그러나 SK커뮤니케이션즈의 경우 ISMS인증을 받지 않은 상태였다. 이러한 인증이 의무적인 것은 아니지만, 다른 대형 포털사들(다음커뮤니케이션즈, NHN 등)이 이미 ISMS인증을 받았다는 사실)을 감안한다면, 다소간의 문제점이 존재한다는 사실을 알 수 있다.
이와 더불어, SK커뮤니케이션즈의 경우 개인정보보호에 특화된 또 다른 관리체계 인증인 개인정보보호관리체계(PIMS: Personal Information Management System) 인증을 2011년 초에 신청한 바 있으며, 3분기에 심사를 희망한 것으로 조사되었다.
이는 문제시된 SK커뮤니케이션즈가 이미 오랜 기간 동안 포털사이트를 운영해 오면서 어떠한 공식적인 정보 관리체계 인증을 받은 사실이 없다는 점을 드러낸다. 결국 이번 사건의 문제가 어디 있는지를 가늠케 해 주는 사건이라고 할 수 있다.