삼성전자, 클라우드 보안 국제표준 인증 2종 획득 글로벌 경쟁력 입증

[보안뉴스 박미영 기자] 삼성전자가 클라우드 관련 국제표준 인증 2종을 획득하며 글로벌 최고 수준의 정보보호와 시스템 운영능력을 입증했다. 삼성전자는 ISO(국제표준화기구)가 제정하고 BSI(영국왕립표준학회)가 인증하는 ‘ISO 27001(정보보호 경영시스템)’과 ‘ISO 27017(클라우드 서비스 정보보호 관리체계)’을 동시 취득했다고 밝혔다.

스마트폰 등 모바일 기기를 담당하는 MX사업부는 이번 인증 취득을 통해 단말기 소프트웨어 업데이트 등의 서비스를 위해 자체 운영 중인 ‘프라이빗 클라우드(Private Cloud)’의 경영시스템과 정보보호가 글로벌 최고 수준임을 입증했다.

ISO 27001은 정보보호 분야의 가장 권위있는 인증 중 하나로, 1999년 BSI가 정의한 ‘정보보호 경영시스템(BS7799)’ 규격을 바탕으로 제정됐다. 해당 인증의 취득을 위해서는 정보보호정책, 접근통제 등 11개 영역과 133개의 관리 기준을 충족해야 한다.

ISO 27017은 클라우드 서비스 환경과 정보보호 관리가 국제 기준에 맞게 구축되고 운영돼야 취득이 가능하다. 삼성전자는 이번 인증 취득을 통해 자체 클라우드 운영 역량과 기술이 글로벌 최고 수준임을 증명했으며 대외 신뢰도 또한 향상될 것으로 기대하고 있다.

세계 최초의 국가표준 제정 기관인 BSI(영국왕립표준협회)는 “빠르게 성장하는 경영환경에서 클라우드 기술과 정보 보호의 중요성이 더욱 높아지고 있다”며, “이번 심사를 통해 삼성전자의 프라이빗 클라우드 시스템 운영 능력과 보안이 국제적인 수준에 부합함을 확인했다”고 말했다.

삼성전자 MX사업부 모바일플랫폼센터장 안길준 부사장은 “삼성전자는 클라우드 기술 확보와 보안 역량을 강화해 노력을 아끼지 않았다”며, “앞으로도 운영 중인 프라이빗 클라우드 시스템을 철저히 보호하고 삼성전자의 다양한 서비스들이 안전하게 운영될 수 있도록 지속 노력할 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다