ÇÑ°ÔÀÓ, ¼¼°è ÃÖÃÊ °³ÀÎÁ¤º¸º¸È£ ISO ÀÎÁõ ȹµæ
»ç³» °³ÀÎÁ¤º¸º¸È£ À§¿øȸ ¹ßÁ·...Á¤º¸º¸È£ °È
³×À̹ö ȸ¿ø¼ö 2,300¸¸ ¸í, ÇÑ°ÔÀÓ È¸¿ø¼ö 2,400¸¸ ¸íÀÇ °Å´ëÇÑ È¸¿øµéÀ» °ü¸®ÇÏ°í À̵éÀ» À§ÇØ ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ´Â NHN(´ëÇ¥ ÃÖÈÖ¿µ)Àº ÇöÀç ±¹³» Æ÷ÅÐ 1À§¸¦ °í¼öÇÏ°í ÀÖÀ¸¸ç ¸í½Ç»óºÎÇÑ ±¹³» ´ëÇ¥ IT ±â¾÷ÀÌ´Ù.
¶Ç, NHNÀº Á¤ÅëºÎ°¡ ¼ö¿©ÇÏ´Â ¡®2006 Á¤º¸º¸È£´ë»ó¡¯¿¡¼ ÀÎÅÍ³Ý ºÎ¹® ´ë»óÀ» ¼ö¿©ÇÑ ¹Ù ÀÖ´Ù. Á¤ÅëºÎ °ü°èÀÚ´Â ¡°5ȸ°¸¦ ¸Â´Â Á¤º¸º¸È£´ë»óÀº ±â¾÷ÀÇ ÀÚ¹ßÀûÀÎ Á¤º¸º¸È£ ½ÇõÀ» À¯µµÇÔÀ¸·Î½á ±¹³»ÀÇ Á¤º¸º¸È£ ÀνÄÀ» Á¦°íÇϱâ À§ÇÑ ½Ã»ó¡±À̶ó°í ¹àÈ÷°í ¡°ÁÖ·Î ÀÚ¹ßÀûÀ¸·Î »ç³» Á¤º¸º¸È£¿Í ´ë°í°´ Á¤º¸º¸È£¿¡ ¾ÕÀå¼ ½ÇõÇÏ´Â ±â¾÷µéÀ» ´ë»óÀ¸·Î ¼ö¿©ÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.
ÇÑÆí, NHNÀº 2005³â 12¿ù 27ÀϺÎÅÍ Çѱ¹¸¶ÀÌÅ©·Î¼ÒÇÁÆ®¿Í ¾÷¹«Á¦ÈÞ¸¦ ¸Î°í °ÔÀÓÆ÷ÅÐ ¡®ÇÑ°ÔÀÓ¡¯À» ÅëÇØ ÀÌ¿ëÀÚµéÀÌ º¸¾È°ü·Ã ÆÐÄ¡ ÆÄÀÏÀ» ¼Õ½±°Ô ¼³Ä¡ÇÒ ¼ö ÀÖµµ·Ï ¡®ÇÑ°ÔÀÓ º¸¾ÈÆÐÄ¡ ¼ºñ½º¡¯¸¦ ½Ç½ÃÇØ¿À°í ÀÖ´Ù. À̸¦ ÅëÇØ ÀÌ¿ëÀÚµéÀº ·Î±×Àΰú µ¿½Ã¿¡ ÀÚµ¿ÀûÀ¸·Î ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® º¸¾ÈÆÐÄ¡ ÇÁ·Î±×·¥À» ÀÚµ¿ ´Ù¿î·ÎµåÇÏ°í ¾÷µ¥ÀÌÆ® Ç׸ñÀ» °Ë»çÇÒ ¼ö ÀÖ°Ô µÆ´Ù.
ÀÌ¿Í ÇÔ²² 2006³â 12¿ù 11ÀÏ, NHN ÇÑ°ÔÀÓÀº ¼¼°è ÃÖÃÊ·Î °³ÀÎÁ¤º¸º¸È£ ºÎ¹®¿¡ ´ëÇÑ ¿µ±¹Ç¥ÁØÇùȸ(BSI)¿¡¼ ÀÎÁõÇÏ´Â ¡®ISO27001¡¯ Á¤º¸º¸¾È ±¹Á¦ Ç¥ÁØ ÀÎÁõÀ» ȹµæÇϱ⿡ À̸¥´Ù. À̸¦ ÅëÇØ NHNÀº ÃÖ±Ù »çȸÀû À̽´·Î ºÎ°¢µÇ°í ÀÖ´Â °³ÀÎÁ¤º¸º¸È£¿¡ ´ëÇÑ ´ë¿ÜÀû ½Å·Ú¸¦ ±¸ÃàÇÏ°í, ¼±µÎ¾÷ü·Î¼ °í°´µéÀÇ Á¤º¸º¸È£ °ü·Ã Á¦¹Ý ½Ã½ºÅÛ°ú ÇÁ·Î¼¼½º¿¡ ´ëÇÑ ¾÷°è Ç¥ÁØÀ» ¸¶·Ã¤ýÁ¦½ÃÇÏ°í ÀÖ´Ù.
