삼성네트웍스, 통신업계 최초 국제보안표준 획득

정보통신기업 삼성네트웍스(사장 박양규 www.samsungnetworks.co.kr)가 국내 통신업계 중 최초로 국제 보안 표준 인증인 ISO 27001을 획득했다. 삼성네트웍스가 금번 획득한 표준인증은 자사의 ‘삼성Wyz(와이즈)070’인터넷 전화 서비스 부문에 대한 것이다.

ISO 27001은 국제표준화기구(ISO)에서 제정한 정보 보호 관리체계에 대한 국제규격으로 정보 보호 분야에서 가장 권위 있는 국제 인증이다. 인증 획득을 위해서는 위험관리, 보안정책, 자산분류 및 통제 정책등 11개 분야 133개 항목의 까다로운 심사를 거쳐야만 한다. 따라서, 이번 표준 인증은 삼성네트웍스의 인터넷전화 서비스가 고객정보유출, 도청, 바이러스로 인한 서비스 장애 등의 보안사고로부터 안전한 국내 최초이자 최고의 서비스임을 국제적으로 인정받았다는데 그 의의가 있다.

또한 삼성네트웍스는 이번 인증으로 ▲인터넷 전화 서비스 보안 체계확립 ▲고객 보안 사고 미연에 방지 ▲외부공인 기관 검증을 통한 서비스 경쟁력 향상 등을 기대하고 있다.

삼성네트웍스 품질보안팀 권혁헌 팀장은 “정보 보안 기술이 생활 보호 기술로 인식될 만큼 중요시 되고 있다” 면서 “금번 국제 보안 표준 인증 획득으로 삼성네트웍스의 네트워크 보안 기술이 세계 최고 수준임을 널리 알리게 되었다”고 전했다.

ISO 27001 인증이란 영국표준협회(BSI)의 BS7799를 모태로 출발해 2005년 11월 국제표준화기구(ISO)가 제정한 국제 보안 표준 규격이다. 위험관리, 보안정책, 자산분류 및 통제항목을 집중 관리하여, 고객의 정보 자산을 보호하는 체계의 적합여부를 검증하여 인증하는 제도이다. 삼성전자, NTT, 지멘스 등 선진기업에서 ISO27001 인증을 획득하고 정보보호 표준규격으로 지정하여 준수하고 있다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다