소진공, 정보보호 국제표준 인증 2년 연속 유지
ISO/IEC 27001·27701 사후심사 통과… 보안·개인정보 관리체계 검증
){kind=link}
){kind=link}
){kind=link}
정보보호와 개인정보 관리체계에 대한 국제표준 인증을 2년 연속 유지한 기관이 나왔다.
소상공인시장진흥공단(이사장 박성효, 이하 소진공)은 최근 정보보안 경영시스템(ISO/IEC 27001:2022)과 개인정보 보호 경영시스템(ISO/IEC 27701:2019) 사후심사를 모두 통과하며 인증 유지에 성공했다고 밝혔다.
ISO/IEC 27001과 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 정보보호 분야 최고 권위의 국제표준이다. ISO/IEC 27001 인증은 조직·인력·물리적·기술적 4개 통제영역에 걸쳐 93개 항목을, ISO/IEC 27701 인증은 8개 분야 49개 기준을 각각 충족해야 한다.
소진공은 지난해 두 인증을 취득한 이후 1년간의 운영 실적과 내부 개선 성과에 대해 집중적인 점검을 받았다. 이에 대비해 보안 담당자의 전문성 강화를 위한 자격증 취득과 정기 교육을 지원하고, 전 직원 대상 정보보호 교육 및 훈련도 병행했다.
개인정보 관리 측면에서는 수탁자 관리와 수집·보관·파기 전 단계에 걸친 점검체계를 구축하며, 실질적인 보호 역량을 입증했다. 특히 클라우드 전환과 시스템 다각화로 증가한 외부 위협에 대응하기 위해 주요 시스템의 접근 통제를 강화하고, 기록 분석을 통해 우회 접속과 파일 변조를 차단하는 정책도 병행했다.
박성효 이사장은 “인증 유지는 단순한 형식이 아니라, 실질적 정보보호 체계가 작동하고 있다는 증거”라며 “디지털 전환 흐름에 발맞춰 정보보호 시스템을 지속 고도화하고, 국민 신뢰 확보를 위한 보안 역량을 강화해 나가겠다”고 밝혔다.
기사 정정 / 반론
저작권자(c)산업종합저널. 무단전재-재배포금지
관련뉴스
많이 본 뉴스
인터엑스, AI 기반 자율제조 시연… “현장 운영 방식 바꾼다”
인터엑스(INTERX)가 ‘SIMTOS 2026’에서 인공지능(AI)을 활용한 자율제조 기술을 공개하고 라이브 시연에 나섰다. 회사는 공작기계 발전 단계를 수동·자동화·정보화를 거쳐 ‘자율화 단계(4세대)’로 보고, 이를 구현한 ‘완전 자율 머신(Fully Autonomous Machine)’을 선보
공정위, 안전 비용 전가한 포스코이앤씨 등 4개사 검찰 고발 가닥
26일 공정거래위원회(공정위) 사무처가 하도급 업체에 산업안전 비용과 책임을 떠넘긴 포스코이앤씨, 케이알산업, 다산건설엔지니어링, 엔씨건설 등 4개 건설사를 검찰에 고발하기로 가닥을 잡았다. 유성욱 공정위 조사관리관은 브리핑을 통해 원사업자가 안전 비용을 전가하는 행위는 하도급 업
ASM, ‘세미콘 코리아 2026’ 참가… 미래 반도체 인재 잡는다
글로벌 반도체 장비기업 ASM이 국내 최대 반도체 전시회에서 인재 확보를 위한 적극적인 소통에 나선다. ASM은 11일부터 서울 코엑스에서 열리는 ‘세미콘 코리아 2026’에 참가해 채용 설명회와 현직 엔지니어 멘토링 등 다양한 인재 양성 프로그램을 운영한다고 10일 밝혔다. 부스 2층 통
AI로 공장 ‘판단 구조’ 바꾼다…‘2026 산업AX Korea’ 개최
제조 현장의 인공지능(AI)이 단순 자동화를 넘어 공장의 판단 구조를 바꾸는 단계로 들어서고 있다. 설비가 정해진 명령에 따라 움직이는 수준을 지나 생산계획과 품질관리, 물류 운영, 설비 유지보수까지 AI가 데이터에 근거해 판단을 돕는 흐름이 빨라지는 모습이다. 이 같은 산업 현장의 변화를
"숨겨진 땀방울이 통계로"… 전시산업, 매출 17조 '진짜 몸집' 찾았다
화려한 무대 뒤, 조명을 매달고 짐을 나르는 이들의 노동은 그동안 '숫자' 밖의 영역이었다. 전시장 운영자와 주최자 등 일부만을 산업의 주체로 기록해온 낡은 셈법 탓이다. 한국전시산업진흥회(이하 진흥회)가 이 보이지 않던 가치를 공식 통계로 소환하며 전시산업의 '진짜 몸집'을 드러냈