KAI, 정보보안경영시스템 국제 표준인증 획득

국내 방산업계 최초 정보보안경영시스템(ISO/IEC 27001:2022) 신규기준 인증 획득

[보안뉴스 박미영 기자] KAI(한국항공우주산업)가 지난 21일 정보보안경영시스템(ISO/IEC27001) 국제표준 인증서 수여식을 가졌다.

ISO/IEC27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 국제표준으로, 정보보호 분야에서 세계적으로 권위 있는 인증이다. 정보보안 정책, 물리적 보안, 정보 접근통제 등 관리체계 4개 영역(조직, 인력, 물리적, 기술적 통제) 93개 항목에 대해 ISO 공인 인증기관이 평가 및 심사를 진행 후 인증을 부여한다.

KAI는 클라우드 서비스, 인공지능(AI) 등 변화하는 디지털 환경을 반영한 신규 기준(ISO27001:2022) 인증을 획득했으며 이는 국내 방산업계 최초이다.

KAI는 이번 인증을 통해 글로벌 항공우주시장에서 요구되는 정보보호체계 기준을 갖추고 수출시장 개척과 첨단 기술 기반의 미래 사업 선점을 위한 경쟁력을 강화했다.

올해 초부터 인증 준비를 위해 관리적·물리적·기술적 취약점을 식별·관리하는 정보보호 관리체계를 마련했으며, 이를 기반으로 위험 분석과 평가를 수행했다.

또한 ISO27001:2022 신규 기준에 맞춰 정보보호 정책과 지침을 제정 및 개정함으로써 정보보호 자산을 효과적으로 관리할 수 있도록 체질 개선하는 등 업무 절차를 최적화했다.

조우래 본부장은 “이번 인증 획득으로 최첨단 항공우주기술을 보유한 KAI의 정보·기술보호 수준이 세계적 수준임을 검증받았다”며, “4차 산업혁명 기술 중심의 미래 사업 추진과 수출경쟁력 확보를 위해 정보보호체계를 지속 강화해 나가겠다”고 밝혔다.

KAI는 지난해 ESG 경영을 선포하고 ESG 분야에 대한 다양한 국제 경영시스템 인증을 추진하며, 지속가능한 경영체계를 구축하고 있다.

이번 인증 외에도 지난 11월 획득한 규범준수경영시스템(ISO 37301) 및 부패방지경영시스템(ISO 37001), 환경경영시스템(ISO 140001), 안전보건경영시스템(ISO 45001) 등 다양한 국제표준화기구(ISO) 인증을 획득한 바 있다.

KAI는 이러한 노력을 기반으로 올해 서스틴베스트 ESG 평가에서 지난해 대비 한 단계 상승한 ‘AA’등급을 받았으며, 한국ESG기준원에서도 지난해 대비 두 단계 상승한 ‘B+’등급으로 평가받았다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)