넷앤드, 국제 표준 정보보호 경영시스템 인증 ISO/IEC27001 인증 획득

넷앤드 “올해 보안전담 인력 대폭 확대하고 내부 정보보호 관리 위해 투자 이어갈 것”

[보안뉴스 김경애 기자] 통합 접근 및 계정관리 솔루션 개발 기업 넷앤드가 국제 표준 정보보호 경영시스템 인증 ISO/IEC27001:2013(이하 ISO27001)을 획득했다. 이로써 넷앤드는 글로벌 수준의 정보보호 역량과 기업 내 정보보호 문화 정착을 위한 노력을 입증하며 객관적인 대외 신뢰도와 기업 가치를 한층 더 높이게 됐다.

[이미지=넷앤드]

ISO27001은 정보보호 관리체계에 대한 국제표준이자 정보보호 분야에서 가장 권위 있는 국제 인증이다. 이 인증을 획득하기 위해서는 △정보보호 정책 △인적 보안 △접근통제 등 정보보안 관련 14개 관리영역, 114개 세부항목에 대해 회사가 정보자산의 기밀성, 무결성, 가용성을 보호하기 위한 프로세스를 체계적으로 수립하고 문서화해 이를 지속적으로 운영 및 관리하고 있는지를 검증받아야 획득할 수 있다.

넷앤드는 국내를 대표하는 보안 기업으로서 철저한 내부 보안관리부터 시작해 최고의 보안 서비스 수준을 갖추고자 했으며, 그간 전사 차원의 정기적인 보안 교육과 매우 엄격하고 체계적인 보안관리 정책을 수립 및 이행해 왔다. 특히, 최근 ‘공급망 공격’이 대규모 피해를 야기하며 전 세계적으로 성행하고 있는 만큼, 소프트웨어 개발·공급 기업이 비즈니스의 가장 첫 단계인 개발 환경에서부터 보안관리를 강화한 점에서 그 역할과 책임을 다하기 위한 노력을 인정받게 됐다.

넷앤드는 “ISO27001은 국제 표준 인증이기 때문에 해외 시장에서도 기업과 제품에 대한 신뢰를 확보할 수 있을 것으로 기대된다”며, “이번 인증 획득으로 자사 제품인 HIWARE는 국제 표준에 따른 체계적인 정보보호 체계를 갖춘 기업에서 개발된 보안관리 솔루션이라고 할 수 있게 됐다. 앞으로도 고객들이 믿고 선택할 수 있는 솔루션 제공을 위해 더욱 노력할 것”이라고 전했다.

ISO27001인증은 획득 후에도 인증 유지를 위해 정보보안 관련 통제 항목을 지속적으로 관리 및 준수해야 한다. 넷앤드는 올해 보안 전담 인력을 대폭 확대하고 내부 정보보호 관리를 위해 아낌없는 투자를 이어가겠다는 의지를 내비쳤다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)