NHN °í°´Á¤º¸º¸È£ÆÀ ÀÌ»óÈÆ ÆÀÀåÀº ¡°³»¤ý¿ÜºÎÀûÀ¸·Î °·ÂÇÑ °³ÀÎÁ¤º¸º¸È£ ÇÁ·Î¼¼½º¸¦ ¸¶·ÃÇÏ°í ƯÈ÷ Á÷¿øµéÀÇ °³ÀÎÁ¤º¸º¸È£ ÀÎ½Ä °È±³À°¿¡ ÁßÁ¡À» µÎ¾ú´Ù. °³ÀÎÁ¤º¸¸¦ Àü´ã °ü¸®ÇÏ´Â ÆÀ¿¡´Â °ÈµÈ ¸ÂÃãÇü ±³À°À» ½Ç½ÃÇß°í, ½ÉÁö¾î ȸ»ç Åë±Ù¹ö½º ³»¿¡¼µµ ¹æ¼ÛÀ» ÅëÇØ Áö¼ÓÀûÀ¸·Î °í°´°³ÀÎÁ¤º¸º¸È£¿¡ ´ëÇØ ±³À°À» ½Ç½ÃÇÏ°í ÀÖÀ» Á¤µµ¡±¶ó°í ¸»Çß´Ù.
ÀÌ ÆÀÀåÀº ¡°2006³â¿¡´Â ÇÑ°ÔÀÓ¸¸À» ´ë»óÀ¸·Î °³ÀÎÁ¤º¸º¸È£ ±¹Á¦ ÀÎÁõÀ» ȹµæÇßÁö¸¸ 2007³â 4¿ù °æ¿¡´Â ³×À̹ö±îÁö È®´ëÇØ Àü»çÀûÀÎ °³ÀÎÁ¤º¸º¸È£ ISO ÀÎÁõ ȹµæ¿¡ µµÀüÇÒ °èȹ¡±À̶ó°í µ¡ºÙ¿´´Ù.
¶ÇÇÑ, ±×´Â ¡°Èûµé°Ô ±¹Á¦ ÀÎÁõÀ» ȹµæÇÏ´Â ÀÌÀ¯´Â ´ë °í°´ ½Å·Ú¸¦ ±¸ÃàÇÏ´Â ÀÛ¾÷ÀÌ´Ù. °í°´ÀÇ Á¤º¸¸¦ ¼ÒÁßÈ÷ ´Ù·ç´Â °ÍÀº IT±â¾÷ÀÌ °®Ãç¾ßÇÒ °¡Àå ±âº»ÀûÀÌ¸é¼ Áß¿äÇÑ ´ö¸ñÀ̶ó°í »ý°¢ÇÑ´Ù¡±¸ç, ¡°°³ÀÎÁ¤º¸º¸È£¹ýÀÌ ¾ÕÀ¸·Î Á¦Á¤µÉ Àü¸ÁÀÌÁö¸¸, ±× Àü¿¡ ÀÌ·¯ÇÑ ÁغñµéÀ» ¼Ö¼±¼ö¹üÇؼ ÇÏ´Â °ÍÀÌ NHN ´Ù¿î ¹ß»ó¡±À̶ó°í ¸»Çß´Ù.
´õ ³ª¾Æ°¡, ÀÌ ±â¾÷Àº Áö³ 12¿ù 20ÀÏ ¾÷°è ÃÖÃÊ·Î ¡®°³ÀÎÁ¤º¸º¸È£ À§¿øȸ¡¯¸¦ ¹ßÁ·Çß´Ù. ÀÚ»ç ȸ¿øµé¿¡°Ô º¸´Ù ½Å·ÚÇÒ ¼ö ÀÖ´Â ¼ºñ½º¸¦ Á¦°øÇÏ°í È¿À²ÀûÀÎ °³ÀÎÁ¤º¸Á¤Ã¥À» ¼ö¸³Çϱâ À§ÇØ °¢°è Àü¹®°¡µé·Î ±¸¼ºµÆ´Ù.
À§¿øȸ¿Í °ü·Ã, ÀÌ»óÈÆ ÆÀÀåÀº ¡°NHN ³»ºÎÀÇ º¸¾È Àü¹®°¡ 4¸í°ú ÇÐ°è ¹× »çȸ ´ÜüÀÇ °³ÀÎÁ¤º¸ Àü¹®°¡ 4¸íÀ¸·Î ±¸¼ºµÈ ¡®°³ÀÎÁ¤º¸º¸È£ À§¿øȸ¡¯´Â NHN °³ÀÎÁ¤º¸º¸È£ È°µ¿ÀÇ ÇâÈÄ ¹æÇâ°ú »çȸÀû ¿ªÇÒÀ» Á¦½ÃÇÏ°í °ü·Ã Á¤Ã¥ ¼ö¸³ ¹× ¿î¿µ¿¡ ´ëÇÑ °ËÅä´Â ¹°·Ð, Áß¿äÇÑ °³ÀÎÁ¤º¸ °ü·Ã ºÐÀï ¹ß»ý ½Ã Á¶Á¤¾ÈÀ» Á¦½ÃÇÏ´Â µî °³ÀÎÁ¤º¸º¸È£ È°µ¿¿¡ ´ëÇÑ ÀÚ¹®¿ªÇÒÀ» ÇÏ°Ô µÉ °Í¡±À̶ó°í ¸»Çß´Ù.
