네이버 클라우드 플랫폼, 금융 전용 SOC 국제인증 취득

[서울경제TV=윤다혜기자] 네이버 비즈니스 플랫폼(NBP)은 자사 클라우드 서비스가 금융 전용 SOC 1, SOC 2 국제 인증을 취득했다고 4일 밝혔다.

SOC(Service Organization Control) 인증은 미국공인회계사회(AICPA)와 캐나다공인회계사회(CICA)가 제정한 트러스트서비스원칙(Trust Service Principles and Criteria)을 기준으로 서비스 제공과 운영절차 신뢰도를 평가해 발급하는 국제인증이다.

이 서비스는 2019년 개정 전자금융감독규정, 금보원 금융분야 클라우드컴퓨팅서비스 이용 가이드에서 클라우드 사업자 요구사항을 충족하며, 이용 금융사에게 요구사항을 철저히 지원할 수 있는지 여부를 SOC 트러스트서비스원칙에 포함했다. 총 13개 영역에 대한 154개 항목에 대해 감사한 결과 적정의견을 받았다.

NBP는 이번 적정의견을 통해 SOC 인증 규격에 준하는 금융 및 핀테크 기업들이 클라우드 서비스 이용 시 전자금융 감독규정 준수를 위하여 필요한 보안 요구사항들을 만족시킬 수 있는 체계적인 협의 및 지원 절차를 갖추고 있음을 검토했다. 세부적으로는 금융회사가 수립한 클라우드 서비스의 업무 연속성 계획 및 안전성 확보 조치 방안 수립 지원, ​전자금융 감독규정의 클라우드 서비스 제공자의 건전성·안전성 평가 지원, ​전자금융 감독규정 중, ‘위수탁 계약서 주요 기재사항’ 지원, 금융회사가 클라우드서비스 이용 시 사전에 수립한 업무 연속성 계획 및 안전성 확보 조치 등의 리스크관리를 위한 협조 및 지원 체계가 수립됐다고 NBP는 전했다.

NBP 관계자는 "네이버 클라우드 플랫폼은 안전한 클라우드 환경을 제공하기 위해 보안 부분에 대해 적극적인 투자를 아끼지 않고 있다"고 말했다.

NBP는 지난해 10월 금융 IT 전문 기업 코스콤과 함께 네이버 클라우드 플랫폼의 금융 전용 서비스를 출시했다.  /yunda@sedaily.com