전문건설공제조합, 국제표준 정보보호 인증 ‘ISO-27001’ 획득

정보보호 체계 효과적으로 관리하고자 ‘ISO-27001’ 국제인증 신규 취득
전문조합 이은재 이사장 “조합원 개인정보 안전하게 지켜낼 것”

[보안뉴스 박은주 기자] 전문건설공제조합(이은재 이사장, 이하 전문조합)이 정보보호 분야에서 권위 높은 정보보안경영시스템(ISMS) 국제표준 정보보호 인증인 ‘ISO-27001’을 획득했다.

▲(왼쪽부터)임성환 BSI Korea 대표와 이은재 전문조합 이사장이 국제표준 정보보호 인증 수여식에서 기념 촬영을 하고 있다[사진=전문건설공제조합]

2월 27일 서울 동작구 전문건설회관에서 열린 국제표준 정보보호 인증 수여식에는 이은재 전문조합 이사장, 장석명 감사, 박성진 전무이사 등 전문조합 임원을 비롯해, 임성환 BSI Korea 대표 및 직원 등 주요 관계자들이 참석해 자리를 빛냈다.

2018년부터 ISMS 국가인증을 보유하고 있는 전문조합은 최근 정보보안 관련 대외 신뢰도를 높이고, 정보보호 체계를 효과적으로 관리하고자 ‘ISO-27001’ 국제인증 신규 취득을 추진했다.

‘ISO-27001’은 국제표준화기구(ISO)에서 제정한 정보보호 관리체계(ISMS)에 관련 국제인증으로, 기업의 위험 관리와 보안 정책 자산관리 등에 대한 규격을 담고 있다. ISO 인증기관으로부터 정보보호 관리영역 4개 분야와 93개 통제항목에 대해 ISO에서 지정한 인증기관의 심사와 검증을 통과해야 인증받을 수 있다. 앞서 전문조합은 ISO-27001 획득을 위해 지난해 말 인증기관인 BSI Korea로부터 각종 문서심사와 현장심사를 받고 인증 적합 판정을 받았다.

전문조합 이은재 이사장은 “사이버 공격이 치밀해지면서 우리 6만 조합원의 소중한 개인정보를 안전하게 지켜내는 것 또한 우리 전문조합의 의무”라며 “이번 정보보호 인증 획득에 만족하지 않고 국제기준을 준수하고, 보안 역량을 철저히 강화하여 보안 사고를 예방하겠다”고 전했다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다