´ÙÀ½Àº ÇÑ°ÔÀÓ °³ÀÎÁ¤º¸º¸È£ ISO ±¹Á¦ÀÎÁõ ȹµæ°ú °³ÀÎÁ¤º¸º¸È£ À©¿øȸ ¹ßÁ·À» ÁÖµµÀûÀ¸·Î ´ã´çÇÑ NHN °í°´Á¤º¸º¸È£ÆÀ ÀÌ»óÈÆ ÆÀÀå°úÀÇ ÀÎÅÍºä ³»¿ëÀÌ´Ù.
Interview
NHN °í°´Á¤º¸º¸È£ÆÀ ÀÌ»óÈÆ ÆÀÀå
ISO ÀÎÁõȹµæ, °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇÑ ³ë·ÂÀÇ °á½Ç
¡°º¸¾È¹®È Á¤ÂøÀ̾߸»·Î °¡Àå °·ÂÇÑ º¸¾È¼Ö·ç¼Ç¡±
1. NHN °ÔÀÓÆ÷ÅÐ ÇÑ°ÔÀÓÀÌ ¼¼°è ÃÖÃÊ·Î °³ÀÎÁ¤º¸º¸È£ ºÎ¹® ±¹Á¦ÀÎÁõÀ» ¹Þ¾Ò´Ù. ÀÌ·¯ÇÑ ÀÎÁõÀ» ¹Þ°Ô µÈ °Ô±â¿Í ÀÇÀÇ´Â ¹«¾ùÀΰ¡?
ÃÖ±Ù °³ÀÎÁ¤º¸À¯Ãâ, µµ¿ë µîÀÌ ½É°¢ÇÑ »çȸ¹®Á¦·Î ºÎ°¢µÇ°í ÀÖ´Ù. ƯÈ÷³ª °³ÀÎÁ¤º¸ À¯ÃâÀÇ °æ¿ì KÀºÇà, L±×·ì, HÅë½Å µî ±¹³»ÀÇ ´ë±â¾÷¿¡¼µµ ¹ß»ýÇÏ¿´´Ù. ´ë±â¾÷À̱⠶§¹®¿¡ ±×°£ Å« °ÆÁ¤¾øÀÌ ¹Ï°í ¸Ã°Ü¿Ô´ø °í°´µéÀÇ ÀÔÀå¿¡¼± Å« ¹è½Å°¨À» °®°Ô µÇ¾úÀ» °ÍÀÌ´Ù. ¶ÇÇÑ, ´ëÇü»ç°ÇÀÇ °æ¿ì ³»ºÎÁ÷¿øÀÌ ¿¬·çµÈ °æ¿ì°¡ ´ëºÎºÐÀÌ´Ù. ÀÌ´Â ºÐ¸í ³»ºÎÅëÁ¦ ÀýÂ÷°¡ ÀûÀýÄ¡ ¸øÇؼ ³»ºÎ·ÎºÎÅÍ »ç°í°¡ ¹ß»ýÇß´Ù°í º¼ ¼ö ÀÖÀ¸¸ç, 2,400¸¸ ȸ¿ø(ÇÑ°ÔÀÓ ±âÁØ/ ³×À̹ö 2,300¸¸)À» º¸À¯ÇÑ ±¹³» ¼±µµ ÀÎÅÍ³Ý ¾÷ü·Î¼ ÀÌ·± »ç°í¸¦ ¹Ì¿¬¿¡ ¹æÁöÇÏ°í °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇØ ÃæºÐÇÑ ³ë·ÂÀ» ±â¿ïÀÌ°í ÀÖ´Ù´Â Àڽۨ¿¡ ISO27001 ÀÎÁõÀ» ÃßÁøÇÏ°Ô µÇ¾ú´Ù.
ƯÈ÷, À̹ø¿¡ ÀÎÁõÀÇ °æ¿ì °³ÀÎÁ¤º¸º¸È£ ºÎ¹®¿¡ ´ëÇÑ ÀÎÁõÀÌ´Ù. ÇöÀç±îÁö °³ÀÎÁ¤º¸º¸È£ ºÎ¹®À¸·Î ÀÎÁõÀ» ÃëµæÇÑ »ç·Ê´Â NHNÀÌ ¼¼°è ÃÖÃÊÀÌ´Ù. ±âÁ¸ ´ëºÎºÐÀÇ Á¶Á÷µéÀÌ ½Ã½ºÅÛ ¿î¿µÀ̳ª Äݼ¾ÅÍ µîÀ¸·Î ÀÎÁõÀ» ¹Þ¾Ò¾ú´ø °Í¿¡ ºñÇÏ¿© ÈξÀ ±¤¹üÀ§ÇÏ°í Æ÷°ýÀûÀÎ ÀÎÁõÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù.
