지니언스, 글로벌 정보보호 경영시스템 인증 획득

[이데일리 이후섭 기자] 지니언스(263860)는 글로벌 정보보호 경영시스템 `ISO 27001` 인증을 획득했다고 6일 밝혔다.

`ISO 27001`은 국제표준화 기구(ISO)에서 제정한 정보보호경영 시스템 국제 표준인증으로 정보 보호 분야에서 가장 권위있는 인증 가운데 하나로 꼽힌다. 비즈니스 목표를 달성하기 위해 조직의 정보보호관리 체계를 수립하고 지속적인 개선하는 체계적인 방법론으로 정보보호 관리 및 통제분야의 14개 영역과 114개 통제항목에 대한 엄격한 심사과정을 통과해야 한다.

최근에는 불특정 다수의 사용자를 노린 공급망공격(Supply Chain Attack)에 대한 사이버 위협이 고조되고 있다. 소프트웨어나 하드웨어를 변조하는 공격형태가 대표적으로 특정 솔루션 업데이트 서버 침투, 정상 파일을 변조해 업데이트 파일을 유포하는 위협이 사물인터넷(IoT) 분야까지 확장되고 있다. 이에 더이상 사이버보안 위협이 최종 사용자인 기업이나 기관에만 있는 것이 아니라 IT제품이나 서비스를 개발하는 벤더를 포함한 제조, 유통의 공급망 전 분야의 보안 강화가 절대적으로 요구된다

지니언스는 ISO 27001 인증을 통해 공급망 공격 위협 요소를 비즈니스 초기부터 제거하고 고객에게 한 차원 높은 정보보안 체계를 제공함으로써 비즈니스 신뢰도를 높일 것으로 기대하고 있다. 지니언스의 NAC·EDR 솔루션을 도입하는 기업이나 기관이 다양한 엔드포인트와 각종 애플리케이션 및 업데이트가 수시로 배포되는 과정에 발생할 수 있는 사이버 위협을 제조단에서 원천적으로 봉쇄할 수 있는 기틀을 마련했다고 회사 측은 설명했다.

이동범 지니언스 대표는 “지난 20여년간 국내에 발생한 대형 사이버 테러는 SW공급망 공격이었다”며 “지니언스의 글로벌 정보보호경영인증은 지니언스 내부의 정보보호 체계가 최종 사용자의 공급망까지 자연스레 스며들어 다양한 사이버 위협을 원천적으로 제거할 수 있는 기틀을 마련했다는 점에서 1차적인 의의가 있다”고 말했다.

이어 그는 “정보보호관리체계의 고도화로 고객 신뢰도 향상 및 경쟁력 강화를 통해 통합 보안 플랫폼 업체로의 위상을 더욱 강화하겠다”고 덧붙였다.