SK컴즈, ISO27001 획득...전사적 정보보호 강화

전사 고객정보보호 및 정보보호 관리체계 프로세스 확립

네이트닷컴과 싸이월드 등을 운영하는 SK커뮤니케이션즈(대표 주형철)가 영국표준협회(BSI)로부터 ISO27001 인증을 받았다고 5일 밝혔다.

ISO27001은 국제표준화기구 ISO(International Standards Organization)에서 제정하고 관리하는 정보보호경영시스템 국제인증으로 정보보호분야에서 최고의 권위를 인정받고 있다. 위험관리와 보안정책, 정보자산 분류 및 관리 등 11개 분야, 133개 항목을 준수해야 부여된다.

SK컴즈의 ISO27001 인증은 전사 고객 정보보호 및 대내외 서비스를 위한 정보보호 관리체계 전 부문에 걸쳐 진행됐다. 이를 위해 SK컴즈는 지난 7월부터 약 4개월간 보안정책 재정비 및 보안 위험 평가를 진행해 전사 보안체계를 강화했다.

고객 정보 관리 전 과정에서 단계별 보안성 검토 체계를 정착시킴으로써 고객 정보 보호 체계를 더욱 강화했고 기존 정보 보호 프로세스를 전사 업무에 접목하여 사내에 보안 문화가 정착할 수 있도록 기틀을 마련했다.

주형철 대표는 “성숙하고 깨끗한 인터넷 문화 조성에 힘쓰는 때에 국제적인 정보보호경영시스템으로 인정을 받았다는 것이 고무적”이라며 “시시각각 변화하는 환경에 신속하게 대응할 수 있는 SK컴즈만의 정보보호 경영시스템으로 유지·발전시키겠다”고 말했다.

한편, SK컴즈는 지난 12월 ‘더클린인터넷’ 캠페인을 선포하며 고객에게 신뢰받는 깨끗한 인터넷 문화를 위해 앞장 서고 있다. 유해 게시물 차단을 위한 네티즌 신고포상제도를 실시하고 있으며 안철수연구소 백신 무료 배포를 위해 MOU를 체결한 바 있다. 또한 계정 도용 방지를 위한 PC 안심인증제를 올 하반기 도입할 예정이다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다