ISO 27001은 국제표준화 기구(ISO)에서 제정한 정보보호경영 시스템 국제 표준인증이다. 비즈니스 목표를 달성하고자 조직의 정보보호관리 체계를 수립하고 지속적인 개선하는 체계적인 방법론으로 정보보호 관리 및 통제분야의 14개 영역과 114개 통제항목에 대한 엄격한 심사과정을 통과해야 한다.이를 통해 기업은 조직 내부의 정보보호인식 제고와 정보보호 역량을 강화하게 돼 고객 신뢰도 향상 및 기업 가치 상승의 효과를 누릴 수 있다.
최근에는 불특정 다수의 사용자를 노린 공급망 공격과 관련한 사이버 위협이 고조되고 있다. 소프트웨어나 하드웨어를 변조하는 공격형태가 대표적으로 특정 솔루션 업데이트 서버 침투, 정상 파일을 변조해 업데이트 파일을 유포하는 위협이 IoT분야까지 확장되고 있다. IT제품이나 서비스를 개발하는 벤더를 포함한 제조, 유통의 공급망 전 분야의 보안 강화가 절대적으로 요구되는 실정이다.
지니언스는 ISO 27001 인증으로 공급망 공격 위협 요소를 비즈니스 초기부터 제거하고 고객에게 한차원 높은 정보보안 체계를 제공해 비즈니스 신뢰도를 높일 것으로 기대하고 있다. NAC, EDR 솔루션을 도입하는 기업이나 기관이 다양한 엔드포인트와 각종 애플리케이션 및 업데이트가 수시로 배포되는 과정에 발생할 수 있는 사이버 위협을 제조단에서 원천적으로 봉쇄할 수 있는 기틀을 마련했다는 평가다.
이동범 지니언스 대표는 "내부의 정보보호 체계가 최종 사용자의 공급망까지 자연스레 스며들어 다양한 사이버 위협을 원천적으로 제거할 수 있는 기틀을 마련했다는 점에서 의의가 있다"며 "정보보호관리체계의 고도화로 대 고객 신뢰도 향상 및 경쟁력 강화를 통해 통합 보안 플랫폼 업체로의 위상을 더욱 강화하겠다"고 말했다.윤선영기자 sunnyday72@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
