오늘날의 디지털 환경에서 보안은 신뢰의 근간입니다. 클라우드 환경에 대한 의존도가 계속 높아지는 가운데, 저희는 고객의 데이터가 모든 단계에서 안전하게 보호되도록 하고자 합니다.
그래서 TrueWatch Technology Inc Pte. Ltd.가 SOCOTEC Certification Singapore Pte Ltd로부터 ISO 27001, ISO/IEC 27017, ISO/IEC 27018 인증을 획득했다는 소식을 기쁜 마음으로 전해드립니다. 이는 정보보안 관리 및 클라우드 특화 데이터 보호를 다루는 세 가지의 세계적으로 공인된 표준입니다.
이번 인증 획득이 의미하는 것
ISO/IEC 27017 및 27018 인증은 저희의 ISO/IEC 27001 정보보안 관리체계(ISMS)를 기반으로, 클라우드 환경에 특화된 통제 항목을 추가로 반영합니다.
- ISO/IEC 27017은 클라우드 서비스 제공자와 고객을 위한 추가적인 보안 통제를 제공하며, 가상 환경의 분리 방식, 클라우드 인프라에 대한 관리자 접근 관리 방식, 제공자와 고객 간 책임 분담 방식 등 클라우드 컴퓨팅 고유의 위험을 다룹니다.
- ISO/IEC 27018은 공용 클라우드 환경에서의 개인식별정보(PII) 보호에 특히 중점을 두며, 해당 데이터의 처리 방식, 접근 가능 대상, 보호 방법에 대한 요건을 규정합니다.
이 두 인증은 독립적이고 공인된 감사기관이 TrueWatch의 클라우드 보안 관행을 검토하여, 단순히 서류상으로가 아니라 실제 일상 운영 방식에서도 이러한 국제적으로 공인된 기준을 충족하고 있음을 확인했다는 것을 의미합니다.
파트너 및 고객에게 의미하는 바
강화된 클라우드 보호. ISO/IEC 27017 인증은 TrueWatch가 일반 보안 프레임워크로는 충분히 다루지 못하는 클라우드 특화 위험에 대응하기 위한 통제를 구축했음을 의미합니다. 여기에는 클라우드 서비스의 안전한 구성, 가상 환경 모니터링, 고객 데이터가 운영되는 인프라에 대한 접근 권한 관리 등이 포함됩니다.
한층 강화된 데이터 프라이버시 보호. ISO/IEC 27018 인증은 고객 또는 고객의 사용자가 저희와 공유하는 개인정보가 명확히 정의된 프라이버시 통제 체계 아래에서 처리됨을 의미합니다. 여기에는 PII 사용에 대한 명확한 제한, 재위탁 처리에 대한 제약, 데이터에 영향을 미치는 사안 발생 시 통지에 관한 약속이 포함됩니다. 이는 저희의 말뿐이 아니라 독립적인 보증을 통해, 고객의 데이터 프라이버시 의무 이행을 저희 측에서 뒷받침하고 있음을 확인해드립니다.
완전한 투명성. 이러한 표준들은 TrueWatch에게 어떤 보안 책임이 있고, 고객에게 어떤 책임이 있는지를 정확히 문서화하도록 요구합니다. 이를 통해 클라우드 서비스에서 흔히 발생하는 불확실성을 제거하여, 고객의 보안 및 컴플라이언스 팀이 저희가 담당하는 영역과 고객 측에서 관리해야 할 영역을 정확히 파악할 수 있도록 합니다.
앞으로의 계획
이번 성과를 이루어낸 헌신적인 팀에게, 그리고 변함없는 신뢰를 보내주신 고객 여러분께 진심으로 감사드립니다. 저희는 클라우드 보안의 더 높은 기준을 세우는 데 깊이 헌신하고 있으며, 이러한 약속을 뒷받침하는 인증과 통제에 대한 투자를 계속해 나가겠습니다.
클라우드 환경을 더 스마트하게 모니터링하고 장애를 해결할 준비가 되셨나요? 지금 데모를 신청하세요.