금융권, 국제 정보보안 관리체계 인증 러쉬

안철수연구소, 금융권 ISO27001 인증 컨설팅 4곳 수주

[보안뉴스 길민권] KB국민은행을 필두로 ISO27001 인증 컨설팅이 금융권에 확산되는 가운데 안철수연구소가 우리은행을 비롯해 해당 프로젝트를 진행하는 금융권 네 곳의 컨설팅을 모두 수주했다.

통합보안 기업인 안철수연구소(대표 김홍선 http://www.ahnlab.com/)는 최근 우리금융정보시스템(이하 우리FIS)과 우리은행의 ISO27001 인증 컨설팅을 수주했으며, 카드사의 컨설팅을 성공적으로 완료했다고 12일 발표했다.

또한 우리금융그룹내 IT 서비스를 제공하고 있는 우리FIS는 ISO27001 인증을 획득한 바 있으며 올해 말에는 은행권 전산 부분 최초로 전사 정보보호와 우리은행의 IT자산의 정보보호 분야에 대한 인증 컨설팅을 발주하여 시작한 상태이다. 우리FIS에서 범위를 확대한 ISO27001 인증을 획득하게 되면 전사적으로 세계 최고 수준의 정보보호 관리체계를 보유하게 된 것이다.

ISO27001은 국제규격의 정보보안에 관한 관리체계 인증으로 기업의 중요 정보나 고객 정보의 유출을 예방하는 정보보호 관리체계를 가장 체계적 효과적으로 구축 및 운영하는 기업만 받을 수 있다. ISO27001 인증을 받으려면 정보보호 정책, 물리적 보안, 정보 접근 통제 등 정보보안 관련 11개 영역, 133개 항목에 대한 엄격한 심사와 검증을 거쳐 통과해야 한다.

안철수연구소는 보안 위협 관리를 정형화하는 등 우리은행, 우리금융의 차세대 시스템에 대한 보안 수준이 국제 기준 이상으로 철저하게 관리될 수 있도록 정보보안 컨설팅을 담당했다.

안철수연구소 서비스사업본부장 방인구 상무는 “금융권에서 ISO27001 인증 획득에 관심이 집중되는 것은 금융기관의 정보보호 관리체계는 물론 전사적인 보안 마인드가 세계 최고 수준이라는 점에서 의미가 크다. 안철수연구소는 독보적인 전문성으로 최고의 컨설팅을 제공하겠다.”라고 강조했다.

한편, 안철수연구소는 정부 지정 정보보호컨설팅전문업체로서 기술력과 경험을 보유한 전문가가, 정보보호 기반 기술과, 검증된 보안 컨설팅 방법론인 ASEM 4.0(AhnLab Security Engineering Methodology 4.0), 최신 보안 정보를 바탕으로 개인정보보호 컨설팅, 정보보호안전진단 컨설팅, 모의해킹 컨설팅 등 총 13개의 서비스를 제공하고 있다.

이 기업 관계자는 “ISO27001 인증을 비롯한 보안 컨설팅은 물론 보안관제 서비스 및 보안 전반의 기술과 서비스 역량을 모두 보유해 전방위 통합보안 서비스가 가능하다. 안철수연구소는 향후 금융권을 중심으로 통합보안 서비스 제공에 박차를 가할 계획”이라고 밝혔다.

[길민권 기자(reporter21@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)