KCC, 정보보안 경영시스템 국제인증 ‘ISO 27001’ 획득

정보보호 관리 14개 영역·114개 통제항목 심사 기준 통과...주기적 관리로 보안 강화 예정
보안 위협 요소 줄이고 임직원 보안의식 향상 및 위기대응 역량 제고

[보안뉴스 김영명 기자] 글로벌 응용소재 화학기업 KCC(대표 정몽진)는 서울 서초동 KCC 본사에서 정보보호 분야에서 가장 권위 있는 국제표준 정보보호 인증 ISO 27001을 획득해 인증서 수여식을 진행했다고 밝혔다. 이번 수여식에는 KCC 디지털 솔루션실 박치형 전무, 인증기관인 로이드인증원(LRQA) 이일형 대표 외 관계자 다수가 참석한 가운데 열렸다.

▲로이드인증원(LRQA) 이일형 대표와 KCC 박치형 디지털 솔루션실 전무(좌부터)가 기념촬영을 하고 있다[사진=KCC]

ISO 27001은 국제표준화기구(ISO)가 지정한 인증기관을 통해 물리적·환경적 보안, 네트워크 보안 등 정보보호 관리 14개 영역, 114개 통제항목에 대해 엄격한 평가 및 심사를 진행한 후 검증된 기업에만 수여하는 인증이다. KCC는 정보보호정책·자산관리·운영보안 등 14개 영역의 기준을 충족하기 위해 지난해 10월부터 5개월간 보안관리 체계 수립 등 전사적인 노력을 기울여 이번에 인증을 획득했다.

최근 AI 빅데이터 플랫폼 등 IT 기술이 빠르게 발달하면서 정보유출 위험도 함께 높아지고 있다. KCC는 고객 신뢰도를 높이고 글로벌 경쟁력을 강화하기 위해, 보안 위협 요소를 줄이고 정보자산을 효과적으로 관리할 수 있는 국제표준 인증을 획득했다. KCC는 이번 인증 획득에 이어 인증 유지를 위한 주기적인 심사를 받게 된다. 회사는 이를 통해 지속적으로 보안을 강화하고 정보보호관리체계를 체계적으로 수립할 수 있어 임직원 보안의식 향상 및 위기대응 역량 제고가 가능하다.

KCC 관계자는 “KCC는 국제표준인 ISO 27001 인증 획득하며 글로벌 최고 수준의 정보보호와 시스템 운영능력을 인정받았다”며 “앞으로도 정보보안 경영시스템을 지속해서 개선하고 개발해 관리체계 수준을 향상시키고 고객 신뢰도 제고에 최선을 다하겠다”고 밝혔다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다