전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

SKT, 클라우드 정보보호 관리체계·개인정보보호 관련 국제 인증 획득

기사입력 : 2023년09월07일 10:38

최종수정 : 2023년09월07일 10:38

정보보안 정책부터 사고관리까지 준수

[서울=뉴스핌] 조수빈 기자 = SK텔레콤은 퍼블릭 클라우드 운영 관리 및 관련 서비스를 대상으로 정보보호 관리체계와 클라우드 서비스 정보보호 및 개인정보보호에 대한 국제표준 인증(ISO·IEC 27001, 27017, 27018)을 획득했다고 7일 밝혔다.

이소영 디엔브이 비즈니스 어슈어런스 코리아 대표가 을지로에 있는 SKT T타워에서 손영규 SK텔레콤 정보보호담당(CISO, 좌측)에게 인증서를 전달하고 있다. [사진=SK텔레콤]

ISO·IEC 27001은 국제표준화기구(ISO)와 국제 전기 표준 회의(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준이다. 이 표준은 정보보호를 위한 정책, 조직, 자산 분류, 위험 분석, 보안 대책, 감사 등의 관리체계를 정의한다.

또한 ISO·IEC 27017과 ISO·IEC 27018은 각각 클라우드 서비스 제공자의 보안 요구사항과 클라우드 서비스 사용자의 보안 요구사항을 정의한 국제표준이다. ISO·IEC 27017는 인증 및 권한 부여, 데이터 보호, 네트워크 보안, 재해 복구, 감사 및 보고에 대한 요구사항 등을 정의한다. ISO·IEC 27018은 개인정보 보호, 데이터 주권, 보안 모니터링, 보안 업데이트 등과 관련한 요구사항을 정의한다.

SK텔레콤은 이 3가지 정보보호 국제표준 인증을 획득함으로써 ▲정보보안정책 ▲인적자원보안 ▲자산관리 ▲접근제어 ▲암호화 ▲물리적·환경적 보안 ▲운영보안 ▲통신보안 ▲시스템 취득·개발유지보수 ▲공급자관계보안 ▲정보보안 사고관리 등을 국제표준에 맞게 충실히 준수하고 있음을 인정받았다고 설명했다.

최근 들어 개인정보 관리 체계에 대한 고객들의 관심이 큰 상황에서 SK텔레콤은 이통사 최초로 퍼블릭 클라우드 상에서 운영되는 B2C 서비스 관리 체계 영역에 대한 정보보호 국제표준 인증을 획득했다.

'SK Open API'는 SK의 주요 인공지능, 정보통신기술 서비스인 티맵, 11번가 등의 데이터를 클라우드 기반의 API로 제공하는 서비스 포털이다. SK텔레콤은 사용 중인 클라우드의 데이터 처리·관리 프로세스와 운영 시스템의 보안성을 확보해 고객들이 보다 안전한 환경에서 서비스와 데이터를 활용할 수 있도록 했다.

SK텔레콤은 이통사 최초로 지난해 12월 사이버위협대응팀을 신설하고, AI 및 빅데이터 분석을 통한 보이스피싱 방어 및 스팸·스미싱 방지를 위한 사전 대응 노력을 기울이는 등 외부 위협 요소로부터 고객 보호를 위한 다양한 활동을 진행해 왔다.

이 뿐만 아니라 정보보호 및 개인정보보호 교육과 모의훈련을 전 구성원 대상으로 매년 정기적으로 실시함으로써 구성원들의 정보보안이 일상화될 수 있도록 자율적 보안 감시 체계를 갖추고 있다.

또한 CEO 직속의 정보보호 담당(CISO) 정보보호 협의체를 월 2회, 관계사 CISO 협의체를 분기 1회 진행하는 등 정보보호 전담 인력을 관리하고 있다.

