한화비전, 클라우드 서비스 4종 글로벌 보안 검증 통과

SOC2 Type2 검증 완료…6개월간 보안·운영 체계 안정성 확인

▲한화비전의 클라우드 서비스 4종이 SOC2 Type2 검증을 통과했다. (제공=한화비전)

한화비전의 클라우드 서비스 4종이 글로벌 보안 검증을 통과했다. 서비스 설계 단계의 보안 체계뿐 아니라 실제 운영 과정에서도 보안과 안정성을 유지하며 글로벌 경쟁력을 인정받았다.

한화비전은 클라우드 플랫폼과 영상관제, 출입통제, 디바이스 관리 등 클라우드 서비스 4종에 대해 글로벌 보안 감사 기준인 ‘SOC(System and Organization Controls)2 Type2’ 검증을 통과했다고 6일 밝혔다.

SOC2는 미국공인회계사협회(AICPA)가 제정한 서비스 조직의 내부통제 감사 기준이다. 독립 감사기관이 기업의 정보보안 및 데이터 관리 체계를 평가하는 방식으로, 글로벌 클라우드 서비스 시장에서 보안 신뢰성을 판단하는 주요 기준으로 활용된다.

SOC2 검증은 Type1과 Type2로 구분된다. Type1은 특정 시점에 내부통제 체계가 적절하게 설계됐는지를 평가하고, Type2는 일정 기간 해당 통제가 실제로 효과적으로 운영됐는지를 확인한다.

한화비전은 올해 5월 Type1 검증을 통과한 데 이어 3월부터 8월까지 6개월간 클라우드 서비스 운영 전반에 대한 감사를 거쳐 Type2 검증도 완료했다.

검증 대상은 클라우드 플랫폼 ‘클라우드 포털(Cloud Portal)’, 영상관제 서비스 ‘온클라우드(OnCloud)’, 출입통제 서비스 ‘온카페(OnCAFE)’, 디바이스 관리 서비스 ‘헬스프로(HealthPro)’ 등 4종이다.

이번 검증에서는 외부 위협과 무단 접근으로부터 시스템과 데이터를 보호하는 보안성, 서비스를 안정적으로 제공하는 가용성, 민감한 정보에 대한 접근과 사용을 제한하는 기밀성 등 3개 항목에서 기준을 충족했다.

한화비전 관계자는 “이번 SOC2 Type2 검증 통과는 클라우드 서비스 전반에 대한 고객 신뢰를 제고했다는 점에서 큰 의미가 있다”며 “견고한 보안·운영 체계 구축에 힘쓰겠다”고 말했다.