2. ÇÑ°ÔÀÓÀÌ ¹ÞÀº ±¹Á¦ ÀÎÁõÀº ¾î¶² Á¾·ùÀΰ¡?
¡®ISO27001¡¯À̶õ Á¤º¸º¸È£°ü¸®Ã¼°è¿¡ ´ëÇÑ ±¹Á¦Ç¥ÁØÀÌ´Ù. ISO27001Àº ¿µ±¹ÀÇ British Standard°¡ °³¹ßÇÑ BS7799¸¦ ¸ðÅ·ΠÇÏ°í ÀÖÀ¸¸ç, 1995³â BS7799°³¹ß·ÎºÎÅÍ ½ÃÀ۵Ǿú´Ù ÇÒ ¼ö ÀÖ´Ù. ISO27001ÀÌ ´Ù¸¥ ¿©Å¸ÀÇ º¸¾È°ü¸® Ç¥ÁØÀ̳ª Áöħ°ú ±¸ºÐµÇ´Â Á¡Àº ´Ù¸¥ º¸¾È°ü¸® Ç¥ÁØÁöħµéÀÌ º¸¾È±â¼úÀÇ »ó¼¼ºÎºÐ±îÁö ±ÔÁ¤ÇÏ°í ÀÖ°í º¸¾ÈÀÇ ´ë»óÀ» IT¸¸À» ´ë»óÀ¸·Î ÇÏ°í Àִµ¥ ºñÇØ, ISO27001Àº °ü¸®½Ã½ºÅÛ¿¡ ´ëÇÑ º¸Æí¤ýÆ÷°ýÀûÀÎ °¡À̵å(±âÁØ)¸¦ ±ÔÁ¤ÇÏ°í ÀÖÀ¸¸ç, ÀüÀÚ¸Åü·Î ÇÑÁ¤ÇÏÁö ¾Ê°í º¸¾ÈÀÇ ´ë»óÀ» Á¾À̸Åü µî ¿©·¯ °¡Áö Á¤º¸ÀÚ»êÀ¸·Î ÇÏ°í ÀÖ´Ù.
¶ÇÇÑ, °¢ Á¶Á÷¿¡ ´ëÇؼ ȹÀÏÀûÀÎ ¿ä±¸»çÇ×À» ºÎ°úÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó, °¢°¢ÀÇ Á¶Á÷ÀÌ À§Çè ºÐ¼®À» ¼öÇàÇÏ°í º¸¾È°ü¸®¸¦ ½Ç½ÃÇϵµ·Ï ¿ä±¸ÇÏ°í ÀÖ´Ù´Â Á¡ÀÌ´Ù. Áö¼ÓÀûÀÎ °ü¸®¿Í ¼º°úÃøÁ¤À» Çϵµ·Ï ±ÔÁ¤ÇÏ°í ÀÖ¾î, º¸¾È¼º°ú ÃøÁ¤¿¡µµ ÀϺκРµµ¿òÀÌ µÉ °ÍÀ¸·Î ±â´ëÇÏ°í ÀÖ´Ù.
3. ÇÑ°ÔÀÓÀº °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇØ ¾î¶°ÇÑ ³ë·ÂµéÀ» ±â¿ï¿© ¿Ô°í, ÇöÀç ½Ç½ÃÇÏ°í ÀÖ´Â °³ÀÎÁ¤º¸º¸È£ Á¤Ã¥µéÀÌ ÀÖ´Ù¸é?
±âÁ¸¿¡ NHNÀÇ °æ¿ì, °³ÀÎÁ¤º¸º¸È£¾÷¹«¸¦ ¹ý¹«ºÎ¼³ª º¸¾ÈºÎ¼¿¡¼ ÀϺΠ³ª´©¾î Ãë±ÞÇØ ¿Ô¾ú´Ù. ÇÏÁö¸¸ 2006³âºÎÅÍ °³ÀÎÁ¤º¸º¸È£¸¸À» Àü´ãÇÏ´Â ¡®°í°´Á¤º¸º¸È£ÆÀ¡¯À» ½Å¼³Çß´Ù. °í°´Á¤º¸º¸È£ÆÀÀº NHNÀÌ ¼ºñ½ºÇÏ°í ÀÖ´Â ÇÑ°ÔÀÓ, ³×À̹ö¿Í °ü·ÃÇÏ¿© ½Å±Ô ¿ÀÇÂÇÏ´Â ¼ºñ½ºÀÇ ¹ýÀû Áذżº °ËÅä, ÀÚȸ»ç ¹× ÆÄÆ®³Ê¾÷ü¿¡ ´ëÇÑ °³ÀÎÁ¤º¸º¸È£È°µ¿ Áö¿ø, ±âŸ ³»ºÎ Áö¿ø µîÀ» ¼öÇàÇÏ°í ÀÖ´Ù.
