이글루시큐리티, 정보보호 분야 국제 표준 인증 획득

ISO/IEC 27001에 의한 통합 보안관제 서비스 제공

보안관리 전문기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)는 최근 통합보안관제서비스 전부문에서 영국표준협회(BSI: British Standard Institution)로부터 정보보호관리체계 국제표준인 ISO/IEC 27001 인증을 받았다고 밝혔다.

ISO/IEC 27001는 2005년 제정된 국제표준화기구(ISO)의 정보보호경영시스템으로서 위험관리와 보안정책, 정보자산 분류 및 관리 등 11개 분야, 133개 항목에 대한 항목을 만족시켜야 부여되며 정보보호 분야의 유일한 국제표준 인증방식으로 공인 받고 있다.

이번 인증 획득을 통해 이글루시큐리티는 보안관제서비스 제공 기업으로서 보안 아웃소싱 업무를 대행하면서 발생할 수 있는 각종 보안 위험 상황에 대한 철저한 관리와 수준 높은 품질의 서비스 제공자임을 확인하는 계기를 마련했다.

조창섭 통합보안관제센터 센터장은 “이번 인증 획득은 보안관제 기업으로서 고객의 정보보호 관리에 대한 중요성과 필요성을 꾸준히 강조하고 실천해온 결과”라며 “국제적인 기준에 의거한 서비스를 제공하여 고객들이 더욱 안심하고 사업을 영위해 갈 수 있도록 지원하겠다”고 밝혔다.

이글루시큐리티는 지난해 말에 한국정보보호진흥원으로부터 보안관제서비스 부분에 대한 정보보호관리체계(ISMS, Information Security Management System) 인증을 획득, 종합적 관리체계에 대한 능력을 검증 받은 바 있다.

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)