씨디네트웍스, ISMS 인증 획득

씨디네트웍스(대표 김종찬)는 한국인터넷진흥원(KISA) 정보보호 관리체계(ISMS) 인증을 획득했다고 9일 밝혔다.

ISMS 인증은 주요 정보자산 유출 및 피해를 사전에 예방하고 대처할 목적으로 기업이 수립, 운영 중인 정보보호 관리체계가 적합한 지를 인증하는 제도다. 미래창조과학부가 주관하고 한국인터넷진흥원이 인증한다.

씨디네트웍스는 콘텐츠 전송 서비스(CDN)를 제공하는데 필요한 전반적인 IT 시스템을 대상으로 정보보호 관리과정 및 정보보호 대책 부문의 104개 항목에 대한 심사기준을 충족해, 인증을 취득했다.

씨디네트웍스는 인증 획득을 위해 전사적인 보안 개선 프로젝트를 추진했다고 설명했다.

지능형 지속 위협(APT) 차단 솔루션 도입, 서비스 망 보호를 위한 물리적 망 분리, 전 임직원을 대상으로 보안 교육 시행 및 CEO 주관의 보안 위원회 진행 등을 통해 내부 보안 수준을 한 단계 높여 서비스 안정성을 높이는데 주력했다고 밝혔다.

씨디네트웍스 보안실 홍석범 이사는 “최근 증가하는 보안 위협에 대응해 전사적으로 보안을 최우선 과제로 두고 있다”며 “엄격한 보안 정책과 시스템을 적용하고 내부적으로도 정보보안 인식에 대한 교육을 강화해왔다”고 설명했다.

ISMS 인증은 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 정보보호 관리체계 인증 등에 관한 고시에 따라 ▲전기통신사업법의 전기통신사업자로 전국적으로 정보통신망 서비스를 제공하는 사업자 ▲타인의 정보통신서비스 제공을 위해 집적된 정보통신시설을 운영, 관리하는 사업자 ▲정보통신서비스매출액 100억 또는 이용자 수 100만명 이상인 사업자에 대해 의무적으로 취득할 것을 규정하고 있다. 인증일로부터 3년간 유효하다.