한화비전, 클라우드 4종 SOC2 Type2 통과…보안 운영체계 검증

5월 Type1 이어 6개월 운영평가 완료
온클라우드·온카페 등 보안·가용성·기밀성 충족

한화비전의 클라우드 서비스 4종이 글로벌 보안 감사 기준인 'SOC2 Type2' 검증을 통과했다. 특정 시점의 통제 설계뿐 아니라 일정 기간 실제 운영 과정에서도 보안 체계가 적절하게 작동했음을 인정받은 것이다.

6일 한화비전에 따르면 이번 검증 대상은 클라우드 플랫폼 '클라우드 포털(Cloud Portal)'과 영상관제 서비스 '온클라우드(OnCloud)', 출입통제 서비스 '온카페(OnCAFE)', 디바이스 관리 서비스 '헬스프로(HealthPro)' 등 4종이다.

SOC2는 미국공인회계사협회(AICPA)가 제정한 서비스 조직의 내부통제 감사 기준이다. 고객 데이터를 다루는 기업의 보안·운영 체계를 독립 감사기관이 검증하는 방식으로, Type1은 특정 시점의 통제 설계 적정성을, Type2는 일정 기간 통제가 실제로 효과적으로 운영됐는지를 평가한다.

한화비전은 올해 5월 Type1 검증을 통과한 데 이어 3월부터 8월까지 6개월간 클라우드 서비스 운영 전반에 대한 평가를 거쳐 Type2 검증까지 마쳤다.

평가에서는 외부 위협과 무단 접근으로부터 시스템과 데이터를 보호하는 보안성과 서비스 중단 없이 안정적으로 제공할 수 있는 가용성, 민감한 정보에 대한 접근과 사용을 제한하는 기밀성 등 세 가지 기준을 충족했다.

한화비전은 클라우드 인프라 설계 단계부터 보안을 반영하고 개발·운영 전 과정에 관련 기준을 적용해 보안 체계를 고도화해왔다.

회사는 향후에도 SOC2 Type2 검증을 지속하고 클라우드 기반 영상보안 솔루션 사업을 글로벌 시장으로 확대할 계획이다.

한화비전 관계자는 "이번 SOC2 Type2 검증 통과는 클라우드 서비스 전반에 대한 고객 신뢰를 높였다는 점에서 의미가 있다"며 "견고한 보안·운영 체계 구축에 힘쓸 것"이라고 말했다.