셀트리온, 국제표준 정보보안 인증 ISO 27001 획득

[보안뉴스 박미영 기자] 셀트리온이 GMP(Good Manufacturing Practice) 시스템 전반에 대해 정보보안경영시스템(ISMS, Information Security Management System) 관련 국제표준 인증 ‘ISO 27001’을 획득했다고 밝혔다.

[사진=셀트리온]

ISO 27001은 국제표준화기구(ISO, International Organization for Standardization)에서 제정한 정보보호 관리체계 관련 국제 인증으로, 정보보호 관리영역 11개 분야 및 133개 통제항목에 대해 ISO 인증기관의 심사와 검증을 통과해야 하는 권위있는 인증이다.

셀트리온은 지난 2022년 국가핵심기술 보유 사업자·2023년 국가첨단전략기술 보유 사업자로 연이어 지정됨에 따라 기술보호 관리체계 유지 및 검증에 대한 필요성이 증대됐으며, 정보보안 체계의 효과적인 관리와 정보보호 업무 표준을 확립 및 수준 개선을 위해 해당 인증을 추진하게 됐다. 이번 ISO 27001을 도입으로 △국가핵심기술 보호 △ESG 경영 기반 확보 △대내외 정보보안 신뢰성 증대 및 기업이미지 제고 △국내외 규제기관 및 외부감사 대응력 확보 등의 효과를 기대하고 있다.

셀트리온은 ESG(환경·사회·지배구조) 경영활동을 강화하고 지속가능한 제약·바이오기업으로 거듭나기 위해 지난 2020년부터 순차적으로 국제표준 인증 획득을 추진하고 있다. 이번 ISO 27001 획득으로 ISO 9001(품질경영시스템), ISO 14001(환경경영시스템), ISO 45001(안전보건경영시스템), ISO 37001(반부패경영시스템), ISO 22301(사업연속성경영시스템) 등 총 6개의 국제표준 인증을 취득하게 됐다.

셀트리온 관계자는 “국가첨단전략기술 지정기업으로서 기술 유출 방지를 위해 높은 수준의 정보보안 관리체계를 도입해 운영한 결과, 핵심기술경쟁력을 취급하는 GMP 시스템 전반에 대해 ISO 27001 인증을 획득하게 됐다”며, “이를 통해 고객과 파트너사뿐만 아니라 경제안보 관점에서도 안전하고 신뢰할 수 있는 기업임을 입증하고, 향후 글로벌 시장에서 높은 신뢰도를 구축하는데 기여할 것으로 기대된다”고 말했다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)