포스코플로우, ‘ISO 27001:2022’ 인증 획득

글로벌 수준의 정보보호 관리체계 확보

[보안뉴스 박미영 기자] 포스코플로우가 글로벌 물류서비스의 정보보호에 대한 신뢰도를 높이기 위해 정보보호 경영시스템인 ISO 27001:2022 인증을 취득했다.

[사진=포스코플로우]

ISO 27001:2022은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계 국제표준이며, 정보보호 분야에서 가장 권위 있는 국제 표준 중 하나이다. 기업의 정보보호 정책과 조직적·인적·물리적·기술적 관리 4개의 통제 분야와 93개의 세부 통제 항목에 대한 엄격한 심사를 거쳐, 검증된 기업에만 인증을 수여한다.

포스코플로우는 고객에게 제공되는 서비스의 정보보호 관리 체계가 규정된 요구 사항을 충족시켜 인증기관인 영국왕실표준협회(BSI: British Standard Institution)로부터 인정받았다.

이번 인증 취득은 포스코플로우가 글로벌 수준의 정보보호 관리체계를 구축하고 정보보호의 중요성이 강조되는 비즈니스환경 속에서보다 안전하게 고객정보를 보호하고 고객이 신뢰할 수 있는 물류 서비스를 제공할 수 있음을 의미한다.

또한 △ESG 경영에 있어 정보보호 준수 수준 확대 △고객과의 신뢰도 향상 △사전 리스크 위험 최소화 등의 목적으로 이뤄졌다. 특히 화주 고객사와 파트너사의 다양한 정보를 다루는 물류 비즈니스의 특성상 안정적인 보안 관리가 매우 중요한 만큼, 글로벌 고객사와의 신뢰를 확보해 비즈니스 기회 창출에도 기여할 것으로 기대한다.

포스코플로우의 김재만 실장은 “정보보호는 기업의 자발적 선택이 아니라 기업의 지속가능성,신뢰도를 담보하는 필수 요소라 생각한다”며, “이번 ISO 27001:2022 획득을 계기로 포스코플로우는 한층 더 탄탄한 정보보호 관리를 지향하고 고객과의 신뢰도를 강화하겠다. 앞으로도 모든 고객이 더욱 안전하고 편리하게 물류서비스를 이용할 수 있도록 최고 수준의 정보보호 환경을 유지할 것”이라고 밝혔다.

앞으로도 포스코플로우는 ISO 27001:2022 인증 자격을 유지하기 위해 매년 인증 사후 심사와 3년 주기로 갱신 심사를 받아야 한다. 이를 통해 보안 수준을 유지하도록 지속적으로 취약점을 점검하고 개선해 나가는 과정을 거쳐 보안 역량을 향상해 나갈 방침이다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)