제3자 검증

Third-party Verification

독립적인 외부 기관의 엄격한 검증

ISO 27001

국제 정보보안 관리체계 표준 인증

ISO 27017

클라우드 서비스 특화 보안 인증

쉽게 설명하면: 정부나 국제기관이 인정하는 공식 보안 '자격증'을 받는 것

왜 제3자 검증이 중요한가?

객관적 검증의 필요성
  • 똑똑이 "우리는 안전하다"고 주장하는 것과 외부 전문기관이 "똑똑은 안전하다"고 인증하는 것은 완전히 다름
  • 고객 입장에서는 독립적인 제3자의 검증이 훨씬 더 신뢰할 수 있음
  • 정부 규제나 대기업 보안 기준을 충족하기 위해서는 공식 인증이 필수

국제 정보보안 인증 취득

ISO 27001·27017 동시 취득

똑똑 주식회사는 국제 정보보안경영시스템 인증 'ISO/IEC 27001:2022'와 클라우드 서비스 정보보안 인증 'ISO/IEC 27017:2015'를 동시에 취득했습니다.

ISO 27001

국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보안 분야 최고 권위의 국제 표준으로, 정보자산의 기밀성·무결성·가용성을 체계적으로 관리하는 정보보안경영시스템(ISMS)을 검증합니다.

검증 영역: 정보보안경영시스템 전반
ISO 27017

클라우드 서비스 환경에 특화된 정보보안 통제 지침으로, 클라우드 기반 서비스를 제공하는 기업의 보안 역량을 평가하는 국제 표준입니다.

검증 영역: 클라우드 서비스 보안 통제

이번 인증은 한국품질재단(KFQ)의 엄격한 심사를 거쳐 획득되었으며, 똑똑이 운영하는 VCworks, STworks, LPworks 등 클라우드 기반 SaaS 서비스 전반에 대해 정보보안 및 클라우드 보안 관리체계가 글로벌 수준임을 공식 인정받은 것입니다.

동시 취득의 의미

클라우드 SaaS 기업으로서 두 인증의 동시 취득은 "조직의 보안 체계""클라우드 서비스 자체의 보안"을 모두 갖추었다는 강력한 신호입니다. 특히 민감한 금융·투자 데이터를 다루는 기업에게 경쟁 우위가 됩니다.

실제 검증 프로세스

독립적인 외부 전문가의 엄격한 검증
1주차: 사전 계획 수립
  • 감사 범위 및 기준 확정
  • 테스트 시나리오 작성
  • 감사팀 구성 (해킹 전문가, 보안 컨설턴트)
2주차: 실제 보안 테스트
  • 모의 해킹 시도 (침투 테스트)
  • 보안 정책 준수 현황 점검
  • 취약점 스캐닝 및 분석
3주차: 결과 분석 및 개선안 도출
  • 발견된 취약점 분석
  • 보안 개선 권고사항 작성
  • 고객 보고서 작성
4주차: 개선 조치 및 재검증
  • 취약점 수정 및 보안 강화
  • 개선 효과 재검증
  • 최종 보안 인증서 발급

고객이 받는 혜택

  • 공신력 있는 보안 보증: 정부/국제기관 인정 보안 인증서로 안전성 입증
  • 투명한 보안 현황: 독립적인 감사 결과를 고객에게 공개
  • 지속적인 보안 개선: 정기 감사를 통한 보안 수준 지속 향상
  • 규제 준수: 금융당국이나 정부 요구사항 완벽 충족
  • 보험 혜택: 사이버보험 가입 시 우대 조건 적용 가능