스파이스웨어, 국제 보안인증 ‘CSA STAR’ 획득

300여개에 달하는 항목으로 평가... ISO/IEC 27001 획득 기업만 심사대상

[보안뉴스 위아람 기자] 클라우드 데이터보안 SaaS 기업 스파이스웨어(대표 김근진)는 국제 표준 클라우드 보안 인증 'CSA STAR'를 획득했다고 21일 밝혔다.

[이미지=utoimage]

‘CSA STAR’는 영국표준협회(BSI)와 클라우드 보안협회(CSA)가 운영하는 클라우드 보안시스템 인증이다. ISO/IEC 27001(정보보호경영시스템)을 획득한 기업만 심사 대상이 되며, 클라우드 서비스 역량 등급 평가 기준(CSA CCM)을 모두 충족해야 한다. 특히 보안성, 기술력 등 최대 300여 개에 달하는 항목으로 평가 객관성과 신뢰도가 높다. 이에 국내외 클라우드 서비스 사업자나 클라우드 운영 관리 기업에서도 CSA STAR 인증을 받았거나 준비 중이다.

'CSA STAR' 인증을 획득하면 금융 기업에서 클라우드 서비스 도입 시, 금융보안원의 클라우드 안전성 기본보호조치 평가를 면제받아 도입 절차가 간편해진다. 또 클라우드 제공 업체의 보안 관리 역량을 표준화해 보여주기 때문에 보안 솔루션 도입을 고려하는 기업에서 객관적인 참고 지표로 활용할 수 있다.

김근진 대표는 “스파이스웨어는 ’CSA STAR’를 비롯해 공신력 있는 글로벌 보안 인증을 연달아 획득하며 서비스의 기술력과 안전성을 꾸준히 인정받고 있다”며 “스파이스웨어가 기업의 클라우드 도입과 안전한 서비스 활용에 도움이 될 수 있도록 지속 노력할 것”이라고 밝혔다.
[위아람 기자(sw@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)