SK㈜ C&C는 국제표준화기구가 제정한 클라우드 특화 정보보호 국제 인증을 획득했다고 21일 밝혔다. ISO27017(클라우드 서비스 정보보호 관리체계)와 ISO27018(클라우드 서비스 개인정보보호 관리체계) 인증 2가지다. 이번 인증 획득으로 SK㈜ C&C는 기존에 보유한 ISO27001과 함께 정보보호 국제 인증 3종을 갖추게 됐다.

ISO27017과 ISO27018은 클라우드 서비스 환경에서 정보자산과 개인정보 유출을 예방·대처하는 보안 통제 가이드라인을 마련하고 실행해야 받을 수 있는 정보보호 인증이다. ISO27001에서 정하고 있는 보안 요건은 물론 SK㈜ C&C 클라우드 서비스 전반에 걸친 ▷정보보호 정책 및 조직 ▷자산 관리 ▷인적 보안 ▷물리적 환경 보안 ▷암호화 ▷운영 보안 ▷통신 보안 ▷정보보호 사고 관리 ▷규정 준수 등을 모두 포괄하고 있다. 이번 인증 획득을 위해 SK㈜ C&C는 ▷클라우드 보안 진단 및 가이드 수립 ▷보안 취약점 점검·조치 ▷구성원 정보보호교육 및 실천 캠페인 ▷보안시스템 운영 등을 통해 글로벌 수준을 충족하는 클라우드 보안 운영 체계를 구축했다.

유진호 SK㈜ C&C 정보보호담당은 “이번 인증을 통해 SK㈜ C&C는 글로벌 기준을 충족하는 정보보호 관리체계는 물론 운영 역량까지 인정 받았다” 고 말했다. 박지영 기자


park.jiyeong@heraldcorp.com