프론테오코리아, 국제표준 정보보호 인증 ‘ISO/IEC 27001’ 획득

국가핵심기술, 고객 중요정보 보호 위한 고도화된 정보보호 관리체계 마련
보안 투자 최우선시, 국내 전용 데이터센터 보안 강화로 안전성 확보

[보안뉴스 김영명 기자] 인공지능(AI) 기반 데이터 분석 전문기업 프론테오코리아(대표 정창일)는 국제표준 정보보호 인증 ‘ISO/IEC 27001(정보보호경영시스템)’을 획득했다고 밝혔다.

▲프론테오코리아가 국제표준 정보보호 인증 ‘ISO/IEC 27001’을 획득했다[이미지=프론테오코리아]

ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준규격으로, 정보보호 분야에서 가장 권위 있는 인증이다. 프론테오 일본 본사와 미국지사는 관련 인증을 획득한 바 있다.

프론테오코리아는 법률 데이터 분석 서비스인 이디스커버리(e-Discovery : 전자증거개시) 리걸테크(LegalTech) 분야와 비즈니스 인텔리전스 AI 솔루션 부문에서 △정보보호 정책 △물리적 보안 △정보 접근 통제 △법적 준거성 등 14개 분야, 114개 관리 기준에 대한 엄격한 심사를 거쳐 인증을 받았다.

이와 같은 인증은 AI 기반의 서비스와 솔루션에 대한 정보보호 관리가 국제기준의 요구사항을 만족하고, 정보보안 리스크를 체계적이고 지속해서 관리하고 있다는 것을 의미한다. 이번 인증을 통해 프론테오코리아는 사이버 공격에 대한 선제적인 예방과 정보보안 강화로 한층 더 고도화된 정보보호 관리체계를 마련했다는 설명이다.

이디스커버리 서비스는 주로 글로벌 시장에 진출한 대기업들이 지적재산권(IP) 관련 국제소송을 할 때 이용하는데, 이때 산업기밀과 국가핵심기술(NCT) 등 해외로 유출될 경우 국가의 안전보장 및 국민경제 발전에 중대한 영향을 미치는 산업기술에 관한 정보를 다룬다. 또한, 내부 조사, 감사에 도입되는 AI 솔루션도 기업과 기관의 내부자 횡령, 부정행위, 탈세, 담합 등 외부로 유출되면 안 되는 민감한 데이터를 분석한다.

프론테오코리아는 이러한 고객의 중요 데이터를 사이버 위협으로부터 보호하기 위해 정책적, 관리적, 물리적, 기술적 보호 대책을 체계화하고, 최신 보안 시스템을 도입하는 등 보안에 대한 투자를 최우선으로 해왔다.

실제로 고객사별 전용 작업 환경을 구축하고 데이터 관리 책임자를 지정해 정보 접근을 최소화하고 있으며, 데이터 이력 관리와 완전 파기, 정기적인 정보보안 교육 등을 실행 중이다. 특히, 국내 전용 데이터센터에 네트워크 보안, 악성코드 대응 솔루션 등을 도입해 최고 수준의 보안을 유지하며 고객 데이터의 안정성을 보장하고 있다.

정창일 프론테오코리아 대표는 “ISO 인증은 고객 정보자산이 유출되지 않는 안전한 환경을 갖추고 있음을 증명한 것”이라며 “정보보호관리체계를 더욱 공고히 해 국가핵심기술 등 각종 컴플라이언스를 준수하고, 신뢰할 수 있는 AI 서비스와 솔루션을 제공하는데 최선을 다하겠다”고 밝혔다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)