2010.11.30 안철수연구소, 우리은행 및 우리FIS ISO27001 인증 컨설팅 완료

글로벌 통합보안 기업인 안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 우리은행과 우리금융정보시스템에 대해 ISO27001 인증 컨설팅을 성공적으로 완료했다고 30일 발표했다.  

 

우리은행, 우리금융정보시스템의ISO27001 인증 수여식

 

이로써 안철수연구소는 국민은행(전사 IT 컨설팅 완료), BC카드 등 국내 금융권의 대규모 ISO27001 인증 사업의 주도권을 더욱 확고히 하게 됐다. 또한 우리은행과 우리금융정보시스템은 세계적 수준의 정보보호 관리체계를 갖추었음을 공인받고 정보보호관리체계에 대한 고객의 신뢰도를 제고할 수 있게 됐다.

 

'ISO/IEC 27001'은 국제표준화기구(ISO:International Organization for Standardization) 및 국제전기기술위원회(IEC:International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증이다. 정보보호 정책, 물리적 보안, 정보접근 통제 등 정보보호 관련 11개 영역, 133개 항목에 대해 국제 심사원들의 엄격한 심사와 검증을 통과해야 한다.

 

우리은행은 앞서 국내 금융기관 최초로 인터넷 뱅킹에 대해 전세계적으로 권위 있는 정보보호 국제표준인 BS7799 인증을 획득한 바 있다. 2006년 BS7799가 ISO27001 인증으로 전환됨에 따라 인터넷 뱅킹 부문에 대해 현재의 ISO27001 인증으로 전환 획득했다. 인터넷 뱅킹 부문에 대해 ISO27001 인증 전환 후에도 고객 정보의 안전한 보호 및 정보보호의 효율적인 운영을 위해 정보보호 전담팀을 구성하고, 정보보호 관리 매뉴얼, 절차, 지침 등 정보보호 관리체계를 지속적으로 개선하여 정보자산 보호, 위험감소, 취약부분에 대한 관리를 꾸준히 진행하였다. 이에 우리은행의 인터넷 뱅킹 부문에 국한되어 있던 ISO27001 국제 정보보호 표준 인증을 IT 부문으로 확대하여 획득했고, 국제 정보보호 기준에 의해 객관적으로 평가받음으로써 우리은행 고객에게 더욱 안전하게 금융 서비스를 제공할 기반을 확보했다.

 

우리금융그룹의 IT 토털 아웃소싱 서비스 업체인 우리금융정보시스템은 금융권 IT 업계 최초로 전사 ISO27001 국제 정보보호 표준 인증을 획득했다는 점이 주목할 만하다. 이번에 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제인증을 획득함으로써, 명실상부 국내 최고 수준의 정보보호관리체계를 보유했음을 재확인했다. 또한, 금융권 토털 IT 아웃소싱의 선도 기업으로 금융권 IT 서비스의 전략, 개발, 운영 및 유지보수 영역의 안정성을 국제적으로 인정받음으로써 국내 금융권 IT업계의 역할 및 방향성을 제시한 점이 높게 평가된다.

 

한편, 안철수연구소는 정부 지정 정보보호컨설팅전문업체로서 지난 20년 이상 축적된 정보보안 노하우와, 글로벌 표준에 입각한 철저하고 체계적인 보안 전문 컨설팅을 수행하고 있다. 더욱이 ISO27001 인증을 비롯한 보안 컨설팅은 물론 보안관제 서비스 및 보안 전반의 기술과 서비스 역량을 모두 보유해 전방위 통합보안 서비스가 가능하다. 안철수연구소는 향후 금융권을 중심으로 통합보안 서비스 제공에 박차를 가할 계획이다. <Ahn>