°³ÀÎÁ¤º¸º¸È£ÆÀÀÌ ½Å¼³µÈ ÀÌÈÄ ¸ðµç °³ÀÎÁ¤º¸ º¸¾È°ü·Ã¾÷¹«¿Í È°µ¿À» ÀçÁ¤ºñÇÏ¿´´Ù. ±×°£ °¢ ºÎ¼º°·Î °ü¸®µÅ ¿À´ø °³ÀÎÁ¤º¸ º¸¾ÈÁ¤Ã¥µéÀ» ¸ðµÎ ¸ð¾Æ¼ ÀçÁ¤ºñÇÏ°í Ç¥ÁØÀ» Á¤¸³ÇÏ¿´À¸¸ç, °³ÀÎÁ¤º¸ Ãë±Þ°ú °ü·ÃµÈ ¸ðµç ¾÷¹« ÇÁ·Î¼¼½º¿¡ ´ëÇØ °ËÅä ¹× º¸¿ÏÀÛ¾÷À» ¼öÇàÇؼ »õ·Î¿î ¾÷¹« ÀýÂ÷¸¦ ¼ö¸³ÇÏ¿´´Ù. ±×¹Û¿¡ Áö³ 12¿ù 19ÀÏÀÚ·Î °³ÀÎÁ¤º¸º¸È£ À§¿øȸ¸¦ ¹ßÁ·Çϱ⵵ Çß´Ù.
4. NHN¿¡¼ À̹ø¿¡ °³ÀÎÁ¤º¸º¸È£ À§¿øȸ¸¦ ¹ßÁ·ÇÏ°Ô µÈ ÀÌÀ¯°¡ ÀÖ´Ù¸é?
À§¿øȸ¸¦ ÅëÇØ Àü¹®°¡ ÀÇ°ßÀ» ¼ö·ÅÇÏ°í, ÇâÈÄ NHNÀÇ °³ÀÎÁ¤º¸º¸È£Á¤Ã¥À» ¼ö¸³ÇÏ°í NHN¿¡¼ ¼öÇàµÇ´Â °³ÀÎÁ¤º¸º¸È£È°µ¿¿¡ ´ëÇØ °ËÁõÀ» ¹Þ°í, À§¿øȸ¿¡¼ ±Ç°íµÇ´Â °³¼±»çÇ×À» ÀÌÇàÇÒ ¿¹Á¤ÀÌ´Ù. À§¿øȸ´Â Á» ´õ ÀÚÀ¯·Î¿î ¸ñ¼Ò¸®¸¦ ³»´Â °ÍÀÌ °¡´ÉÇÏ´Ù. À§¿øȸ´Â °í°´ÀÇ ¿ä±¸»çÇ×À» ´ëº¯ÇÏ´Â ±â´Éµµ °®°í ÀÖ´Ù.
NHN ½º½º·Îµµ °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇØ ÃæºÐÇÑ ³ë·ÂÀ» ±â¿ïÀÌ°í ÀÖÁö¸¸, ¿ì¸®ÀÇ ³ë·ÂÀÌ °ú¿¬ ÃæºÐÇÑ°¡¿¡ ´ëÇÏ¿© Çа質 ½Ã¹Î´Üü Àü¹®°¡ ºÐµé·ÎºÎÅÍ Á¡°ËÀ» ¹Þ°í ½Í¾ú´Ù. ¶Ç Ȥ½Ã ¿ì¸®°¡ °£°úÇÏ°í ÀÖ´ø ´Ù¸¥ ºÎ¹®ÀÌ ÀÖÁö ¾ÊÀ»±î ÇÏ´Â ºÒ¾ÈÇÑ ¸¶À½µµ ÀÖ¾ú´Ù.
¸¶Áö¸·À¸·Î ¹ßÀüÇÏ´Â º¸¾ÈÀÇ Æ²À» ¸¶·ÃÇÏ°í ½Í¾î¼´Ù. ÇØÅ·°ú º¸¾ÈÀº â°ú ¹æÆп¡ ºñÀ¯µÇ°ï ÇÑ´Ù. ÇÑÂÊÀº Ç×»ó ¶ÕÀ» »ý°¢¸¸À» ÇÏ°í ÇÑÂÊÀº Ç×»ó ¸·À» °Í¸¸À» »ý°¢ÇÑ´Ù. Á» ´õ °ß°íÇÑ ¹æÆи¦ °®±â À§Çؼ À§¿øȸ¿Í Àû±Ø Çù·ÂÇÒ °èȹÀÌ´Ù.
5. À§¿øȸ ±¸¼ºÀº ¾î¶»°Ô µÇ³ª?
