소진공, 정보보호 국제표준 인증 2년 연속 유지
ISO/IEC 27001·27701 사후심사 통과… 보안·개인정보 관리체계 검증
){kind=link}
){kind=link}
){kind=link}
정보보호와 개인정보 관리체계에 대한 국제표준 인증을 2년 연속 유지한 기관이 나왔다.
소상공인시장진흥공단(이사장 박성효, 이하 소진공)은 최근 정보보안 경영시스템(ISO/IEC 27001:2022)과 개인정보 보호 경영시스템(ISO/IEC 27701:2019) 사후심사를 모두 통과하며 인증 유지에 성공했다고 밝혔다.
ISO/IEC 27001과 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 정보보호 분야 최고 권위의 국제표준이다. ISO/IEC 27001 인증은 조직·인력·물리적·기술적 4개 통제영역에 걸쳐 93개 항목을, ISO/IEC 27701 인증은 8개 분야 49개 기준을 각각 충족해야 한다.
소진공은 지난해 두 인증을 취득한 이후 1년간의 운영 실적과 내부 개선 성과에 대해 집중적인 점검을 받았다. 이에 대비해 보안 담당자의 전문성 강화를 위한 자격증 취득과 정기 교육을 지원하고, 전 직원 대상 정보보호 교육 및 훈련도 병행했다.
개인정보 관리 측면에서는 수탁자 관리와 수집·보관·파기 전 단계에 걸친 점검체계를 구축하며, 실질적인 보호 역량을 입증했다. 특히 클라우드 전환과 시스템 다각화로 증가한 외부 위협에 대응하기 위해 주요 시스템의 접근 통제를 강화하고, 기록 분석을 통해 우회 접속과 파일 변조를 차단하는 정책도 병행했다.
박성효 이사장은 “인증 유지는 단순한 형식이 아니라, 실질적 정보보호 체계가 작동하고 있다는 증거”라며 “디지털 전환 흐름에 발맞춰 정보보호 시스템을 지속 고도화하고, 국민 신뢰 확보를 위한 보안 역량을 강화해 나가겠다”고 밝혔다.
기사 정정 / 반론
저작권자(c)산업종합저널. 무단전재-재배포금지
관련뉴스
많이 본 뉴스
연구실서 배송망까지 밸류체인 하나로 묶었다… 'ICPI WEEK 2025'
대한민국 제조 생태계의 밑그림을 완성하는 거대한 융복합 지식 플랫폼이 막을 올렸다. 22일 고양 킨텍스에서 화려하게 개막한 ICPI WEEK 2025 행사는 제약과 바이오, 화장품 개발 출발선부터 최종 소비자에게 도달하는 물류 배송에 이르기까지 산업 전 주기를 관통하는 최첨단 솔루션을 한자리에 쏟아
공정위, 안전 비용 전가한 포스코이앤씨 등 4개사 검찰 고발 가닥
26일 공정거래위원회(공정위) 사무처가 하도급 업체에 산업안전 비용과 책임을 떠넘긴 포스코이앤씨, 케이알산업, 다산건설엔지니어링, 엔씨건설 등 4개 건설사를 검찰에 고발하기로 가닥을 잡았다. 유성욱 공정위 조사관리관은 브리핑을 통해 원사업자가 안전 비용을 전가하는 행위는 하도급 업
ASM, ‘세미콘 코리아 2026’ 참가… 미래 반도체 인재 잡는다
글로벌 반도체 장비기업 ASM이 국내 최대 반도체 전시회에서 인재 확보를 위한 적극적인 소통에 나선다. ASM은 11일부터 서울 코엑스에서 열리는 ‘세미콘 코리아 2026’에 참가해 채용 설명회와 현직 엔지니어 멘토링 등 다양한 인재 양성 프로그램을 운영한다고 10일 밝혔다. 부스 2층 통
[산업View] AI 농업로봇·자율주행 농기계 총집결… '2025 익산농업기계박람회' 4일 개막
AI(인공지능) 기반 농업 로봇과 자율주행 농기계 등 미래 농업 기술을 한자리에서 조망하는 '2025 익산농업기계박람회'가 4일 전북특별자치도 익산시 농수산물도매시장 일원에서 막을 올렸다. 7일까지 나흘간(7일은 오후 3시까지) 열리는 박람회는 농업인과 생산업체가 교류하며 미래 농업의 비
쿠팡물류센터, 폭염 대책 두고 8월 대규모 파업 예고
전국물류센터지부 쿠팡물류센터지회가 다음달 1일과 15일 대규모 파업을 예정한 가운데, 여름철 물류센터 내 폭염에 대한 실질적 대책 부재와 현장 작업환경 개선 요구가 거세지고 있다. 최근 정부가 내놓은 폭염 보호 대책에도 불구하고, 노동자들은 “현장 체감 변화가 없다”며 강경 대응을 선