안랩, 자회사 3사와 국제표준 정보보호인증 획득

안랩, 자회사 3사와 국제표준 정보보호인증 획득
(좌측부터) 제이슨 김경화 대표, 안랩 이상구 실장, 안랩 강석균 대표, DNV 비즈니스어슈어런스코리아 이소영 대표, 나온웍스 이준경 대표. [이미지: 안랩]

안랩(대표 강석균)이 최근 국제 표준 정보보호 인증인 ‘ISO/IEC 27001:2022’을 자회사 3사와 동시 획득했다.

이번 인증은 인증기관 DNV 비즈니스어슈어런스코리아가 ISO 27001 기준의 주요 항목에 대해 수행한 심사 기반으로, 안랩과 안랩블록체인컴퍼니, 제이슨, 나온웍스 등 자회사 3사를 대상으로 진행됐다.

안랩은 지난 2008년부터 올해로 18년째 ISO 27001 인증을 유지해 왔다. 올해는 자회사로 인증 대상을 확장해 그룹 내 정보보호 체계를 강화했다. 인증 획득 자회사는 이번이 첫 인증 획득이다.

안랩 강석균 대표는 “이번 인증은 안랩과 자회사들이 정보보호 수준 강화를 위해 함께 노력해온 결과로, 그룹 보안 관리 체계를 확보했단 점에서 의미가 있다”며 “안랩과 자회사들은 ‘안랩 그룹’으로서 신뢰할 수 있는 서비스 제공을 위해 협력할 것”이라고 말했다.


Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin