클라우드 보안 시스템 검증하는 국제 표준
  • NHN은 자사 통합 클라우드 서비스 '토스트(TOAST)'가 클라우드 보안 연합(CSA)이 주관하는 보안 인증 'CSA STAR'를 획득했다고 25일 밝혔다.

    CSA STAR는 클라우드 서비스 제공업체의 각 보안 항목에 대한 이행 여부와 보안 수준, 경영 시스템의 효율성을 평가하는 클라우드 보안 인증 프로그램이다. 현재 152개의 클라우드 서비스 제공업체가 CSA STAR 프로그램에 참여하고 있다. 

    토스트는 국내 정보보호 및 개인정보보호 관리체계 인증인 ISMS·PIMS 인증과 더불어 국제 표준인 ISO27001(정보보호 관리체계), ISO29100(개인정보보호 관리체계), ISO27017(클라우드 서비스 정보보호 관리체계), ISO27018(클라우드 서비스 개인정보보호 관리체계) 인증을 보유하고 있다. 

    올 하반기에는 금융보안원의 CSP 안전성 평가와 ISO27799(의료정보보호시스템)을 각각 통과해, 금융 및 의료 분야에 대한 클라우드 보안 체계를 완성했다. 

    김동훈 NHN 클라우드사업그룹 이사는 "이번 CSA STAR 인증 획득으로 토스트가 글로벌 기준에 부합하는 클라우드 보안 시스템을 갖추고 있는 것을 증명했다"고 밝혔다.