효성 ITX, 정보보호 국제표준 인증인 획득

CDN업계 최초, ISO27001 획득...조직의 정보보호 역량 강화

[보안뉴스 길민권] 콘텐츠전송네트워크(CDN, Contents Delivery Network) 전문기업인 효성ITX(대표 남경환 www.hyosungitx.com)가 CDN업계 최초로 국제 정보보호관리체계 인증인 ISO27001을 획득했다고 6일 밝혔다.

ISO27001은 ‘국제표준화기구(International Organization for Standardization, ISO)’가 제정하고‘영국표준협회(British Standards Institution, BSI)’가 인증하는 정보보호 관리 체계 국제 규격이며, 정보보호경영시스템(Information Security Management Systems, ISMS)에 대한 국제적인 표준으로서 전세계 선진 기업의 Best Practice를 활용하여 해당 조직이 정보보호경영을 실행하기 위한 Framework를 확인하고 자사에 적용할 수 있게 하는 인증체계이다.

효성ITX는 정보의 가치가 기업의 연속성을 결정하는 중요한 요소로 대두됨에 따라, 사업에 필수적인 정보자산의 보호를 위해 정보보호관리 절차와 과정을 체계적으로 수립하였고, 이를 바탕으로 ISO가 제정한 보안정책, 자산분류, 위험관리등 11개 영역, 133개 통제항목을 통과 함으로써 CDN업계 최초로 ISO27001을 획득하였다.

인증심사는 CDN 및 IT 서비스를 수행하기 위한 모든 정보자산 및 물리적자산, 정보자산, 문서자산, 유틸리티, 소프트웨어에 대해 실시되었으며, 이번 인증 획득으로 효성ITX는 사업연속성(사이버 침입, 시스템 운영, 각종 재해/재난등의 대비)과 IT서비스 수행 보안(개발, 운영, 인적관리등)에 대한 역량을 공인 받게 되었다.

김찬영 효성ITX CDN사업본부장은 “이번 ISO27001인증 획득은 안정적인 서비스 운영 및 고객에 대한 신뢰도와 이미지 향상에 기여하였으며, 이를 바탕으로 IT 아웃소싱 트랜드에 발맞추어 더욱더 고객이 신뢰할 수 있는 서비스에 힘쓸 것”이라고 말했다.

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)