카스퍼스키, 'ISO/IEC 27001:2022' 국제 정보보호 표준 재인증 획득
글로벌 사이버 보안 리더 카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, 자사의 정보보호관리체계가 국제 정보보호 표준인 ISO/IEC 27001:2022 재인증을 획득하며 보안 신뢰성을 더욱 공고히 하게 되었다고 밝혔다. 이 표준은 정보보호관리체계의 구축, 운영, 지속적 개선을 위한 모범 사례를 규정하고 있다.
ISO와 IEC가 2005년에 처음 발행한 ISO/IEC 27001은 지난 20년간 전 세계에서 가장 널리 활용되는 정보보호 표준으로 자리 잡았다. 해당 표준은 조직 내 민감 정보 보호를 위한 체계적·구조적 관리 방식을 제공하며, 정보보호 리스크 식별 및 평가, 리스크 대응을 위한 통제 적용, 그리고 그 효과성 모니터링 및 검토를 위한 프레임워크를 제시한다.
카스퍼스키는 독립 인증기관의 평가를 통해 인증을 획득했다. 이번 평가 범위에는 Kaspersky Security Network 인프라를 기반으로 악성 및 의심 파일 제공에 사용되는 관리 시스템, 그리고 회사의 분산 파일 시스템에 저장된 파일의 안전한 보관 및 접근, 통계 처리 시스템이 포함되었다. 본 인증은 스위스 취리히, 독일 프랑크푸르트, 캐나다 토론토, 러시아 모스크바에 위치한 카스퍼스키 데이터센터에 적용된다.
인증 절차 과정에서 감사인들은 문서 검토, 다양한 부서 직원 인터뷰, 기술 및 조직적 보호 조치 분석을 수행했다. 이후 주요 결론을 요약한 평가 보고서가 작성되었고, 독립 전문가 검토를 통해 감사의 공정성이 확인되었다. 인증서는 요청 시 제공 가능하다.
카스퍼스키 율리야 슐리치코바 정부정책·공공업무 부문 부사장은 “사이버 보안 기업으로서 카스퍼스키는 정보보호 리스크에 대한 지속적 평가와 성숙한 리스크 관리 프로세스 구축의 필요성을 결코 과소평가할 수 없다. 정기적인 독립 감사는 당사의 글로벌 투명성 이니셔티브의 핵심 요소 중 하나다. ISO/IEC 27001:2022 재인증은 고객과 파트너에게 더 높은 신뢰를 제공하고, 데이터를 안전하게 관리하겠다는 카스퍼스키의 의지를 증명한다”라고 말했다.
한편, 카스퍼스키는 최근 SOC 2 Type II 감사도 갱신하여 바이러스 데이터베이스 개발 및 배포 프로세스가 변조로부터 보호되고 있음을 다시 한 번 확인했다. 이 같은 정기적 제3자 평가는 카스퍼스키 글로벌 투명성 이니셔티브의 핵심 신뢰 구축 조치 가운데 하나로, 기업 솔루션과 내부 프로세스의 무결성과 신뢰성을 직접 검증할 수 있는 다양한 수단을 제공한다. 카스퍼스키 글로벌 투명성 이니셔티브에 대한 보다 자세한 내용은 웹사이트에서 확인할 수 있다. 웹사이트: https://gti.kaspersky.com/en
