이메일 뉴스레터 서비스 스티비가 클라우드 정보보안 국제 표준 ISO 27017과 클라우드 개인정보보호 국제 표준 ISO 27018 인증을 취득했다. 지난해 취득한 ISO 27001 정보보호관리체계 인증에 이번 인증 2종이 더해지면서, 스티비는 국제 표준 정보보호 인증 3종을 보유하게 됐다. 이번 인증 취득으로 스티비를 이용하는 기업은 스티비의 보안·개인정보 처리 체계를 자사의 보안 점검이나 개인정보 수탁사 관리 절차에서 근거 자료로 활용할 수 있게 됐다.
클라우드 환경에 특화된 보안·개인정보 통제권
ISO 27001이 조직의 정보보호 관리체계 전반을 다루는 표준이라면, ISO 27017과 ISO 27018은 클라우드 환경에 특화된 인증이다. ISO 27017은 클라우드 서비스 제공자와 이용자 각각의 보안 역할과 통제 기준을 규정하고, ISO 27018은 클라우드에서 처리되는 개인식별정보(PII) 보호 기준을 다룬다. 뉴스레터 서비스에는 이메일 주소와 이름뿐 아니라 열람·클릭·구독 상태 등 다양한 고객 데이터가 지속적으로 축적되는 만큼, 이 데이터가 클라우드에서 어떻게 통제되는지에 대한 표준화된 근거를 갖췄다는 의미다.
수탁사 점검 자료로 이어지는 사업화 경로
이번 인증이 실질적 가치를 갖는 지점은 스티비를 이용하는 고객사가 자사의 협력사 보안 수준을 점검할 때다. 금융·공공·대기업 등 협력사 보안 수준을 까다롭게 점검하는 조직에서는 이 같은 인증서 제출을 요구하는 경우가 많다. 스티비를 이용해 뉴스레터를 발송하는 쿠팡, 토스, 컬리, 중앙일보, 경기도청, LG에너지솔루션 등 다양한 기업·기관이 개인정보 수탁사 관리 과정에서 이번 인증을 근거 자료로 활용할 수 있게 된 셈이다.
임의균·임호열 스티비 공동대표는 “이번 추가 인증은 클라우드 환경에서도 고객이 안심하고 데이터를 맡길 수 있는 서비스 기반을 강화하기 위한 노력의 일환”이라며 “고객과 구독자의 정보를 안전하게 보호할 수 있도록 보안 수준을 지속적으로 점검하겠다”고 말했다.
SaaS 기업에게 서비스 편의성만큼 중요해진 것이 데이터 처리 전 과정의 보안 체계라는 점에서, 인증 개수 자체보다 통제 기준이 일관되게 적용되고 있는지가 관건으로 꼽힌다. 스티비가 보유한 국제표준화기구(ISO)와 국제전기기술위원회(IEC) 기반 인증 3종은 이 통제 기준을 외부에서 검증받았다는 근거로, 고객사 입장에서는 개인정보 수탁사 관리와 보안 점검 절차를 간소화할 수 있는 서류로 기능하게 됐다.