더존비즈온, ISMS인증으로 정보보호 역량 검증

정보보호 관리체계 구축고객 대상 서비스·솔루션 신뢰성 확보

[보안뉴스 정규문] 기업정보화를 선도하는 IT전문기업 더존비즈온(대표 김용우)은 미래창조과학부가 주관하는 국내 정보보호 인증 제도인 ‘정보보호관리체계(ISMS: Information Security Management System) 인증’을 획득했다고 20일 밝혔다.

ISMS인증은 기업의 주요 정보자산 유출 피해를 사전에 예방하고 대처할 목적으로 기업이 수립, 운영 중인 종합적인 정보보호 관리체계에 대해 정부 차원에서 인증을 부여 하는 제도이다. 관리·기술·물리적 보호조치 등 정보보호와 관련된 전반적인 관리 절차, 운영 체계, 실제 이행 등 104개 항목, 253개 세부 통제항목에 대한 엄격한 심사를 거쳐 적격 기업에 인증을 수여하게 된다.

더존비즈온은 그 동안 클라우드 사업을 수행해 오면서 축적한 풍부한 보안 노하우가 이번 인증 획득으로 이어지면서, 지난 2007년 정보보호 관리체계 국제표준인 ISO27001 인증에 이어 국내외 정보보호 인증 규격을 모두 충족하게 됐다.

이에 따라 회사는 국제 기준과 정부의 요구 수준에 적합한 정보보호관리체계 하에서 개인정보 유출 등 보안위협에 대응해 안전하고 신뢰성 있는 서비스를 고객에게 제공할 수 있게 됐다. 또한 사업적인 측면에서도 보안성이 특히 강조되는 클라우드 사업 분야의 안정적인 서비스 기반을 확보했다는 평가다.

정보보호최고책임자(CISO) 서광희 상무는 “더존비즈온은 ISMS인증을 통해 정보보호 인프라, 시스템, 그리고 내부 정보보호 인식 등 모든 면에서 우수성을 인정받았다”며, “앞으로도 고객의 정보보호 니즈를 만족시킬 수 있도록 기업 구성원 전체의 정보보호 인식 수준을 대폭 향상시키고 내부 프로세스를 강화해 나가겠다”고 말했다.

한편, ISMS인증은 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 정보보호 관리체계 인증 등에 관한 고시에 의거 △타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영·관리하는 사업자 △정보통신서비스부문 전년도 매출액 100억 원 이상 사업자 등이 의무적으로 획득하도록 정하고 있다.

[정규문 기자(kmj@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다