한화비전 클라우드 서비스, SOC2 Type2 검증 통과... 글로벌 기준 보안 역량 입증

한화비전이 클라우드 서비스 4종에 대해 글로벌 보안 감사 기준인 'SOC(System and Organization Controls)2 Type2' 검증을 통과했다고 6일 밝혔다.

이번 검증으로 한화비전은 글로벌 기준에 부합하는 보안·운영 통제 체계를 갖추고 효과적으로 관리하고 있음을 공식적으로 인정받았다.

SOC2는 미국공인회계사협회(AICPA)가 제정한 서비스 조직의 내부통제 감사 기준으로, 글로벌 시장에서 기업의 보안 역량을 평가하는 대표적 척도로 꼽힌다. 클라우드 서비스 등 고객 데이터를 다루는 기업이 데이터를 안전하게 관리하고 있는지 독립 감사기관이 검증하는 방식이다. Type1은 특정 시점의 통제 설계가 적정한지를 평가하고, Type2는 일정 기간 통제가 실제로 효과적으로 운영됐는지를 평가한다.

한화비전은 올해 5월 Type1 검증을 통과했고, 3월부터 8월까지 6개월간 클라우드 서비스 운영 전반에 대한 평가를 거쳐 Type2 검증을 통과했다. 대상은 ▲클라우드 플랫폼 '클라우드 포털(Cloud Portal)'과 ▲영상관제 서비스 '온클라우드(OnCloud)', ▲출입통제 서비스 '온카페(OnCAFE)', ▲디바이스 관리 서비스 '헬스프로(HealthPro)'다.

▲보안성(외부 위협과 무단 접근으로부터 시스템과 데이터를 보호) ▲가용성(서비스를 중단 없이 안정적으로 제공) ▲기밀성(민감한 정보의 접근과 사용을 엄격히 제한) 세 가지 평가 기준을 충족하며 클라우드 서비스의 보안·운영 신뢰성을 입증했다.

이를 위해 한화비전은 클라우드 인프라 설계 단계부터 보안을 내재화하고 개발·운영 전 과정에 높은 보안 기준을 적용해 클라우드 서비스의 보안·운영 체계를 고도화했다.

한화비전은 앞으로도 지속적인 SOC2 Type2 검증을 통해 클라우드 서비스에 대한 고객 신뢰를 높이고, 클라우드 기반 영상보안 솔루션 사업을 글로벌 시장으로 확대할 계획이다.

한화비전 관계자는 “이번 SOC2 Type2 검증 통과는 클라우드 서비스 전반에 대한 고객 신뢰를 제고했다는 점에서 큰 의미가 있다”며 “견고한 보안·운영 체계 구축에 힘쓸 것”이라고 말했다.