KT 유클라우드, 보안성 관련 국제인증 획득

국제감사인증위원회의 국제인증업무기준(ISAE3402) 인증 획득

[보안뉴스 김정완] KT(회장 이석채)는 국내 최초로 클라우드 서비스에 대해 국제감사인증기준위원회가 제정한 국제인증을 확보하여 글로벌 수준의 서비스 신뢰도를 향상시켰다고 11일 밝혔다.

국제감사인증기준위원회(IAASB-International Auditing and Assurance Standards Boards)가 제정한 국제인증업무기준(ISAE 3402)의 인증은 아웃소싱 서비스 업체의 보안성(가용성·기밀성·무결성)과 관련한 독립된 감사인의 인증보고서로 고객들은 이를 통해 서비스를 신뢰할 수 있고, 내부 회계감사간에도 해당 인증을 통해 해당 부분에 대한 감사 대응이 가능하다.

현재 글로벌 클라우드 서비스 사업자인 아마존, 랙스페이스, 구글, 세일즈포스닷컴 등도 해당 인증보고서 발행을 통해 클라우드 서비스와 관련 고객의 데이터를 안전하고 효율적으로 운영하고 있음을 공인 받고 있다.

해외의 경우 국제감사기준에 따라 클라우드컴퓨팅을 사업하는 기업이 감사를 받을 때 해당 서비스에 대한 다양한 검증자료를 제출할 필요성이 발생하고 있고 이에 대한 해결방안으로서 서비스를 제공하는 사업자가 해당인증을 사전에 획득하여 제공하고 있다.

KT는 작년 4월부터 8개월간 유클라우드 서비스에 대한 업무체계 및 내부통제 기준 등을 보완하고 글로벌 회계법인인 언스트앤영 으로부터 천안 및 목동 클라우드 데이터센터에 대한 실사와 평가를 통하여 인증을 획득하였으며, 이를 통해 국내는 물론 일본 등 해외 고객들의 요구에도 즉시적인 응대가 가능해졌다.

한편, 이와 관련 이정석 KT 클라우드추진본부 상무는 “이번 인증 획득을 통해 고객들의 KT 클라우드 서비스에 대한 신뢰도를 향상 시킬 수 있게 되었으며, 국내외 고객들은 자사의 감사 수행을 위한 프로세스 중 일정부분을 해당 보고서를 통해 대체가 가능하게 되어 편의성도 향상된다”고 밝혔다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다