코드박스, ISMS 인증 획득…"정보보호 체계 강화"

ZUZU 서비스 운영에 대한 모든 자산 및 조직에 대한 ISMS 인증 완료

(사진제공=코드박스)

주식회사 코드박스(ZUZU)가 정보보호 관리체계(ISMS) 인증을 획득했다고 29일 밝혔다.

ISMS(Information Security Management System) 인증은 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 주관하는 정보보호 관리체계 인증제도다. 정보보호 정책 수립부터 관리체계 운영에 이르기까지 전반적인 보안 관리가 체계적으로 이루어지고 있음을 검증한다.

ISMS 인증을 취득하기 위해서는 △관리체계 수립 및 운영(16개 항목) △정보보호 대책 요구사항(64개 항목) 등 총 80개의 인증 기준을 충족하고, 237개 세부 점검 항목에 대한 적합성 평가를 모두 통과해야 한다.

코드박스는 고객사 민감정보를 취급하는 ZUZU 서비스를 제공하면서 보안의 중요성을 인지하고, 의무 대상자 기준에 해당하지 않으나 지난 1년간 자발적으로 ISMS 인증 취득을 위한 정보보호 정책 수립, 리스크 관리, 사고 대응 체계 구축 등의 과정을 거쳤다. 이를 통해 모든 정보 자산에 대한 보호 조치를 강화하며 사고 대응 체계 구축을 완료했다.

코드박스가 취득한 ISMS 인증 범위는 자사 서비스 ‘ZUZU’ 운영에 관련한 모든 자산 및 조직이 포함되며, 인증의 유효 기간은 2027년 8월까지다. 코드박스는 인증 유효기간 동안 매년 1회 사후심사를 통해 자격을 유지하고, 추후 갱신심사를 통해 지속해서 인증 기준을 준수해 나갈 계획이다.

박태진 코드박스 정보보호최고책임자(CISO)는 "이번 ISMS 인증 획득은 코드박스의 정보보호 수준을 한층 더 높이는 중요한 계기가 되었다. 앞으로도 지속적인 보안 강화를 통해 고객이 안심하고 사용할 수 있는 서비스를 제공하겠다"고 말했다.