에이써티, 개인정보보호경영체제 인증기관으로 지정

정보보안경영체제·품질경영체제에 이어 개인정보보호경영시스템 인증기관으로 인정받아
“세계 주요 국가의 개인정보 규제 요구사항에 각 기업이 대응하는데 도움 될 것”

[보안뉴스 기획취재팀] 에이써티(대표 한철동)는 산업통상자원부 지정 인정기구인 ‘한국인정지원센터’(Korea Accreditation Board, 윤상재 대표)로부터 개인정보보호경영체제(ISO27701) 인증기관으로 인정(3월 30일) 받았으며 4월 13일 인정서 수여식을 진행했다고 밝혔다.

▲에이써티 ISO27701 인증기관 인증서 수여식 사진-한국인정지원센터 윤성재 대표(좌)와 에이써티 한철동 대표(우)[이미지=에이써티]

이로써 에이써티는 한국인정지원센터로부터 개인정보보호경영시스템(ISO27701)을 인정받은 개인정보보호경영체제(ISO27701) 인증기관이 되었다.

ISO27701은 개인정보관리시스템에 대한 국제 표준이며, 개인정보관리시스템을 설정, 구현, 유지관리 및 지속적으로 개선하기 위한 지침을 제공하는 경영시스템이다.

개인정보보호경영시스템(ISO27701) 인증을 획득하기 위해서는 정보보안경영시스템(ISO27001) 인증을 필수로 요구한다.

에이써티는 2020년 ‘정보보안경영체제(ISO27001) 및 품질경영체제(ISO9001)’에 대한 인증기관 승인에 이어 금번 개인정보보호경영시스템 인정 확대로 정보보안전문 인증기관으로의 전문성을 한 단계 높였다.

에이써티 한철동 대표는 “데이터 보안과 개인정보보호 강화는 세계적 추세”라면서 “이번 개인정보보호경영시스템(ISO27701) 인증기관 추가 인정은 유럽 GDPR, 호주 개인정보보호(Privacy Act 1988) 등 세계 주요 국가의 개인정보 규제 요구사항에 각 기업이 대응하는데 도움이 될 것이다”라고 밝혔다.

한편, 에이써티는 2020년 인증기관으로 지정된 이후 정보보안인증심사(ISO27001) 뿐만 아니라 클라우드정보보안(ISO27017, ISO27018), 의료기기정보보안(ISO27799) 등의 심사도 수행하고 있어 명실상부 정보보안전문 인증심사 기업으로 자리매김하고 있다.
[보안뉴스 기획취재팀](boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)