2024.04.13 (토)

  • 흐림동두천 1.0℃
  • 흐림강릉 1.3℃
  • 서울 3.2℃
  • 대전 3.3℃
  • 대구 6.8℃
  • 울산 6.6℃
  • 광주 8.3℃
  • 부산 7.7℃
  • 흐림고창 6.7℃
  • 흐림제주 10.7℃
  • 흐림강화 2.2℃
  • 흐림보은 3.2℃
  • 흐림금산 4.4℃
  • 흐림강진군 8.7℃
  • 흐림경주시 6.7℃
  • 흐림거제 8.0℃
기상청 제공

정보보호에 GS 인증..SK㈜ C&C 클라우드 존재감 ‘폴폴’

지난 7월 클라우드 정보보호 국제인증 2종 동시 획득에 이어
‘클라우드 제트 모더나이제이션 플랫폼 2.0’ GS인증 1등급 획득

[산업경제뉴스 민경종 기자] SK㈜ C&C(대표 박성하)의 클라우드 기술력이 정보보호 국제 인증 2건에 이어 한국정보통신기술협회로부터 GS인증 1등급을 획득하는 등 순항을 거듭하며 존재감을 넓히고 있다.

게다가 최근까지 민간 및 공공기업 발주 IT사업 수주에 연이어 성공하는 등 성장엔진이 가속화될 조짐까지 보여, 이들 행보가 박스권에 갇힌 외형을 상향 돌파하며 창사 최대 매출을 일궈내는 기폭제로 작용할지 관심이 쏠리고 있다.  

먼저 SK㈜ C&C는 지난달 21일 국제표준화기구(ISO)가 제정한 ‘ISO27017(클라우드 서비스 정보보호 관리체계)’ 및 ‘ISO27018(클라우드 서비스 개인정보보호 관리체계)’ 인증을 동시에 획득했다. 

이번 인증 획득으로 SK㈜ C&C는 기존에 획득한 정보보호 국제인증 ‘ISO27001’과 함께 정보보호 국제 인증 3종을 보유하게 됐다. 


새로 취득한 ISO27017과 ISO27018은 클라우드 서비스 환경에서 정보자산과 개인정보 유출을 예방·대처하는 보안 통제 가이드라인을 마련하고 실행해야 받을 수 있는데,

ISO27001에서 정하고 있는 보안 요건은 물론, SK㈜ C&C 클라우드 서비스 전반에 걸친 ▲정보보호 정책 및 조직 ▲자산 관리 ▲인적 보안 ▲물리적 환경 보안 ▲암호화 ▲운영 보안 ▲통신 보안 ▲정보보호 사고 관리 ▲규정 준수 등을 모두 포괄하고 있다. 

이번 인증 획득을 위해 SK㈜ C&C는 ▲클라우드 보안 진단 및 가이드 수립 ▲보안 취약점 점검·조치 ▲구성원 정보보호교육 및 실천 캠페인 ▲보안시스템 운영 등을 통해 글로벌 수준을 충족하는 클라우드 보안 운영 체계를 구축한 것으로 전해진다.

SK㈜ C&C는 클라우드 서비스에서 이뤄지는 디지털 시스템 보안관리체계를 지속 강화하고, 고객 정보 자산에 대해서도 글로벌 수준에 걸맞은 클라우드 보안을 이뤄낸다는 방침이다.

SK㈜ C&C 유진호 정보보호담당은 “이번 인증 획득을 통해 글로벌 기준을 충족하는 정보보호 관리체계는 물론 운영 역량까지 인정받았다”며 “앞으로 멀티 클라우드 환경에서 고객이 언제든 믿고 맡길 수 있는 안전한 디지털 플랫폼 및 서비스를 제공하겠다”고 말했다.

이어 자사 ‘클라우드 제트 모더나이제이션 플랫폼(이하 ‘클라우드 제트 MP’) 2.0이 한국정보통신기술협회(TTA)로부터 GS인증 최고 등급인 1등급을 획득했다고 지난 9일 밝혔다. 

클라우드 제트 MP는 애플리케이션 현대화에 필요한 개발 및 운영 기술, 데이터베이스, 개방형 응용 프로그램 인터페이스를 통합 지원하는 플랫폼이고, 애플리케이션 현대화는 기존 IT환경 및 통합 개발 방식으로 구축한 앱을 여러 단위로 나눠 설계·구축·운영하는 것을 말한다.

또 GS(Good Software)인증은 소프트웨어 품질을 증명하는 국가 인증제도로, ISO 국제표준을 기준으로 소프트웨어의 기능성, 신뢰성, 효율성, 사용성, 보안성, 호환성 등 9가지 시험 절차를 통과해야 획득할 수 있다.

GS인증 제품은 공공기관 우선구매 대상 기술제품으로 지정되고, 조달청 제3자 단가계약 체결 및 나라장터 등록을 통해 구매기관과 수의 계약도 가능하다. 

SK㈜ C&C는 비즈니스 유연성과 서비스 확장성이 크고 트렌드 변화가 많은 금융, 유통, 통신, 커머스 등 주요 산업에서 클라우드 제트 MP 고객사를 지속적으로 확장중인데, 

공공·금융·유통 분야 차세대 시스템 구축은 물론, 제조업 개발생산(ODM)플랫폼 구축, 통신사 비즈 플랫폼 구축 등 다양한 클라우드 현대화 사업을 구현하고 있다. 

특히 ‘클라우드 제트 MP 2.0’은 애플리케이션 현대화 개발 및 운영에 필요한 ▲컨테이너 기술 ‘클라우드 제트 CP’ ▲데이터 관리 기술 ‘클라우드 제트 DB’ ▲응용 프로그램 인터페이스 관리 기술 등을 한 번에 제공이 가능하고, 

또 이 중 필요한 기술만 골라 활용할 수도 있고, 구독형 또는 현장 구축형 서비스 모두 이용 가능하다는 점이 주된 특징으로 평가받고 있다. 

SK㈜ C&C 김용신 Cloud Transformation그룹장은 “클라우드 제트 MP 2.0은 금융, 통신, 유통, 커머스 등 주요 산업 분야 애플리케이션 현대화 사업에서 검증된 기술들을 담고 있다”며 “이번 GS 인증 획득을 계기로 공공 시장에서도 다양한 클라우드 네이티브 서비스 개발 및 운영 서비스 지원을 확대해 나갈 것”이라고 말했다.

관련기사

Research & Review

더보기


ESG 기업 공헌활동

더보기


PeopleㆍCompany

더보기