마크애니 평생학습이력 플랫폼 ‘몰리다’, 국내외 보안인증 동시 획득

ISO/IEC27001과 ISMS-P 인증 획득... 서비스 보안 체계 강화 나선다
개인정보 및 데이터 보안 체계 우수성 인정, 안심할 수 있는 사용자 서비스 제공할 것

[보안뉴스 원병철 기자] 마크애니(대표 최고)는 평생학습이력 플랫폼 ‘몰리다’가 국내·외 보안인증인 ‘국제 정보보호 경영 시스템(ISO/IEC27001)’과 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증을 동시 획득했다고 10일 밝혔다.

▲마크애니 몰리다[자료=마크애니]

몰리다는 블록체인 기반 증명서 발급·관리 플랫폼이다. 온라인상 증명서 발급과 학습 이력 관리 기능을 지원하며 편의성을 높인 것이 특징이다. 특히 주요 공공기관에서 사용하는 위변조 방지 솔루션 기술과 블록체인 데이터 관리 기술을 탑재해 정보 신뢰성을 확보했다.

ISO/IEC27001은 국제표준화기구(ISO) 및 국제전기기술위원회 (IEC)가 제정한 국제 표준 정보보호 인증이다. 물리적 보안, 네트워크 보안, 암호화 등 14개 영역에 걸쳐 114개 항목에 대해 엄격한 심사를 통과해야만 인증이 부여된다.

또 다른 인증인 ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 고시하는 국내 최고 수준 정보보호 인증이다. 정보보안 및 개인정보 관리체계 활동이 102개 인증 기준에 적합해야 발급된다.

마크애니는 몰리다 서비스 내 사용자 개인정보 보호 계획 수립과 단계별 보안 체계 구축으로 인증 기준에 대한 적합성 평가를 모두 통과했다고 설명했다.

마크애니 최고 대표는 “이번 인증 동시 획득은 마크애니가 국내·외에서 공식적으로 정보 보안 안정성을 인정 받았다는 것을 의미한다”라며 "앞으로도 사용자가 안전하게 서비스를 이용할 수 있도록 보안 관리 체계를 점검하고 역량을 강화해 신뢰성 있는 서비스를 제공할 것"이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)