À§¿øȸ´Â ÃÑ 8¸íÀÇ À§¿ø°ú °£»ç 1ÀÎÀ¸·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, À§¿øÀº ¿ÜºÎÀ§ÃËÀ§¿ø 4Àΰú ³»ºÎÀÓ¿ø 4ÀÎÀ¸·Î ±¸¼ºµÇ¾î ÀÖ´Ù. ¿ÜºÎ À§¿øÀº °í·Á´ëÇб³ Á¤º¸º¸È£´ëÇпø ¿øÀå´ÔÀ̽ŠÀÓÁ¾ÀÎ ±³¼ö´ÔÀ» ºñ·ÔÇÏ¿©, ¼º±Õ°ü´ëÇб³ Á¤º¸Åë½ÅÇкΠÁ¤ÅÂ¸í ±³¼ö´Ô, ¿µ»ê´ëÇб³ ¹ý·üÇкΠ¼º¼±Á¦ ±³¼ö´Ô, »ï¼ºÀÇ·á¿ø ÀÌÁ¦È£ ±³¼ö´ÔÀ¸·Î ±¸¼ºµÇ¾î ÀÖ´Ù.
°ü·Ã ±â»ç°¡ °³Á¦µÈ ÈÄ ¸î¸î ¾ð·Ð¿¡¼ ÀÌÁ¦È£ ±³¼ö´Ô¿¡ ´ëÇÑ Áú¹®À» ¹Þ¾Ò´Ù. ¿Ö Àǻ簡 À§¿øÀ¸·Î Æ÷ÇԵǾî ÀÖ´À³Ä´Â Áú¹®À̾ú´Âµ¥, ÀÌÁ¦È£ ±³¼ö´ÔÀº ±¹³»¿¡ HIPAA¸¦ óÀ½À¸·Î µµÀÔÇϽŠºÐÀ̸ç, »ï¼ºÀÇ·á¿øÀÇ HIPAAÀÎÁõ¿¡ ±íÀÌ °ü¿©Çß´ø ºÐÀÌ´Ù. HIPAA¿¡¼ ȯÀÚÀÇ ÀÇ·áÁ¤º¸¿¡ ´ëÇÑ ÅëÁ¦Ç׸ñÀÌ Àִµ¥, NHNÀÌ ÀÇ·á±â°üÀº ¾Æ´Ï³ª °í°´ÀÇ Á¤º¸¸¦ ÀÇ·á±â°ü ÀÌ»óÀ¸·Î ÁÖÀÇ ±í°Ô °ü¸®ÇÏ°íÀÚ ÇÏ´Â ¹Ù·¥ÀÌ ÀÖ¾î¼ ÇÔ²² ÇÏ°Ô µÆ´Ù.
¡®³í¾î¡¯ÀÇ ¡®¼úÀÌÆí¡¯À» º¸¸é ¡®»ïÀÎÇàÇÊÀ¯¾Æ»ç(ß²ìÑú¼ù±êóä²ÞÔ)¡¯ ¶ó´Â ¸»ÀÌ ³ª¿À´Âµ¥ ¸» ±×´ë·Î ¸ðµç °ÍÀÌ ½º½ÂÀ̶ó´Â ÀǹÌÀÌ´Ù. NHNÀÇ ¼ºñ½º¸¦ ÀÌ¿ëÇÏ´Â °í°´ÀÇ °³ÀÎÁ¤º¸¸¦ Áöų ¼ö ÀÖ´Ù¸é ISO27001À̳ª HIPAA»Ó ¾Æ´Ï¶ó ´Ù¸¥ ¾÷Á¾ ´Ù¸¥ Ç¥ÁØÀ̳ª Áöħ¿¡¼¶óµµ ¹æ¹ýÀ̳ª ¾ÆÀ̵ð¾î¸¦ °®°í ¿Í¼ ±¸ÇöÇÒ °èȹÀÌ´Ù.
6. À§¿øȸ´Â ¾ÕÀ¸·Î ¾î¶² ¿ªÇÒÀ» ÇÏ°Ô µÇ°í 2007³â °èȹÀÌ ÀÖ´Ù¸é?
ÇöÀç NHNÀº ¡®°³ÀÎÁ¤º¸º¸È£Áöħ¡¯À̶ó´Â ¾÷¹«±ÔÁ¤ÀÌ ÀÖ°í ÀÌ¿Í ¿¬°üµÈ ¼ö½Ê¿© °³ÀÇ ¾÷¹« ÇÁ·Î¼¼½º¸¦ Ç¥ÁØÈÇß´Ù. À̸¦ Àç°³Á¤½Ã À§¿øȸÀÇ ½ÉÀÇÀýÂ÷¸¦ °ÅÃļ ÁøÇàÇϵµ·Ï ±ÔÁ¤µÇ¾î ÀÖ´Ù. ÀÌ´Â ³»ºÎÀÇ ¿ä±¸¸¦ ¿ÜºÎÀÇ Àü¹®°¡ °èÃþ¿¡ ÀÇÇØ °ËÁõ¹Þ°í ¼öÇàÇÏÀڴ ȸ»çÀÇ ÀÇÁö Ç¥¸íÀ̶ó ÇÒ ¼ö ÀÖ´Ù. ´Ü¼øÈ÷ ´«¾ÕÀÇ ÀÌÀÍ¿¡ ¿¬¿¬ÇÏÁö ¾Ê°í ¹ü»çȸÀû Ã¥ÀÓÀ» °®°í °³ÀÎÁ¤º¸¸¦ °ü¸®Çϰڴٴ ȸ»çÀÇ ÀÇÁö´Ù.
