이는 2023년 기존 ISO/IEC27001:2013 버전 인증을 취득한 이후 1년 만에 이뤄진 갱신이다. 국내외 보안 컴플라이언스 동향을 지속적으로 모니터링하고 최신 보안 표준을 IAM 제품과 서비스에 반영해왔으며, 이번 인증으로 강화된 정보보호 위험관리 역량과 글로벌 수준의 보안관리체계를 다시 한 번 입증했다고 넷앤드는 강조했다.
넷앤드가 획득한 ISO27001:2022는 현대 보안 환경의 변화와 위협 요소를 반영한 최신 개정판으로, 더욱 강화된 정보보호 관리체계를 요구한다. 특히, 부록 A의 개정을 통해 기존 14개의 관리 범주가 △조직적 통제 △사람에 대한 통제 △물리적 통제 △기술적 통제 등 4개 그룹으로 재편됐다.
통제 항목은 통합 및 변경을 통해 114개에서 93개로 축소됐으나 위협 인텔리전스, 클라우드 보안, 데이터 유출 방지, 시큐어 코딩 등 11개의 신규 통제가 도입돼 보안 관리 효율성·효과성을 강화했다. 모든 ISO/IEC 27001:2013 인증서는 의무적으로 올 10월 31일까지 2022 버전으로 갱신해야 한다.
넷앤드는 "ISO27001:2022 인증 갱신은 단순한 절차적 성과를 넘어 업계 리더로서 최신 보안 위협에 대한 대응 역량을 입증하고 자사 핵심 기술 보안 체계를 더욱 공고히 하기 위한 것" 이라며 "최신 국제 표준 인증을 통해 글로벌 시장에서도 고객과 파트너의 신뢰를 확보하고 비즈니스 연속성과 정보 자산 보호를 위한 정보보호 경영의 모범을 보이며 업계를 지속적으로 선도해나갈 것"이라 전했다.팽동현기자 dhp@dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
