[디지털경제뉴스 김달 기자] SK텔레콤이 퍼블릭 클라우드 운영 관리 및 관련 서비스를 대상으로 하는 정보보호 관리체계와 클라우드 서비스 정보보호 및 개인정보보호에 대한 국제표준 인증(ISO/IEC 27001, 27017, 27018)을 획득했다.
‘ISO/IEC 27001’은 국제표준화기구(ISO)와 국제 전기 표준 회의(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준이다. 이 표준은 정보보호를 위한 정책, 조직, 자산 분류, 위험 분석, 보안 대책, 감사 등의 관리체계를 정의한다.
‘ISO/IEC 27017’과 ‘ISO/IEC 27018’은 각각 클라우드 서비스 제공자의 보안 요구사항과 클라우드 서비스 사용자의 보안 요구사항을 정의한 국제표준이다. ‘ISO/IEC 27017’는 인증 및 권한 부여, 데이터 보호, 네트워크 보안, 재해 복구, 감사 및 보고에 대한 요구사항 등을 정의한다. ‘ISO/IEC 27018’은 개인정보 보호, 데이터 주권, 보안 모니터링, 보안 업데이트 등과 관련한 요구사항을 정의한다.
SKT는 이 3가지 정보보호 국제표준 인증을 획득함으로써 △정보보안정책 △인적자원보안 △자산관리 △접근제어 △암호화 △물리적/환경적 보안 △운영보안 △통신보안 △시스템 취득/개발/유지보수 △공급자관계보안 △정보보안 사고관리 등을 국제표준에 맞게 충실히 준수하고 있음을 인정받았다.
SKT는 “최근 들어 개인정보 관리 체계에 대한 고객들의 관심이 큰 상황에서 퍼블릭 클라우드 상에서 운영되는 B2C 서비스 관리 체계 영역에 대한 정보보호 국제표준 인증을 획득한 것은 의미 있는 성과라 할 수 있다”고 강조했다.
