정보, 클라우드, 클라우드 개인정보 부문 인증 획득

ISO/IEC 인증 획득으로 국제 수준 정보보호 능력 인정받아

[헤럴드경제 도현정 기자]스파이스웨어(대표 김근진)가 클라우드 보안(ISO/IEC 27017)과 클라우드 개인정보 보안(ISO/IEC 27018) 부문 등 ISO/IEC 국제인증 2개를 획득했다. 지난해 12월 정보보안(ISO/IEC 27001)획득에 이은 추가 획득으로, 총 3개 부문에서 국제 표준 정보보호 인증을 취득한 것이다.

ISO/IEC는 영국표준협회(BSI) 심사를 거쳐 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 정보보호 경영시스템 세계 표준 인증이다. ISO/IEC 27001 인증은 정보보호 경영시스템 표준으로 정보보호 정책과 물리적 보안, 접근 정보 통제, 사업관리 시스템 등 14개 영역 114개 통제 항목을 담고 있다. ISO/IEC 27017과 ISO/IEC 27018은 클라우드 서비스와 관련된 정보보호 및 개인 정보보호를 위한 국제표준이다.

스파이스웨어는 총 3개 분야에서의 인증을 획득하면서, 서비스를 안전하게 관리하고 운영하는 능력을 검증 받은 셈이다. 정보 유출이나 해킹, 내·외부 보안 위협에 대응이 가능한 보안체계를 국제 수준으로 갖췄다는 것. 클라우드 환경에서 정보보호경영 요구사항을 구축하고 개인정보를 보호하기 위한 전문성과 기술력도 인정받았다.

김근진 스파이스웨어 대표는 “이번 ISO/IEC 국제인증 획득을 통해 서비스를 안전하게 제공할 수있는 기반이 마련됐고, 정보보호는 물론 보안정책 및 절차를 체계화해 보다 나은 서비스를 제공하는데 집중하겠다”며 “보안 안정성이 전 산업에 걸쳐 핵심가치로 부상하고 있는 만큼 글로벌 검증과 연구로 차별화된 기술력을 선보여 업계를 선도하겠다”고 말했다.

한편, 스파이스웨어는 지난 2018년 아마존웹서비스(AWS) 기술 파트너로 선정된 데 이어, 지난해 안랩과 클라우드 보안 사업 협력에 관한 업무협약(MOU)와 전략적 투자 협약을 체결한 바 있다. 최근에는 AWS 마켓플레이스에 스파이스웨어의 대표 개인정보 보호 서비스인 ‘스파이스웨어 온 클라우드’를 등록해 글로벌 시장 진출도 본격화 하고 있다.