정보 보호체계를 지속 강화하겠다"고 말했다.
이설아 더파워 기자 seolnews@thepowernews.co.kr
