KaKao

- 포털 최초, KISA 정보보호 관리 체계 인증에 이어 글로벌 최상위 보안 인증 ISO 27001 획득
- 세계적 수준의 정보보호관리체계 갖춘 기업으로 인정

2006-06-26 다음커뮤니케이션(www.daum.net)은 세계적인 인증 기관인 노르웨이 DNV(Det Norske Veritas) 인증원으로부터 정보보호 관리 체계에 대한 국제 보안 표준 규격인 ‘ISO27001’인증을 획득했다고 밝혔다.

이번에 다음이 취득한 ‘ISO27001’은 ‘인터넷서비스를 위한 인프라 운영’ 부문으로, 이는 고객이 인터넷 서비스를 사용하는 데 근간을 이루는 모든 인프라에 대해, 국제 표준의 요구사항을 만족하고 있다는 의미다. ‘ISO27001’인증을 획득하기 위해서는 위험관리, 보안정책, 자산분류 및 통제 등 11개 세션, 133개의 항목에 대한 까다로운 심사과정을 거쳐야 한다.

다음은 포털 최초로 올해 초 한국정보보호진흥원(KISA)의 정보보호관리체계(ISMS)인증을 획득한 데 이어, 세계적인 정보보호관리체계 인증인 ISO27001 인증을 이어 획득함으로써, 국내외의 정통한 정보보호 인증을 취득한 유일한 포털 기업이 되었다. 다음은 이번 인증 획득으로 고객 정보보호에 대한 사회적 책임을 수행하게 됨으로써 ▲ 대 고객 신뢰 제고 ▲ 높은 보안 요구 수준 만족을 통한 새로운 국내/외 비즈니스 창출 기회 등의 효과를 예상하고 있다.

다음은 정보보호대상 수상을 통해 이미 정보보호관리체계에 있어 가장 안전한 사이트로 공인 받은 바 있다. 올해 들어 다음은 키로거와 해커들로부터 개인정보를 보호하는 ‘안심 로그인’을 최초로 도입하였다. 또한 재난 상황에서도 사용자 정보를 비롯한 각종 주요 고객 데이터를 안전하게 보호하기 위해 포털 업계 최초로 고객 DB 운영 환경에 재해 복구 시스템(DRS:Disaster Recovery System)을 구축하는 등 고객 정보 보호에 대해 최대의 노력을 기울이고 있다.

다음의 이준호 CIO는 “이번 인증 획득은 다음이 세계적 수준의 정보보안관리체계를 갖추고 있다는 점을 대외적으로 확인 받았다는 데 의의가 있다”며, “이는 고객 정보보호관리의 중요성과 필요성을 꾸준히 강조하고 실천해온 결과로, 앞으로도 이에 대한 노력을 지속해 나가겠다”고 밝혔다.

ISO27001은 국제표준화기구(ISO)에서 제정한 정보보호관리체계에 대한 국제 표준으로, 기업 정보 보호에 영향을 미치는 요소를 파악하고 위험을 최소화하는데 유용한 규격이다. 현재 DNV, BSI, 로이드 인증원(LRQA) 등에서 인증을 발급하고 있다.