<11월 20일 구글 세이프브라우징의 잡코리아에 대한 의견>

잡코리아 관계자는 “이번 ISMS 인증 획득은 지난 9월 잡코리아, 알바몬을 포함한 잡코리아가 운영중인 사이트 잡부산, HR파트너스, 데브잡, 캠퍼스몬, 유학몬, 게임잡을 대상으로 심사가 이뤄졌으며 한국인터넷진흥원(KISA)으로부터 취업포털 최초로 인증을 획득했다”고 설명했다.
 
KISA ISMS 관계자는 “ISMS 심사전에 악성코드 관련 취약점 분석을 해야 하며 이상이 없다는 증적 자료를 제출해야 심사를 통과할 수 있다”고 밝혔다.
 
ISMS란, 정보보호와 관련된 관리 절차, 운영 체계, 실제 이행 등 104개 항목, 253개 세부통제항목에 대한 심사를 통과해야만 받을 수 있는 정부의 ‘정보보호’ 인증제도다.
 
심사 전과 인증심사 과정에서 문제가 없었다 하더라도 지속적인 보안관리가 중요할 것으로 보인다. 특히 잡코리아에서 직접 악성코드 유포나 경유지로 활용되지 않았다고 하더라도 잡코리아를 이용하는 기업 사이트와 잡코리아 사이트가 연계되는 지점에서 보안문제가 발생할 수 있기 때문에 이 부분에 대한 각별한 관리가 필요할 것으로 보인다. 결국은 잡코리아를 이용하는 이용자들에게 피해가 발생하는 문제이기 때문에 잡코리아 측이 책임을 져야 할 부분이다.
 
한편 모 ISMS 인증심사원 관계자는 “ISMS 심사 혹은 준비과정에서 관계자에 따라 취약점이나 악성코드 관련 심사 수준이 달라질 수 있다”며 “취약점 점검이나 구글을 통한 상세한 취약점 조사가 이루어져야 할 것이다. 그리고 심사를 받는 사이트와 연계되는 사이트의 문제점에 대해서도 ISMS 심사과정에서 더욱 신경을 써야 할 것”이라고 강조했다.
 
데일리시큐 길민권 기자 mkgil@dailysecu.com