전문건설공제조합, 국제표준 정보보호 인증 ‘ISO-27001’ 획득

정보보호 체계 효과적으로 관리하고자 ‘ISO-27001’ 국제인증 신규 취득
전문조합 이은재 이사장 “조합원 개인정보 안전하게 지켜낼 것”

[보안뉴스 박은주 기자] 전문건설공제조합(이은재 이사장, 이하 전문조합)이 정보보호 분야에서 권위 높은 정보보안경영시스템(ISMS) 국제표준 정보보호 인증인 ‘ISO-27001’을 획득했다.

▲(왼쪽부터)임성환 BSI Korea 대표와 이은재 전문조합 이사장이 국제표준 정보보호 인증 수여식에서 기념 촬영을 하고 있다[사진=전문건설공제조합]

2월 27일 서울 동작구 전문건설회관에서 열린 국제표준 정보보호 인증 수여식에는 이은재 전문조합 이사장, 장석명 감사, 박성진 전무이사 등 전문조합 임원을 비롯해, 임성환 BSI Korea 대표 및 직원 등 주요 관계자들이 참석해 자리를 빛냈다.

2018년부터 ISMS 국가인증을 보유하고 있는 전문조합은 최근 정보보안 관련 대외 신뢰도를 높이고, 정보보호 체계를 효과적으로 관리하고자 ‘ISO-27001’ 국제인증 신규 취득을 추진했다.

‘ISO-27001’은 국제표준화기구(ISO)에서 제정한 정보보호 관리체계(ISMS)에 관련 국제인증으로, 기업의 위험 관리와 보안 정책 자산관리 등에 대한 규격을 담고 있다. ISO 인증기관으로부터 정보보호 관리영역 4개 분야와 93개 통제항목에 대해 ISO에서 지정한 인증기관의 심사와 검증을 통과해야 인증받을 수 있다. 앞서 전문조합은 ISO-27001 획득을 위해 지난해 말 인증기관인 BSI Korea로부터 각종 문서심사와 현장심사를 받고 인증 적합 판정을 받았다.

전문조합 이은재 이사장은 “사이버 공격이 치밀해지면서 우리 6만 조합원의 소중한 개인정보를 안전하게 지켜내는 것 또한 우리 전문조합의 의무”라며 “이번 정보보호 인증 획득에 만족하지 않고 국제기준을 준수하고, 보안 역량을 철저히 강화하여 보안 사고를 예방하겠다”고 전했다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)