신세계면세점, 국제 표준 정보보호 인증 ‘ISO27001’ 획득

국내 정보보호 및 개인정보관리체계 인증 ‘ISMS-P’도 이미 취득

[보안뉴스 박미영 기자] 신세계면세점이 세계적으로 인정받는 국제 정보보안 인증인 ‘ISO27001’(ISO/IEC27001)를 획득했다. 이번에 신세계면세점이 인증 취득한 ‘ISO27001’은 국제표준화기구(ISO)의 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계에 대한 국제 정보보안 인증 시스템으로, 정보보안 분야에서 가장 권위 있는 국제용 인증이다. ‘ISO27001’는 정보보호 흐름 전체와 물리적, 관리적, 기술적 보안에 대한 14개 영역과 114개의 세부 항목에 대한 평가로 구성돼 있다.

[사진=신세계면세점]

‘ISO27001’ 인증은 법과 규제로 강제되는 것이 아닌 기업의 자발적인 진행으로 이뤄지며, 국제 인증이기 때문에 전 세계적으로 보안 수준을 인정받을 수 있다. 신세계면세점은 과거 국내 정보보호 및 개인정보관리체계 인증인 ‘ISMS-P’를 취득한 바 있으며, 이번 국제 인증 취득을 통해 국내외 고객들에 대한 정보보호 국제 표준의 관리 체계를 인정받았다.

한편, 신세계면세점은 그동안 환경경영시스템 ‘ISO14001’, 안전보건경영시스템 ‘ISO45001’, 정보보호 및 개인정보관리체계 인증인 ‘ISMS-P’ 등 각종 인증을 취득해 왔다. 신세계면세점은 환경 및 안전·고객 정보보안 모든 분야에 있어 글로벌 및 국내 표준을 만족시키고, 더 나아가 앞서는 기업 시스템을 구축하기 위한 노력을 계속할 예정이다.

신세계면세점 관계자는 “고객들의 정보보호를 위한 정보보호 관리체계의 중요성은 갈수록 높아지고 있기 때문에, 신세계면세점은 앞으로도 국내외 고객들의 정보를 보호하기 위해 꾸준히 노력해 나갈 계획”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)