2007³â »ó¹Ý±â¿¡ À§¿øȸ·ÎºÎÅÍ È¸»ç ³»ºÎ¿¡ ´ëÇÑ ¹æ¹®Á¡°ËÀ» ¹ÞÀ» ¿¹Á¤¿¡ ÀÖ´Ù. ÃÖ±Ù ISO27001ÀÎÁõ µîÀ» ÅëÇؼ ±âº»±â´Â °®Ãè´Ù°í º¸Áö¸¸, ¡®ÁÖ¸¶°¡Æí(ñËØ©Ê¥ø½)¡¯À̶ó´Â ¸»ÀÌ ÀÖµíÀÌ ´õ ÀßÇϱâ À§Çؼ À§¿øȸ·ÎºÎÅÍ ¶Ç ÇѹøÀÇ Á¡°ËÀ» ¹ÞÀ» ¿¹Á¤¿¡ ÀÖ´Ù. ±× ¿Ü¿¡´Â 5¿ù¿¡ 2Â÷ À§¿øȸ ÀÏÁ¤ÀÌ ÀÖ´Ù. 2Â÷ ¶§¿¡´Â 2007³â »ó¹Ý±â¿¡ ¼öÇàµÈ °³ÀÎÁ¤º¸º¸È£ È°µ¿¿¡ ´ëÇØ º¸°í¸¦ ÇÏ°í ÇϹݱ⠼öÇà°úÁ¦¿¡ ´ëÇØ ³íÀÇÇÒ ¿¹Á¤ÀÌ´Ù.
7. NHNÀº °í°´ °³ÀÎÁ¤º¸¿Í °ü·Ã ¾î¶² ½Ã½ºÅÛµéÀÌ ±¸ÃàµÅ ÀÖ³ª?
ÀϹÝÀûÀ¸·Î ¿î¿µÇÏ´Â ±â¼úÀû ½Ã½ºÅÛÀÎ ¹æȺ®, IPS, IDS µîÀº ¸ðµÎ ¿î¿µµÇ°í ÀÖ´Ù.
NHN¸¸ÀÌ º¸À¯ÇÑ ½Ã½ºÅÛÀ̶ó°í ÇÑ´Ù¸é, ¡®°øµ¿Ã¼Àǽġ¯À̶ó´Â °¨¼ºÀû ½Ã½ºÅÛÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. Àü »ç¿øÀÌ °³ÀÎÁ¤º¸º¸È£ÀÇ ÃÖÀü¹æ¿¡¼ Àü»ç·Î¼ È°µ¿ÇÏ°í ÀÖ´Ù´Â »ý°¢À» °®°í ÀÖ´Ù. ¾Æ¹«¸® ÈǸ¢ÇÑ ±â¼úÀû ½Ã½ºÅÛÀ» ±¸ÃàÇØ ³õ¾Æµµ À̸¦ ½ÇÁ¦·Î ¿î¿µÇÏ´Â °ÍÀº »ç¶÷ÀÌ´Ù.
±â¼úÀû ½Ã½ºÅÛ°ú´Â º°µµ·Î Àü ÀÓÁ÷¿øÀÌ °³ÀÎÁ¤º¸º¸È£¸¦ ¿Ö ÇØ¾ß ÇÏ´ÂÁö °ø°¨´ë¸¦ Çü¼ºÇϱâ À§ÇÏ¿© ¸¹Àº ³ë·ÂÀ» ÇØ¿Ô´Ù. °í°´Á¤º¸°¡ À¯ÃâµÇ´Â »ç°í°¡ ¹ß»ýÇϸé ÀÌ´Â ´Ü¼ø Á¤º¸À¯Ãâ »ç·Ê°¡ ¾Æ´Ï¶ó ´ç»çÀÚ, ȸ»ç, »çȸÀûÀ¸·Î Å« ¹®Á¦°¡ µÊÀ» Áö¼ÓÀûÀ¸·Î ÀÎÁö½ÃÄ×°í, ÀÌ¿¡ ´ëÇÑ °ø°¨´ë¸¦ À̲ø¾î³»±â À§ÇØ ³ë·ÂÇÏ¿´´Ù. Àü »ç¿ø¿¡°Ô °³ÀÎÁ¤º¸ À¯Ãâ»ç·Ê¿Í ÀáÀçÀû À§Çè¿¡ ´ëÇØ ¼ö½Ã·Î ±³À°À» ÇÏ°í ÀÖÀ¸¸ç, º¸¾ÈÀÌ ¾î¶² ÅëÁ¦³ª ÀýÂ÷°¡ ¾Æ´Ñ ¹®È·Î ÀÚ¸® Àâµµ·Ï ³ë·ÂÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ º¸¾È¹®ÈÀÇ »Ñ¸® ±íÀº Á¤ÂøÀ̾߸»·Î °¡Àå °·ÂÇÑ º¸¾È¼Ö·ç¼ÇÀ̶ó°í »ý°¢ÇÑ´Ù.
