현대오토에버 클라우드 플랫폼, 클라우드 보안 국제표준 신규 취득

자사 정보보호 관리체계 방법론 통해... ‘ISO 27017’ 인증 취득
자동차 ICT 전문기업으로서 모빌리티 관련 보안 부문 역량 집중

[보안뉴스 권 준 기자] 현대오토에버(대표 오일석)는 국제표준화기구(ISO/IEC)로부터 클라우드 보안(ISO27017) 국제인증 신규 취득 및 정보보안(ISO27001) 국제인증을 유지했다고 23일 밝혔다.

ISO27001는 국제표준화기구 및 국제전기기술위원회가 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제인증이다. ISO27017는 클라우드 서비스 제공자 및 고객이 이행해야 하는 정보보호 통제와 관련된 가이드라인을 제공하는 국제표준화기구(ISO)가 제정한 국제표준이다.

현대오토에버는 자사 정보보호 관리체계 방법론 ‘ABLE-ISMS’(Hyundai Autoever Business Leading Engine-Information Security Management System)을 기반으로 올해 2월부터 ISO27017을 준비해 5월 28일에 인증을 취득했다. 또 ISO27001 인증은 전신인 BS7799에서 시작해 2004년부터 지속해서 갱신하고 있다.

이번 클라우드 보안 표준 인증인 ISO27017을 취득함으로써 현대오토에버는 자사 서비스인 ‘HMG클라우드’를 통해 △‘클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률’ 기반의 서비스 △신기술(핀테크, 자율주행 등) 서비스 안정된 프레임워크 △통합 정보보호 관리체계의 운영 강화로 클라우드 비즈니스 확대 등 정보보호 컨설팅 사업에 박차를 가하고 보안 서비스의 중추적인 역할을 할 것으로 기대한다.

현대오토에버는 자동차 산업이 M.E.C.A(Mobility(이동성), Electrification(전동화), Connectivity(연결성), Autonomous(자율주행))라는 큰 변화에 직면해 있기 때문에 보안의 눈높이 역시 발맞춰서 올라가야 한다며 차량 보안, 통합 보안관제 및 클라우드 서비스 보안 영역에 더욱 역량을 집중할 계획이라고 밝혔다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다