광주환경공단, 국제표준 정보보호경영시스템 인증 획득

광주광역시 공공기관 최초로 국제표준 정보보호경영시스템 ‘ISO27001’ 인증 획득

[보안뉴스 이상우 기자] 광주환경공단(이사장 김강열)이 광주광역시 공공기관 최초로 국제표준 정보보호경영시스템 ‘ISO27001’ 인증을 획득해 지난 6일 인증서 수여식을 가졌다. 공단은 꾸준히 물리적 네트워크 망 분리, 보안수준 향상 점검 및 보완 등 보안정책 강화를 위해 노력을 기울여왔고 법·제도 규제강화에 선제적으로 대응하기 위해 지난 2월 광주광역시 공공기관 최초로 ISO27001 신규 취득에 도전했다.

그 결과 정보보호정책, 기술적·물리적 보안, 관리적 보안, 정보접근통제 등 정보보안 관련 14개 통제영역과 114개 세부 통제항목에 대한 국제심사위원들의 철저한 심사와 객관적 검증을 거친 끝에 인증을 획득했다.

ISO27001(국제표준 정보보호경영시스템)은 정보보호분야에서 세계적으로 인정받는 권위있는 인증으로, 이번 ISO27001 취득을 통해 광주환경공단은 정보화 및 정보보호시스템 체계가 국제표준규격에 부합한다는 것을 공인받았다. 이번 인증을 통해 공단은 조직 내부의 정보보호 인식을 제고하고 정보보호 역량을 강화해 궁극적으로 고객신뢰도를 향상 및 기업가치 상승효과까지 누릴 수 있을 것으로 기대하고 있다.

김강열 광주환경공단 이사장은 “이번 ISO27001 인증을 통해 공단의 보안역량과 안정성을 국내외에서 인정받게 됐다”며, “급변하는 사이버환경에 대한 체계적인 대응 방안과 지속적인 정보보안 관리역량 강화로 시민의 환경 행복권을 증진시키기 위해 노력하겠다”고 말했다.

한편, 광주환경공단은 지난해 11월 ISO45001(안전보건경영시스템)을 인증받은 것에 이어 ISO27001(정보보호경영시스템) 인증을 획득해 2개의 국제표준 인증을 확보하게 되었다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다