손영규 SK텔레콤 정보보호담당(CISO)은 "이번 국제표준 인증은 퍼블릭 클라우드 환경에서도 글로벌 수준의 정보보안 역량을 인정받은 성과"라며 "적극적인 보안 체계 운영, 관리를 통해 더욱 안전한 서비스를 제공하는 기업이 될 것"이라고 말했다. 

beans@newspim.com

[뉴스핌 베스트 기사]

사진
이석우 대표, 두나무 떠난다 [서울=뉴스핌] 송주원 기자 = 국내 최대 가상자산거래소 업비트 운영사 두나무를 8년간 이끌어온 이석우 대표가 오는 7월1일 사임한다. 후임 후보로는 오경석 팬코 대표가 거론되고 있다. 이 대표는 29일 입장문을 통해 "두나무의 더 큰 도약을 위해 새로운 도전과 변화가 필요하다는 판단과 함께 개인적인 건강상의 문제 등으로 물러나기로 했다"라고 밝혔다. [서울=뉴스핌] 이호형 기자 = 국내 최대 가상자산거래소 업비트 운영사 두나무를 8년간 이끌어온 이석우(사진) 대표가 오는 7월1일 사임한다. 2025.02.20 leemario@newspim.com 이 대표는 사임 후 회사에 고문으로 남을 계획이다. 그는 "사임 이후에도 회사에 고문으로 남아 두나무를 위해 일할 계획이다. 새로운 대표이사와 달라질 두나무를 계속해서 지지해 주기를 바란다"라고 당부했다. 후임 대표이사로는 오경석 팬코 대표가 유력하게 거론되고 있는 것으로 전해진다. 오경석 대표는 1976년생 충남 공주 출신으로 송치형 두나무 회장과 고향이 같다. 고려대학교 경영학과를 졸업하고 공인회계사 시험과 제47회 사법시험에 합격해 수원지방법원 판사, 대법원 재판연구관, 김앤장 변호사로 근무했다. 지난 2021년부터 무신사 이사회 내 감사로 활동했으며 현재는 의류 제조업체 팬코의 대표이사로 재직 중이다. 최영주 팬코 회장의 사위기도 하다. 이번에 사임한 이 대표는 서울대 동양사학과를 졸업하고 중앙일보 기자로 근무하다 한국IBM, NHN 경영담당 이사를 거쳐 지난 2011년 카카오에 합류해 대표를 맡았다. 이후 지난 2017년 두나무 대표이사로 선임돼 2020년과 2023년 두 차례 연임에 성공해 8년간 두나무 대표직을 맡았다. jane94@newspim.com 2025-05-29 14:19
사진
해군 초계기 추락…탑승 4명 사망 [포항=뉴스핌] 남효선 기자 = 29일 오후 1시 50분쯤 경북 포항 남구 동해면 신정리의 한 야산에 해군 해상 초계기 (P-3C)가 추락했다. 이륙한지 6분 만이다. 탑승자 4명 전원은 주검으로 발견됐다. 시신이 수습된 4명의 정확한 신원은 현재까지 확인되지 않았다.   경북소방당국과 해군 당국이 29일 오후 1시 50분쯤 경북 포항 남구 동해면 신정리의 한 야산에 추락한 해군 해상 초계기 (P-3C)의 화재 진화와 함께 사고 현장을 수습하고 있다.[사진=독자제공]2025.05.29 nulcheon@newspim.com 탑승 승무원은 장교(조종사·부조종사) 2명, 부사관(전술승무원) 2명 등 4명이다. 또 정확한 추락 원인도 현재까지 밝혀지지 않았다. 사고 초계기는 이날 오후 1시 43분쯤 훈련 차 포항기지에서 이륙한 것으로 전해졌다. 사고가 나자 경북소방 당국은 헬기 2대와 인력 40명, 장비 17대를 급파해 사고 비행기에 붙은 불을 진화하고 잔불을 정리했다. 또 경찰과 소방당국은 정확한 피해 상황과 민간인 피해 여부를 파악하고 있다. 사고 초계기는 훈련 중이어서 미사일 등 무기는 탑재하지 않은 것으로 알려졌다. 해군 관계자는 "사고 당시 해상초계기는 포항 기지에서 이착륙 훈련을 하고 있었다"며 "추락 원인은 아직 파악하지 못했다"고 전했다. 해군은 사고대책본부를 구성하고 사고 원인 등 조사에 들어갔다. 잠수함을 잡는 대잠 해상 초계 임무와 작전을 하는 P-3C는 한국 해군이 1995년부터 도입했다. 현재 16대를 운용하고 있다. nulcheon@newspim.com 2025-05-29 20:45
안다쇼핑
Top으로 이동