ÃÖ±Ù ¿Â¶óÀÎ º¸¾È±³À°À» ¼öÇàÇߴµ¥ °Á¦¼ºÀÌ ¾ø¾úÀ½¿¡µµ ºÒ±¸ÇÏ°í 1ÁÖÀÏ ¸¸¿¡ 93%¶ó´Â °æÀÌÀûÀÎ ±³À° À̼öÀ²À» ±â·ÏÇß´Ù. ÀÌ´Â ÀÌ¹Ì Á¶Á÷¿øÀÌ º¸¾È¿¡ ´ëÇÑ ÀνÄÀÌ ÅëÁ¦°¡ ¾Æ´Ñ ¹®È·Î ÀÚ¸® Àâ¾Ò±â ¶§¹®À¸·Î Æò°¡ÇÏ°í ÀÖ´Ù. ÀÌ ¹Û¿¡µµ ´Ù¾çÇÑ º¸¾ÈÄ·ÆäÀÎÀ» ¼öÇàÇÏ°í ÀÖ´Ù. º¸¾ÈÇ¥¾î¤ýÆ÷½ºÅÍ °ø¸ðÀüÀ̶ó´ø°¡, Áö¼ÓÀûÀÎ À̺¥Æ®¸¦ ÅëÇؼ ¡®Áö°ã´Ù, °í·çÇÏ´Ù, °£¼·¹Þ´Â´Ù¡¯¶ó´Â ´À³¦ÀÌ ¾Æ´Ñ ¡®Àç¹ÌÀÖ°í, Áñ°Å¿î¡¯ ´À³¦ÀÌ µé ¼ö ÀÖµµ·Ï ½Ã½ºÅÛÀ» ¸¸µé¾î °¡°í ÀÖ´Ù.
8. 2007³â °í°´ °³ÀÎÁ¤º¸º¸È£¿Í °ü·ÃÇØ Ãß°¡ÀûÀ¸·Î ¼Ò°³ÇÒ ¸¸ÇÑ Á¤Ã¥ÀÌ ÀÖ´Ù¸é?
ÇöÀçÀÇ °³ÀÎÁ¤º¸À¯Ãâ »ç°ÇÀÇ °æ¿ì, »çÈÄ¿¡ ¹ß°ßµÇ°í ´ëÀÀÀÌ ´ÊÀ» °æ¿ì µµ¿ë µî 2Â÷ ÆıÞÈ¿°ú°¡ µû¸£°Ô µÈ´Ù. À̸¦ »çÀü¿¡ Â÷´ÜÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Â ½Ã½ºÅÛÀ» ±¸Ãà¤ýÁغñ Áß¿¡ ÀÖ´Ù. ÇöÀç ³»ºÎÀûÀ¸·Î´Â NPIEWS(NHN Privacy Incident Early Warning System)À̶ó°í ¸í¸íÇߴµ¥ °í°´Á¤º¸ÀÇ Á¢±Ù¿¡ ´ëÇØ ÁýÁß °ü¸®ÇÒ ¼ö ÀÖ´Â ½Ã½ºÅÛÀÌ´Ù.
9. °³ÀÎÁ¤º¸º¸È£¿Í °ü·Ã NHN °í°´µé¿¡°Ô ´çºÎÇÏ°í ½ÍÀº ¸»ÀÌ ÀÖ´Ù¸é?
ÀÚ½ÅÀÇ °³ÀÎÁ¤º¸°¡ °¡Àå ¸¹ÀÌ À¯ÃâµÇ´Â °æ·Î´Â »ç¿ëÀÚ ÀÚ½ÅÀÇ PC¸¦ ÅëÇؼ´Ù. ±× ¹«¾ùº¸´Ù PC º¸¾ÈÀ» À§ÇØ °¢°¢ÀÇ »ç¿ëÀÚ°¡ ³ë·ÂÀ» ±â¿ï¿©¾ß ÇÒ ¶§ÀÌ´Ù. À©µµ¿ìÀÇ ÆÐÄ¡, Àǽɽº·¯¿î ÆÄÀÏ(½ÇÇàÆÄÀÏ ¹× ActiveX µî)ÀÇ ½ÇÇà±ÝÁö µî ±âº»ÀûÀÎ °ÍºÎÅÍ Ãæ½ÇÈ÷ ÀÌÇàÇØ¾ß ÇÑ´Ù.
[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>