현대오토에버 클라우드 플랫폼, 클라우드 보안 국제표준 신규 취득

자사 정보보호 관리체계 방법론 통해... ‘ISO 27017’ 인증 취득
자동차 ICT 전문기업으로서 모빌리티 관련 보안 부문 역량 집중

[보안뉴스 권 준 기자] 현대오토에버(대표 오일석)는 국제표준화기구(ISO/IEC)로부터 클라우드 보안(ISO27017) 국제인증 신규 취득 및 정보보안(ISO27001) 국제인증을 유지했다고 23일 밝혔다.

ISO27001는 국제표준화기구 및 국제전기기술위원회가 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제인증이다. ISO27017는 클라우드 서비스 제공자 및 고객이 이행해야 하는 정보보호 통제와 관련된 가이드라인을 제공하는 국제표준화기구(ISO)가 제정한 국제표준이다.

현대오토에버는 자사 정보보호 관리체계 방법론 ‘ABLE-ISMS’(Hyundai Autoever Business Leading Engine-Information Security Management System)을 기반으로 올해 2월부터 ISO27017을 준비해 5월 28일에 인증을 취득했다. 또 ISO27001 인증은 전신인 BS7799에서 시작해 2004년부터 지속해서 갱신하고 있다.

이번 클라우드 보안 표준 인증인 ISO27017을 취득함으로써 현대오토에버는 자사 서비스인 ‘HMG클라우드’를 통해 △‘클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률’ 기반의 서비스 △신기술(핀테크, 자율주행 등) 서비스 안정된 프레임워크 △통합 정보보호 관리체계의 운영 강화로 클라우드 비즈니스 확대 등 정보보호 컨설팅 사업에 박차를 가하고 보안 서비스의 중추적인 역할을 할 것으로 기대한다.

현대오토에버는 자동차 산업이 M.E.C.A(Mobility(이동성), Electrification(전동화), Connectivity(연결성), Autonomous(자율주행))라는 큰 변화에 직면해 있기 때문에 보안의 눈높이 역시 발맞춰서 올라가야 한다며 차량 보안, 통합 보안관제 및 클라우드 서비스 보안 영역에 더욱 역량을 집중할 계획이라고 밝혔다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)