(¿ÞÂʺÎÅÍ)¼¾Æ®ºñÀÇ ÃÖÀçÇÊ ÃÖ°í±â¼úÃ¥ÀÓÀÚ(CTO), ÃÖ¼º¿í ´ëÇ¥, Áö½Å¸í DQSÄÚ¸®¾Æ ´ëÇ¥, ÀÎ°í ¾û°Å(Ingo Unger) DQS ÀÎÅͳ»¼Å³Î ºñÁî´Ï½º ¸Å´ÏÀú°¡ ISO 27001¡¤ISO 27701 ÀÎÁõ ¼ö¿©½Ä¿¡¼ ±â³äÃÔ¿µÀ» ÇÏ°í ÀÖ´Ù. /»çÁø=¼¾Æ®ºñ Á¦°ø |
ISO27001°ú ISO27701Àº ±¹Á¦Ç¥ÁØȱⱸ(ISO)¿Í ±¹Á¦Àü±â±â¼úÀ§¿øȸ(IEC)°¡ Á¦Á¤ÇÑ Á¤º¸º¸¾È ¹× °³ÀÎÁ¤º¸ º¸È£ ºÐ¾ß ÃÖ°í ±ÇÀ§ÀÇ ±¹Á¦Ç¥ÁØ ÀÎÁõÀÌ´Ù.
ISO27001Àº ¡âÁ¤º¸º¸È£Á¤Ã¥ ¡â¹°¸®Àû º¸¾È ¡â°ü¸®Àû º¸¾È ¡â±â¼úÀû º¸¾È ¡âÁ¤º¸Á¢±Ù ÅëÁ¦ µî Á¤º¸º¸¾È °ü·Ã 4°³ ºÐ¾ß 93°³ Ç׸ñ¿¡ ´ëÇÑ ±âÁØÀ» ÃæÁ·ÇØ¾ß È¹µæ °¡´ÉÇÏ´Ù.
ISO27001 ÀÎÁõÀÇ È®Àå ¿µ¿ªÀÎ ISO27701Àº °³ÀÎÁ¤º¸ º¸È£ ¹× °³ÀÎ µ¥ÀÌÅÍ Ãë±Þ¿¡ ´ëÇÑ Ç¥ÁØ ÀÎÁõÀ¸·Î ¡âÁ¶Á÷ÀÇ °³ÀÎÁ¤º¸ °ü¸® ÀýÂ÷ ¡â¾ÏÈ£È ¡âºñ½Äº°È ¡â¼ºñ½º ¾ÈÀü¼º µî 8°³ ºÐ¾ß 49°³ Ç׸ñ ±âÁØÀ» ÃæÁ·ÇØ¾ß ÀÎÁõ¹ÞÀ» ¼ö ÀÖ´Ù.
¼¾Æ®ºñ °ü°èÀÚ´Â "°³ÀÎÁ¤º¸ º¸È£ °ü·Ã ÃֽŠ±â¼úÀ» Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µÇϸç Á¤º¸ À¯ÃâÀ» ¿¹¹æÇÏ°í °ü¸®ÇÏ´Â º¸¾È ü°è¸¦ °ÈÇØ ¿Ô´Ù. À̹ø ±¹Á¦ Ç¥ÁØ ÀÎÁõÀ» ÅëÇØ ±Û·Î¹ú ¼öÁØ¿¡ ºÎÇÕÇÏ´Â Á¤º¸º¸¾È ü°è ¹× ¾ÈÀü¼ºÀ» º¸À¯ÇÏ°í ÀÖÀ½À» Áõ¸íÇß´Ù"°í °Á¶Çß´Ù.
¼¾Æ®ºñ´Â °³ÀÎÁ¤º¸ º¸È£ ¹× µ¥ÀÌÅÍ º¸È£¿Í °ü·ÃµÈ À̽´¿¡ ½Å¼ÓÈ÷ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï »çÀ̹ö ½ÃÅ¥¸®Æ¼ Àü´ã Á¶Á÷À» ±¸ÃàÇß´Ù. ¸ðµç Á÷¿øÀÌ µ¥ÀÌÅÍ º¸È£¿¡ ´ëÇÑ ÀÌÇظ¦ ³ôÀÌ°í ¾ÈÀüÇÑ ¾÷¹« ȯ°æÀ» À¯ÁöÇϱâ À§ÇØ Á¤±âÀûÀÎ ¿Â¿ÀÇÁ¶óÀÎ ±³À°À» ÁøÇàÇÑ´Ù.
¾Æ¿ï·¯ ¸ðµç µ¥ÀÌÅÍ¿¡ ´ëÇÑ ¾ÈÀüÇÑ º¸°ü ¹× Æıâ Á¤Ã¥À» ¸¶·ÃÇßÀ¸¸ç, °³ÀÎÁ¤º¸¸¦ ºñ·ÔÇÑ °í°´À» ½Äº°ÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ µ¥ÀÌÅÍ¿¡ ÃֽŠ¾ÏÈ£È ±â¼úÀ» Àû¿ëÇÏ°í ÀúÀ塤Àü¼Û µî ¸ðµç °úÁ¤¿¡¼ µ¥ÀÌÅ͸¦ º¸È£ÇÏ°í ÀÖ´Ù.
¶ÇÇÑ Àü¹®°¡µé°ú Á¤±âÀûÀÎ º¸¾È °¨»ç, ³»¿ÜºÎÀÇ ÆæÅ×½ºÆÃ(Pentesting, ħÅõ Å×½ºÆ®)À» ÅëÇÑ ½Ã½ºÅÛ °³¼± µî °³ÀÎÁ¤º¸ º¸È£¸¦ À§ÇÑ °ü¸® ü°è¸¦ ¸¶·ÃÇØ °í°´µéÀÌ º¸´Ù ¾È½ÉÇÏ°í ¼ºñ½º¸¦ ÀÌ¿ëÇÒ ¼ö ÀÖµµ·Ï Çß´Ù.
ÃÖ¼º¿í ¼¾Æ®ºñ ´ëÇ¥´Â "ÇÉÅ×Å© ¾÷±ÇÀÇ Æ¯¼º»ó °³ÀÎÁ¤º¸¸¦ ¸¹ÀÌ ´Ù·ç´Â ¸¸Å º¸¾È °ü¸® ü°è¸¦ ±Û·Î¹ú ¼öÁØÀ¸·Î °ÈÇß´Ù"¸ç "°í°´µéÀÌ ¾È½ÉÇÏ°í ¼ºñ½º¸¦ ÀÌ¿ëÇÒ ¼ö ÀÖµµ·Ï ¾ÈÀüÇÑ ¼ºñ½º Á¦°ø°ú °í°´ÀÇ °³ÀÎÁ¤º¸ º¸È£¸¦ À§ÇØ ÃÖ¼±À» ´ÙÇÏ°Ú´Ù"°í ¸»Çß´Ù.
[¸Ó´ÏÅõµ¥ÀÌ ½ºÅ¸Æ®¾÷ ¹Ìµð¾î Ç÷§Æû 'À¯´ÏÄÜÆÑÅ丮']