LG유플러스, ‘유플러스닷컴’과 ‘당신의 U+’ 정보보호 국제인증 획득

ISO 27001, ISO 27701, ISO 27017, ISO 27018 등 총 4종
자사 디지털 채널 정보보호 강화, 고객 신뢰도 높이며 안전한 서비스 제공 노력
현장 실사 통해 개인정보보호 현황과 클라우드 컴퓨팅 환경 관리·운영 절차 점검

[보안뉴스 김영명 기자] LG유플러스(대표 황현식)는 자사 홈페이지 ‘유플러스닷컴’과 모바일 애플리케이션 ‘당신의 U+’이 정보보호 국제 인증을 획득하며 고객에게 안전한 서비스를 제공하기 위해 한걸음 더 나아갔다고 밝혔다.

▲LG유플러스 홍관희 CISO(좌)가 정보보호 국제인증 인증서 수여식 후 기념촬영을 하고 있다[시진=LG유플러스]

LG유플러스의 이번 인증은 노르웨이에 본사를 둔 글로벌 인증기관 DNV로부터 획득한 것으로 △정보보호 관리체계(ISO 27001) △개인정보보호 관리체계(ISO 27701) △클라우드 서비스 보안(ISO 27017) △클라우드상의 개인정보보호(ISO 27018) 등 총 4종이다. 특히 개인정보보호 관리체계 인증은 국내 통신업계에서 최초로 획득했다.

유플러스닷컴과 당신의 U+는 고객이 LG유플러스의 서비스를 만나는 첫 번째 디지털 채널이며, 여러 고객들이 가입과 상품추천, 변경 및 해지 등 LG유플러스에 대한 고객 여정을 시작하는 중요한 매체다. 이 채널들은 서비스를 효율적으로 운영하고 고객의 최신 트렌드를 신속하게 반영하기 위해 클라우드를 통해 제공되고 있다. LG유플러스는 고객에게 더 나은 경험을 제공하기 위해 정보보호 및 개인정보보호 관리체계와 클라우드 서비스 보안, 클라우드상의 개인정보보호에 대한 인증을 받았다.

LG유플러스는 DNV로부터 현장 실사를 받아 개인정보처리자, 클라우드서비스 이용자의 관점에서 분류한 정보보호 통제항목이 기준에 부합했음을 인증받았다. 평가 대상에는 기본사항인 조직·인적·물리적·기술적 통제요인뿐만 아니라 개인정보보호 중심 설계, 클라우드 컴퓨팅 환경의 관리 운영 절차 등이 포함됐다. 회사는 이번 인증 획득을 발판으로 고객 데이터의 안전성을 한층 더 강화하고, 비즈니스 운영 전반에서 보안 리스크를 최소화하는데 주력할 계획이다.

LG유플러스 홍관희 CISO(전무, 사이버보안센터장)는 “이번 인증 획득으로 당사가 보유한 클라우드 환경에서의 정보보안 역량을 인정받았다”며 “앞으로도 개인정보보호와 서비스 효율화에 도움이 되는 기술과 신뢰할 수 있는 업무방식을 도입해 유플러스만의 차별적인 고객가치를 제공할 수 있도록 더욱 노력하겠다”고 말했다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)