SKT, 정보보호 국제표준 인증으로 고객 정보 보안 우수성 증명 > IT/과학기사 | it/science

이소영 디엔브이 비즈니스 어슈어런스 코리아DNV Business Assurance Korea 대표오른쪽가 을지로에 있는 SKT T타워에서 손영규 SK텔레콤 정보보호담당왼쪽에게 인증서를 전달하고 있다./제공=SKT

아시아투데이 김민주 기자 = SK텔레콤은 퍼블릭 클라우드 운영 관리 및 관련 서비스를 대상으로 정보보호 관리체계와 클라우드 서비스 정보보호 및 개인정보보호에 대한 국제표준 인증을 획득했다고 7일 밝혔다.

ISO/IEC 27001은 국제표준화기구와 국제 전기 표준 회의에서 제정한 정보보호 관리체계에 대한 국제 표준이다. 이 표준은 정보보호를 위한 정책, 조직, 자산 분류, 위험 분석, 보안 대책, 감사 등의 관리체계를 정의한다.

또 ISO/IEC 27017과 ISO/IEC 27018은 각각 클라우드 서비스 제공자의 보안 요구사항과 클라우드 서비스 사용자의 보안 요구사항을 정의한 국제표준이다. ISO/IEC 27017는 인증 및 권한 부여, 데이터 보호, 네트워크 보안, 재해 복구, 감사 및 보고에 대한 요구사항 등을 정의하고, ISO/IEC 27018은 개인정보 보호, 데이터 주권, 보안 모니터링, 보안 업데이트 등과 관련한 요구사항을 정의한다.

SKT는 이 3가지 정보보호 국제표준 인증을 획득함으로써 △정보보안정책 △인적자원보안 △자산관리 △접근제어 △암호화 △물리적/환경적 보안 △운영보안 △통신보안 △시스템 취득/개발/유지보수 △공급자관계보안 △정보보안 사고관리 등을 국제표준에 맞게 충실히 준수하고 있음을 인정받았다고 설명했다.

손영규 SK텔레콤 정보보호담당은 "이번 국제표준 인증은 퍼블릭 클라우드 환경에서도 글로벌 수준의 정보보안 역량을 인정받은 성과"라며 "적극적인 보안 체계 운영, 관리를 통해 더욱 안전한 서비스를 제공하는 기업이 될 것"이라고 밝혔다.

ⓒ "젊은 파워, 모바일 넘버원 아시아투데이"

▶
▶ 尹 "혁신에 국경없다"…한·아세안 미래세대 지원 약속
▶ 한·중·일 아닌 한·일·중…尹대통령, 어순 바꾼 이유는?
▶ 尹, 아세안 정상회의서 北·러 무기거래 강력 경고
▶ 尹, 쿡제도 총리와 정상회담…부산엑스포 지지 요청
김민주 itzme23@naver.com