클라썸, ISO 27001·ISO 27701 인증 획득

지난 14일 열린 인증식에서 최유진 클라썸 대표(왼쪽)와 이소영 DNV BA 대표가 기념촬영을 하고 있다./제공 = 클라썸

교육 및 지식 공유 플랫폼 클라썸이 ISO(국제표준화기구)가 제정하고 BSI(영국표준협회)가 인증하는 국제 표준 정보보호 인증 'ISO 27001'과 개인정보보호 인증 'ISO 27701'을 글로벌 3대 인증기관인 디엔브이비즈니스어슈어런스 코리아(DNV BA)로부터 획득했다고 15일 밝혔다.

ISO 27001과 ISO 27701은 정보 보호 및 관리 분야에서 가장 권위 있는 국제 표준 인증으로 평가 받고 있다.

ISO 27001은 정보보호 경영시스템 국제표준이다. 지식재산권, 직원 데이터, 제3자 기관이 위임한 정보 등을 체계적으로 관리할 수 있도록 하기 위해 ISO가 2005년 제정했다.

클라썸은 △정보보호 정책 △물리적·환경적 보안 △정보 접근 제어 △정보 보안 사고의 관리 △법적 준거성 등 14개 영역 114개 관리 기준에 대한 심사를 모두 통과해 해당 인증을 취득했다.

ISO 27701은 ISO 27001의 개념을 확장해 새롭게 제정된 표준이다. 조직이 개인정보 보호를 위해 구축해야 할 요구사항과 가이드라인 등을 제시하고 있다. △개인정보 관리 절차 △암호화 △비식별화 등 개인정보 보호를 위한 요건과 지침을 8개 분야, 49개의 관리기준 가이드에 부합해야만 인증을 받을 수 있다.

최유진 클라썸 대표는 "그간 보안 역량을 강화하기 위해 노력해 왔다. 이번 인증을 통해 클라썸의 정보보호와 개인정보보호 관리 능력이 국제적인 수준에 부합함을 확인할 수 있어 뜻 깊게 생각한다"며 "앞으로도 정보 보호 역량을 지속적으로 고도화해 고객들이 안심하고 사용할 수 있도록 최선을 다 할 것"이라고 말했다.