한국CA테크놀로지스는 비바리퍼블리카의 간편 송금서비스 토스(TOSS)에 특권 접근관리 솔루션 ‘CA PAM’을 도입해 보안 위협으로부터 서비스 인프라를 보호하고 있다고 밝혔다.

토스는 공인인증서와 보안카드 없이 비밀번호나 지문 인식만으로 간편하게 송금할 수 있는 서비스다. CA PAM을 활용해 전자금융감독규정, 개인정보보호법 등 다양한 금융 규제를 준수하는 동시에 외부 침해로부터 서비스 인프라를 보호하고 있다.

CA PAM은 네트워크에서 서버, 데이터베이스에서 클라우드에 걸쳐 특권 계정을 제어하고 악의적 행위, 실수 또는 잘못된 사용으로 발생하는 데이터 침해를 막아준다. 클라우드의 적극적인 활용을 검토 중인 토스는 CA PAM 단일 솔루션으로 하이브리드 IT 환경에서 접근 제어 체계를 구축할 방침이다.

신용석 비바리퍼블리카 최고정보보호책임자(CISO)는 “토스는 누적 다운로드 600만건을 넘어서며 국내 간편 송금서비스 시장을 선도하고 있다. 그 만큼 안전한 서비스를 위해 규제 준수와 고객 정보보호 모두를 강화해야 하는 중요한 시점”이라고 말했다.

조직 확대에 따라 토스는 CA PAM을 바탕으로 일관된 계정 및 접근 관리(IAM) 프로세스를 전사에 적용할 계획이다. ‘CA 아이덴티티 거버넌스’, ‘CA 아이덴티티 매니저’와 같은 계정 관리 및 에이전트 기반의 권한제어 솔루션과 완벽하게 통합 운영되며 기업은 계정 라이프사이클 관리부터 특권 계정 관리까지 한번에 해결하는 단일 솔루션을 구축할 수 있다.