한화비전 클라우드 서비스 4종, 글로벌 보안 감사 검증 통과

[헤럴드경제=박혜원 기자] 한화비전이 클라우드 서비스 4종에 대해 글로벌 보안 감사 기준 ‘SOC(System and Organization Controls)2 Type2’ 검증을 통과했다고 6일 밝혔다.

SOC2는 미국공인회계사협회(AICPA)가 제정한 서비스 조직의 내부통제 감사 기준이다. 고객 데이터를 다루는 기업이 데이터를 안전하게 관리하고 있는지 독립 감사기관이 검증하는 방식이다. Type1은 특정 시점의 통제 설계가 적정한지를 평가하고, Type2는 일정 기간 통제가 실제로 효과적으로 운영됐는지를 평가한다.

한화비전은 올해 5월 Type1 검증을 통과한 이후, 6개월간 클라우드 서비스 운영 전반에 대한 평가를 거쳐 Type2 검증을 통과했다.

검증 대상은 클라우드 플랫폼 ‘클라우드 포털(Cloud Portal)’, 영상관제 서비스 ‘온클라우드(OnCloud)’, 출입통제 서비스 ‘온카페(OnCAFE)’, 디바이스 관리 서비스 ‘헬스프로(HealthPro)’다.

한화비전은 클라우드 인프라 설계부터 보안을 내재화하고 개발·운영 전반 체계를 고도화했다. 이를 통해 보안성, 가용성, 기밀성 세 가지 평가 기준을 충족하며 클라우드 서비스의 보안·운영 신뢰성을 입증했다.

이를 위해 한화비전은 클라우드 인프라 설계 단계부터 보안을 내재화하고 개발·운영 전 과정에 높은 보안 기준을 적용해 클라우드 서비스의 보안·운영 체계를 고도화했다.

한화비전은 이같은 신뢰성을 바탕으로 클라우드 기반 영상보안 솔루션 사업을 글로벌 시장으로 확대할 계획이다.

한화비전 관계자는 “이번 SOC2 Type2 검증 통과는 클라우드 서비스 전반에 대한 고객 신뢰를 제고했다는 점에서 큰 의미가 있다”며 “견고한 보안·운영 체계 구축에 힘쓸 것”이라고 말했다.

Google News 에서 헤럴드경제 팔로우