티오리, 정보보호·클라우드 보안 국제표준 인증 획득

티오리는 정보보안 경영시스템 국제표준 ‘ISO/IEC 27001:2022’와 클라우드 서비스 보안 국제표준 ‘ISO/IEC 27017:2015’ 인증을 획득했다고 11일 밝혔다.

ISO/IEC 27001은 조직의 보안 정책, 위험 관리, 접근 통제, 사고 대응 등 정보 자산 보호 체계를 심사하는 국제표준이다. ISO/IEC 27017은 ISO/IEC 27001을 기반으로 클라우드 환경의 보안 통제를 다루는 표준이다. 데이터 격리, 가상화 보안, 고객 자산 보호 등이 주요 심사 항목에 포함된다.

이번 인증은 티오리의 정보보안 경영시스템과 클라우드 서비스 보안 운영 전반을 대상으로 진행됐다. 티오리는 이번 인증을 통해 클라우드 기반 서비스인 인공지능(AI) 기반 취약점 탐지 플랫폼 ‘진트(Xint)’와 대규모언어모델(LLM) 보안 솔루션 ‘알파프리즘(αprism)’의 보안 운영 체계를 검증받았다고 설명했다.

티오리는 글로벌 시장 진출을 위한 보안 인증도 추가로 추진한다. 회사는 올해 하반기 완료를 목표로 서비스 조직 통제 2 타입2(SOC 2 Type 2)와 사이버보안 성숙도 모델 인증(CMMC) 심사를 진행하고 있다. 2027년 상반기에는 국내 정보보호 관리체계(ISMS) 인증 취득도 계획하고 있다.

박관순 티오리 최고정보보호책임자(CISO)는 “이번 ISO 27001과 27017 동시 획득은 진트와 알파프리즘 등 클라우드 서비스를 이용하는 글로벌 고객에게 안전한 보안 환경을 제공하겠다는 약속을 입증한 결과”라며 “현재 진행 중인 SOC 2와 CMMC 인증까지 마무리해 글로벌 시장에서 기술력과 보안 공신력을 갖춘 사이버 보안 파트너로 도약하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network