KR, 국제정보보안 경영시스템(ISO 27001) 인증 서비스 개시

항해통신 분야 및 스마트십 솔루션 리더 기업인 씨넷에 ISO 27001 인증서 수여

[보안뉴스 박미영 기자] 한국선급(KR)은 최근 항해통신 분야 및 스마트십 솔루션 리더 기업인 씨넷(선박, 해양 및 육상용 항해, 통신장비의 설계 및 제조)에 대한 국제정보보안 경영시스템의 국제표준인 ISO 27001 인증서를 수여했다고 밝혔다.

[사진=한국선급]

KR은 이번 인증서 수여를 계기로 ISO 27001 인증 서비스를 본격 개시했다. ISO 27001은 회사의 정보보호정책, 통신·운영, 접근통제, 정보보호 사고 대응 등 정보보호 관리 11개 영역, 133개 항목에 대해 얼마나 잘 계획하고 점검 및 개선하는가를 평가해 인증하는 국제표준화기구(ISO)의 경영시스템 인증 표준 중 하나다.

각 기업은 ISO 27001 획득으로 정보보안 위협에 대비할 수 있는 능력과 정보보안 자원 및 활동의 유기적 관리 시스템을 인정받음으로써 정보보안과 관련한 대외 신뢰성을 높일 수 있을 것으로 기대된다.

KR은 해사업계 고객들이 대내외 기업 경쟁력을 지속적으로 강화할 수 있도록 ISO 27001 이외에도 ISO 9001(품질), 14001(환경), 45001(안전보건), 50001(에너지), 3834(용접품질), 22301(비지니스연속성), 28000(공급사슬보안) 등의 다양한 인증 서비스를 제공하고 있으며 앞으로도 ISO 시스템 구축에 대한 전문 교육을 시행하는 등 인증서비스 영역을 계속 확대해 나갈 계획이다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)