MVNO(알뜰폰) ISMS 인증, 표준 기준과 무엇이 다른가

MVNO(알뜰폰) 사업자는 이동통신망을 직접 보유하지 않고 도매로 제공받아 서비스한다. 가입자 인증·번호 관리·요금 정산이 이동통신사와 맞물려 돌아가고, 그 과정에서 가입자 식별정보가 사업자 경계를 넘나든다. ISMS 인증기준을 그대로 적용하면 이 경계에서 벌어지는 일이 어느 항목에도 걸리지 않는다.

그래서 한국인터넷진흥원은 표준 인증기준과 별개로 MVNO 세부점검항목을 따로 두고 있다. 같은 통제항목이라도 확인해야 할 것이 추가되거나(신규·추가 확인사항), 알뜰폰 환경에서만 나타나는 결함 유형이 붙는다. 예를 들어 전산실 출입통제는 표준 기준에도 있지만, MVNO 점검에서는 출입문을 한곳으로 지정해 운영하는지를 따로 본다.

아래는 표준 인증기준 중 MVNO 세부점검항목이 추가로 요구하는 것을 가진 항목들이다. 각 항목을 열면 표준 기준·주요 확인사항·결함사례와 함께 MVNO에서 달라지는 부분을 같은 화면에서 볼 수 있다.