[로이슈 김영삼 기자] 롯데호텔앤리조트가 온라인 서비스 확대에 대응해 정보보호와 개인정보 관리 분야의 국제표준 인증 체계를 갖췄다.

롯데호텔앤리조트 공식 홈페이지를 인증 대상으로 ISO 27701을 새로 취득한 데 이어 기존 ISO 27001 갱신심사도 통과하면서 정보보호와 개인정보보호를 아우르는 국제인증 2종을 확보했다고 28일 밝혔다.

ISO 27001은 조직의 정보보호 관리체계와 보안정책, 침해사고 대응 등을 평가하는 기준이다. 개인정보 관리에 초점을 둔 ISO 27701은 정보의 수집·이용부터 제공과 보관, 파기까지 처리 과정 전반을 점검한다.

이번 성과는 롯데호텔앤리조트가 장기간 이어온 정보보호 체계 고도화의 연장선에 있다. 2014년 정보보호 관리체계(ISMS) 인증을 업계 최초로 받은 뒤 2024년 ISO 27001 인증을 추가했으며, 올해 ISO 27701까지 확보하며 개인정보 영역의 국제표준 관리체계를 더했다.

디지털 고객 접점이 늘어난 점도 정보보호 관리 범위를 넓힌 배경이다. ‘롯데호텔 리워즈’ 회원 확대와 공식 온라인몰 ‘롯데호텔 이숍(e-SHOP)’ 개편으로 온라인에서 처리되는 고객정보 관리 중요성이 커지면서 서비스 과정의 위험요인을 점검하는 체계를 강화하고 있다.

국내외 위탁운영 사업 확대에 따른 정보자산 관리도 주요 과제로 꼽힌다. 롯데호텔앤리조트는 에셋 라이트(Asset-light) 전략과 함께 클라우드·AI 기반 서비스가 확산되는 환경을 고려해 글로벌 보안 인증 적용 영역을 단계적으로 확대할 방침이다.

롯데호텔앤리조트 관계자는 “현재 공식 홈페이지를 중심으로 국제표준에 따른 관리체계를 적용하고 있으며 디지털 서비스와 위탁운영 영역이 넓어질수록 정보자산별 관리 기준도 세분화할 필요가 있다”며 “인증 체계를 바탕으로 서비스 영역별 보안 관리 수준을 계속 점검하겠다”고 전했다.

김영삼 로이슈(lawissue) 기자 yskim@lawissue.co.kr