2024-03-30 00:00 (토)
머지리티, 국제표준 ‘ISO 27001’ ISMS 인증 획득
상태바
머지리티, 국제표준 ‘ISO 27001’ ISMS 인증 획득
  • 길민권 기자
  • 승인 2022.07.05 11:38
이 기사를 공유합니다

실감형 SNS, 메타버스 플랫폼 ‘머지리티’ 글로벌 서비스 운영 기반 마련
지난 7월 4일 공병철 선임심사원(사진 좌측), 머지리티 명배영 대표(중앙), 임범석 정보보호책임자(우측) 등이 모여 ISO/IEC 27001 인증서 전달식을 가졌다.
지난 7월 4일 공병철 선임심사원(사진 좌측), 머지리티 명배영 대표(중앙), 임범석 정보보호책임자(우측) 등이 모여 ISO/IEC 27001 인증서 전달식을 가졌다.

현실 기반 실감형 SNS, 메타버스 플랫폼을 만드는 머지리티(명배영 대표)는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ISO/IEC 27001 정보보안경영시스템(ISMS) 국제 표준규격 인증을 취득, 인증서 전달식을 지난 4일 개최했다고 밝혔다.

지난 7월 4일 공병철 선임심사원, 머지리티 명배영 대표, 임범석 정보보호책임자 등이 모여 ISO/IEC 27001 인증서 전달식 사진을 찍었다.

국제표준인 ISO/IEC 27001 정보보안경영시스템 인증은 주요 정보자산의 유출 및 피해 예방을 위하여 정보보호관리체계를 수립하고 일정 수준 이상의 관리적, 물리적, 기술적, 법률적 보호 대책을 마련하여야 한다. 또한 인증기준에서 요구하는 사항과 통제항목에 대하여 적합성 여부를 확인하는 정보보안 분야에서 가장 권위 있는 국제 표준 인증제도이다.

이번 심사에서 머지리티는 호주, 뉴질랜드 공동 인정기구 JAS-ANZ에 등록된 TQCSI 인증원을 통해 심사가 진행되었으며 ST1 문서심사의 10개 분야 26개의 요구사항과 ST2 현장심사의 14개 분야 114개 통제항목에서 요구된 적합성 심사를 통과하고 ‘ICT 및 메타버스 플랫폼 관리시스템(Develop of information communicaion technology and metaverse platform management systems)’ 부문에 대한 인증서를 획득하게 되었다.

머지리티 명배영 대표는 “머지리티의 실감형 SNS, 메타버스 플랫폼 서비스가 글로벌 서비스로서 진출하기 위한 조건이 하나 둘 마련되어 가고 있다”고 말하며 “특히 이번 심사는 ISO 27001 내부심사원과 정보보호최고책임자(CISO) 등 내부 임직원 역량만으로 국제표준 인증을 받게 돼 더 의미 있고 기쁘다”며 인증 획득 소감을 전했다.

이번 인증심사를 진행한 공병철 선임심사원은 “메타버스(Metaverse) 플랫폼은 개발 소스코드 측면의 방대한 공급망 보안, 자동화된 스캔 및 테스트 보안, 소스프로그램의 관리 등 지속적인 보안운영 관리체계 구축을 통하여 침해사고 탐지 및 대응체계 구축이 중요하다. 서비스 출시가 이뤄지기 전 단계에서 인증을 획득한 사례는 극히 드문 케이스로 머지리티 경영진의 글로벌 진출을 위한 선도적 보안 강화 의지가 인상적이였다”라고 밝혔다. 

이어 ”메타버스 서비스의 주고객으로 아동/청소년이 급증하고 있어 온라인상에서의 성범죄, 그루밍 범죄 등 디지털윤리의 문제의식 증가와 아바타를 통한 과도한 개인정보 수집, 불법콘텐츠 유통, 대체불가토큰(NFT) 해킹, 계정탈취, 피싱 등 메타버스내에서의 보안위협도 지속적으로 늘어나고 있다. 메타버스내의 가상 생태계, 상호연계 플랫폼, 인프라의 보안위협과 대응방안 마련을 위하여 서비스를 제공하는 사업자는 보안정책과 관리체계 마련이 요구되며, 이용자 측면에서 안전한 이용환경 마련을 위한 메타리터러시 교육과 보안 수칙을 알려 건강한 이용문화를 만들어 나가야하는 시점이다"라고 덧붙였다. 

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★