유니온커뮤니티, GDPR 준수 선언 발표하며 개인정보보호 강화

지난해 11월 국제표준 인증 ISO·IEC 27001·27701 동시 인증 획득
GDPR 준수 통해 글로벌 시장에 적극적으로 나설 것

[보안뉴스 엄호식 기자] 바이오인식 보안 솔루션기업 유니온커뮤니티(대표이사 신요식)는 국제표준화기구(ISO)가 제정한 국제표준 인증 ISO·IEC 27001·27701 동시 인증 획득에 이어 유럽 개인정보보호법인 EU GDPR(이하 GDPR) 준수를 선언했다고 밝혔다.

▲유니온커뮤니티가 국제표준 ISO 2종 인증 획득에 이어 GDPR 준수 선언을 발표하며 개인정보보호 강화에 나선다[이미지=유니온커뮤니티]

유니온커뮤니티는 지난해 11월 정보보호 경영시스템 표준인 ‘ISO·IEC 27001’과 개인정보보호 경영시스템 표준인 ‘ISO·IEC 27701’ 인증을 획득했다. 이에 이어서 2월 27일 공식으로 GDPR 법률에 따른 개인정보 보호를 실시한다고 발표했다.

이번에 인증 획득한 ISO·IEC 27701은 ISO·IEC 27001 인증의 확장 영역으로, BSI의 엄격한 현장 심사를 거쳐 유럽연합 개인정보보호법(EU GDPR)에서 요구하는 조직의 개인정보 관리절차, 비식별화, 정보주체의 권리보장 등 8개 분야 49개의 유럽 개인정보보호법(EU GDPR)에서 요구하는 엄격한 관리 기준 가이드라인에 부합해야만 취득할 수 있다. 현재 아마존웹서비스, 마이크로소프트 등 주요 글로벌 기업들이 ‘ISO·IEC 27701’ 인증을 보유하고 있다.

유니온커뮤니티는 ‘ISO·IEC 27001’과 ‘ISO·IEC 27701’ 인증에 이은 GDPR 준수 선언을 통해 GDPR 준수를 요구하는 글로벌 시장에서의 확장 가능성을 크게 높일 수 있는 기회가 될 것으로 평가했다.

신요식 유니온커뮤니티 대표이사는 “ISO 인증 획득과 GDPR 준수를 통해 개인정보를 관리 및 보호하고 있는 유니온커뮤니티의 안정성과 신뢰성을 입증할 수 있게 됐다”며 “글로벌 시장에서 요구하는 개인정보보호 수준에 부합하는 더욱 안전한 솔루션 제공을 위해 적극적인 투자와 노력을 이어 나가겠다”고 말했다.
[엄호식 기자(eomhs@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)