한화비전, 국제표준 정보보호 인증 ‘ISO 27001’ 획득

지속가능경영 활동 강화, 보안 수준 향상 위해 자발적 인증 추진 ‘눈길’
클라우드 등 디지털 환경 변화 반영한 최신 버전 인증 획득해 실효성 높여
보안 전담팀 ‘S-CERT’ 주도하 CNA 기관 활동 추진 등 사회적 책임 노력도

[보안뉴스 원병철 기자] 글로벌 비전 솔루션 프로바이더 한화비전(대표이사 안순홍)이 국제표준 정보보호 인증인 ‘ISO 27001(ISO/IEC 27001)’을 획득, 정보보호 관리체계에 대한 안정성을 인정받았다.

[이미지=한화비전]

ISO 27001은 정보보호 분야 내 최고 권위의 국제 표준 인증으로, 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정했다. 정보보안 정책, 물리 보안, 접근 통제 등 총 4개 분야에서 93개 항목 기준을 통과해야 인증 취득이 가능하다.

한화비전은 ESG 핵심 항목인 정보보호 관리체계를 발전시키고 회사의 보안 수준을 향상시키기 위해 이번 인증을 자발적으로 추진했다. 특히 클라우드, 사물인터넷(IoT), 인공지능(AI) 등 급변하는 디지털 환경 트렌드를 반영한 최신 버전(2022)의 ISO 27001을 획득해 보다 실효성 높은 성과를 이뤄냈다.

한화비전은 지난 30여년간 비전 기술을 기반으로 보안 솔루션을 제공하는 기업으로서 사회적 책임을 다하기 위해 끊임없이 보안의 중요성을 강조하며 내부 보안을 관리해왔다. 사내 보안 전담팀 S-CERT 주도하에 정기적인 보안 테스트를 진행하고 있으며, 올해는 국제 CVE® 프로그램 CNA 기관으로 선정되어 글로벌 유수의 테크기업들과 함께 프로그램 취약점을 관리하는 일을 하고 있다. UL CAP, FIPS, TTA 등 공신력 있는 글로벌 인증기관의 정보보안 인증도 다수 획득했다.

한화비전은 이번 인증을 정보보호 수준을 한 단계 높인 계기로 삼고, 대외 협력사와 고객에게 더 신뢰할 수 있는 파트너가 되기 위한 노력을 강화할 계획이다.

한화비전 관계자는 “기술의 발전은 보안에 있어 양날의 검과 같은 존재”라며, “AI, 클라우드 등의 기술을 선도적으로 개발하고 활용하는 글로벌 비전 솔루션 프로바이더로서 최첨단 기술의 순기능은 극대화하고, 동시에 안전하게 활용될 수 있도록 지속가능한 기술을 끊임없이 고민하고 실현해 나갈 것”이라고 전했다.

한편, 한화비전은 ISO 27001 외에도 9001(품질경영체계), 14001(환경경영체계), 45001(안전보건경영체계) 등 다양한 ISO 인증 노력을 통해 지속가능경영을 위한 활동을 전개하고 있다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)