수산아이앤티 ‘디바이스 인증 서비스’ 국제 표준 ISO/IEC 27001 획득

에이전트리스 기반 대용량 트래픽 분석 기술의 보안 운영·위험 관리 역량 국제적 검증
AI 보안 및 국가망 보안체계(N2SF) 맞춤형 포트폴리오 확장 위한 신뢰 기반 마련

[보안뉴스 조재호 기자] 수산아이앤티는 자사 ‘디바이스 인증 서비스’가 정보보호 경영시스템(ISMS) 국제 표준인 ISO/IEC 27001 인증을 획득했다고 24일 밝혔다.

이 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정헀다. 정보보호 정책, 위험 관리, 접근 통제 등 조직의 보안 관리체계 전반을 평가한다.

‘디바이스 인증 서비스’는 공용 PC나 공유 단말 사용 환경에서 별도 에이전트 설치 없이 접속 단말을 식별하고 트래픽을 제어하는 솔루션이다. 수산아이앤티는 20년 이상 국내 주요 통신사에 이 서비스를 공급하며 자체 대용량 트래픽 분석 및 운영 역량을 검증받아 왔다.

이번 인증 획득은 인프라 제어 서비스가 글로벌 수준의 관리 요구사항을 충족하고 있음을 인정받았다. 특히 수산아이앤티가 AI 보안 게이트웨이 ‘e세이프(eSafe) AI’와 N2SF에 최적화된 SaaS 통제 솔루션 ‘e워커(eWalker) SSG’ 등 사업 영역을 다각화하는 상황에서 핵심 제어 기술의 ISMS 검증은 신규 보안 포트폴리오 전반의 대외 신뢰도를 담보하는 기반이 될 전망이다.

정은아 수산아이앤티 대표는 “인터넷 이용 환경이 다양해지면서 공유 단말의 체계적 관리와 안정적 서비스 운영의 중요성이 커지고 있다”며 “앞으로도 국제 기준에 부합하는 정보보호 관리체계를 지속 강화해 고객이 신뢰할 수 있는 서비스를 제공하겠다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다