하나루프, 국제 정보보안 표준 ISO/IEC 27001:2022(ISMS) 인증 획득

안녕하세요, 기업의 지속 가능한 수출 경쟁력을 지원하는 하나루프입니다.

하나루프가 국제 정보보안 경영시스템 표준인 ISO/IEC 27001:2022(ISMS) 인증을 획득했습니다.

이번 인증은 하나루프가 고객의 정보를 안전하게 보호하기 위해 체계적인 정보보안 관리체계를 구축하고 지속적으로 운영하고 있음을 국제 기준에 따라 검증받았다는 의미를 갖습니다.

ISO/IEC 27001이란?

ISO/IEC 27001은 정보보안 분야에서 가장 널리 인정받는 국제 표준입니다. 단순히 보안 사고가 발생하지 않았음을 증명하는 인증이 아니라, 조직이 정보자산의 위험을 체계적으로 식별하고 관리하며 지속적으로 개선할 수 있는 정보보안 경영시스템(Information Security Management System, ISMS)을 갖추고 있는지를 평가합니다.

특히 Plan(계획) → Do(실행) → Check(점검) → Act(개선)의 지속적인 관리 체계를 기반으로 운영되기 때문에, 현재의 보안 수준뿐 아니라 앞으로도 안정적인 정보보안 체계를 유지할 수 있는 조직인지를 확인하는 국제 인증입니다.

인증을 위한 준비 과정

하나루프는 이번 인증을 위해 수개월에 걸쳐 정보보안 관리체계를 정비하고 운영했습니다.

주요 준비 과정은 다음과 같습니다.

• 정보보안 정책 및 절차 수립
• 정보자산 식별 및 위험 분석·평가
• 전 임직원 대상 정보보안 교육 실시
• 내부심사를 통한 관리체계 점검
• 경영진의 정보보안 경영검토
• 한국경영인증원(KOSRE)의 외부 심사

문서 검토와 실제 운영 현황에 대한 심사를 모두 통과한 끝에 ISO/IEC 27001:2022 인증을 취득하게 되었습니다.

고객에게 주는 의미

하나루프의 탄소배출 관리 플랫폼 hana.eco는 기업의 온실가스 배출량과 환경 데이터를 안전하게 관리하는 서비스입니다.

기후 규제와 ESG 공시에 대응하는 기업에게 데이터의 정확성은 물론, 데이터를 안전하게 보호하는 것 역시 중요한 요소입니다.

이번 인증을 통해 하나루프는 다음과 같은 정보보안 관리체계를 운영하고 있음을 국제 기준에 따라 검증받았습니다.

• 최소 권한 원칙에 기반한 접근통제
• 저장 및 전송 구간의 암호화 적용
• 정기적인 위험 평가와 지속적인 개선 활동
• 보안 사고 발생 시 신속한 대응 및 통지 체계

이는 단순한 보안 정책이 아니라, 국제 표준에 따라 구축되고 외부 전문 인증기관의 심사를 통해 검증된 관리체계라는 점에서 의미가 있습니다.

앞으로도 안전한 서비스를 위해

ISO/IEC 27001 인증은 끝이 아닌 시작입니다.

정보보안은 지속적인 관리와 개선이 필요한 분야인 만큼, 하나루프는 앞으로도 고객이 안심하고 서비스를 이용할 수 있도록 정보보안 수준을 꾸준히 강화해 나가겠습니다.

이번 인증 취득을 위해 함께 노력해 주신 모든 임직원 여러분께 감사드리며, 앞으로도 신뢰할 수 있는 탄소배출 관리 플랫폼 hana.eco를 만들어 나가겠습니다.