현대중공업, 업계 최초 정보보호 국제표준 4종 동시 획득

ISO27001·27701·27017·27018 인증, 보안사고 예방 능력 공인

[보안뉴스 박미영 기자] 현대중공업이 조선업계 최초로 ‘정보보호 및 개인정보 관리체계 국제 표준인증(ISO)’ 4종을 동시에 획득했다고 밝혔다.

현대중공업은 지난해 3월 국내 조선업체 최초로 ‘ISO27001(정보보호 관리체계), ISO 27701(개인정보보호 관리체계)를 취득한 이후 지속적으로 클라우드 서비스에 대한 보안을 강화함으로써 클라우드 서비스 정보보호인증 2종을 추가로 획득했다.

현대중공업이 이번에 인증받은 ‘ISO27017(클라우드서비스 정보보호 관리체계)’와 ‘ISO27018(클라우드서비스 개인정보보호 관리체계)’는 정보보호 분야에서 가장 권위 있는 국제표준이다. 이들 인증은 클라우드서비스 환경에서 정보 자산과 개인정보 유출을 예방하고 대처하는 방안들을 마련해야 받을 수 있다.

현대중공업은 노르웨이 국제인증기관인 DNV로부터 약 3개월간 클라우드 데이터보안·클라우드 운영관리 등의 사내 보안시스템 관리 기준들을 평가받았고, 개인정보에 대해서도 개인 동의와 선택·합법성 및 사용목적 등을 심사받았다. 평가 결과 세부 관리 기준들을 모두 통과했으며, 심사 전 과정을 자체적으로 준비해 결실을 맺음으로써 의미를 더했다.

이로써 현대중공업은 국내 정보통신망법과 개인정보보호법·유럽 정보보호보호법(GDPR)을 준수하고, 나아가 클라우드서비스 환경에서도 각종 사이버 보안 위협으로부터 주요 전산시스템을 보호하고 있음을 입증했다.

특히, 현대중공업은 업계 최초로 정보보호 국제표준 4종을 공인받음에 따라 자율운항, 액화수소운반·추진시스템 등 신성장 사업 추진에도 더욱 박차를 가할 수 있게 됐다.

현대중공업 관계자는 “업계 최초로 정보보안 국제표준 인증 4종을 동시에 획득하면서 현대중공업의 한층 강화된 정보보안 수준을 다시 한번 검증받았다”며, “앞으로도 지속적으로 정보보안 수준을 향상시켜 글로벌 시장에서 신뢰받을 수 있는 기반을 마련하겠다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다