AI 핵심 요약
beta- 웍스피어가 28일 ISO/IEC 27001·27701을 획득했다
- 잡코리아 등 주요 HR서비스 전반이 인증 대상이었다
- 채용 플랫폼 첫 동시 획득으로 보안체계를 인정받았다
!AI가 자동 생성한 요약으로 정확하지 않을 수 있어요.
글로벌 수준 개인정보 보호 체계 입증
[서울=뉴스핌] 이석훈 기자 = AI·데이터 기반 HR테크 플랫폼 그룹 웍스피어(대표 윤현준)가 국제 표준 정보보호 인증인 'ISO/IEC 27001'과 개인정보보호 인증 'ISO/IEC 27701'을 동시에 획득했다고 28일 밝혔다.
지난 24일 서울 서초구 웍스피어 본사에서 열린 인증 수여식에는 정승호 웍스피어 최고제품책임자(CPO)와 김회진 한국뷰로베리타스 대표 등 관계자들이 참석했다.
ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동 제정한 정보보호 관리체계 국제 표준이다. 정보보안의 핵심 요소인 기밀성·무결성·가용성을 기반으로 4개 영역, 93개 통제 항목에 대한 관리체계와 운영 수준을 평가한다.
ISO/IEC 27701은 ISO/IEC 27001을 기반으로 개인정보 수집·이용·보관·공유·파기 등 전 과정에 대한 관리체계를 심사하는 국제 표준이다. 개인정보 보호체계 전반에 걸쳐 8개 분야, 49개 관리 기준을 충족해야 인증을 받을 수 있다.
이번 인증은 ▲잡코리아 ▲알바몬 ▲게임잡 ▲나인하이어 등 웍스피어 주요 서비스 전반을 대상으로 이뤄졌다. 채용 플랫폼 운영사 가운데 ISO/IEC 27001과 ISO/IEC 27701을 동시에 획득한 것은 웍스피어가 처음이다.
웍스피어는 앞서 2013년 취업포털 최초로 정보보호 관리체계(ISMS) 인증을 획득한 데 이어, 2022년에는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증도 취득해 유지하고 있다. 지난해에는 개인정보보호위원회와 함께 '민간협력 자율규제'에 참여해 인재 검색, 공고 게시, 채용 시스템 등 주요 서비스에 개인정보 보호 체계를 적용했다.
또한 최신 사이버 공격 시나리오를 반영한 모의해킹과 자체 보안 진단을 정기적으로 실시하고 있으며, AI 기반 로그·트래픽 분석을 통해 이상 징후를 실시간 탐지하는 보안 인프라도 운영 중이다.
웍스피어는 앞으로도 데이터 유출 위험을 최소화하기 위한 보안 체계를 지속 고도화하고, 전사 통합 관리체계를 기반으로 정기 점검과 개선 활동을 이어갈 계획이라고 밝혔다.
정승호 웍스피어 최고제품책임자(CPO)는 "이번 인증으로 웍스피어 그룹 내 잡코리아, 알바몬 등 서비스가 하나의 통합된 기준으로 정보보안과 개인정보보호를 관리하고 있다는 점을 채용 플랫폼 최초로 인정받아 의미가 크다"며 "구직자와 기업 모두 안심하고 이용할 수 있는 구인구직 플랫폼 환경을 만들기 위해 보안 체계를 강화할 수 있는 지속적인 투자를 이어가겠다"고 말했다.
[AI Q&A]
Q1. 웍스피어가 이번에 획득한 국제 표준 인증은 무엇이며, 어떤 의미가 있나요?
A1. 웍스피어는 정보보호 관리체계 국제 표준인 ISO/IEC 27001과 개인정보보호 관리체계 국제 표준인 ISO/IEC 27701을 동시에 획득했으며, 채용 포털을 운영하는 국내 플랫폼 중 두 인증을 모두 보유한 첫 사례로, 보안·개인정보 보호 체계가 글로벌 수준에 도달했음을 공식적으로 인정받은 것입니다.
Q2. ISO/IEC 27001과 27701은 각각 어떤 기준을 평가하는 인증인가요?
A2. ISO/IEC 27001은 기밀성·무결성·가용성을 기반으로 4개 영역 93개 핵심 통제 항목을 통해 조직의 정보보호 관리체계를 검증하는 세계 최고 수준의 정보보호 국제 표준이며, ISO/IEC 27701은 이를 확장해 개인정보 수집·이용·보관·공유·파기 등 전 과정에서 8개 분야 49개 관리 기준 충족 여부를 심사하는 개인정보보호 관리체계 표준입니다.
Q3. 이번 인증 범위에는 웍스피어의 어떤 서비스들이 포함됐나요?
A3. 잡코리아, 알바몬, 게임잡, 나인하이어 등 웍스피어 그룹이 운영하는 주요 채용·HR 서비스 전반이 인증 범위에 포함되었으며, 이를 통해 그룹 전체 서비스가 하나의 통합 기준 아래 정보 자산과 개인정보를 관리하고 있다는 점이 국제 표준으로 검증되었습니다.
Q4. 웍스피어는 그동안 어떤 방식으로 보안·개인정보 보호 역량을 쌓아왔나요?
A4. 웍스피어는 2013년 취업포털 최초로 정보보호 관리체계(ISMS)를, 2022년에는 정보보호 및 개인정보보호 관리체계(ISMS-P)를 취득해 유지해 왔으며, 2024년에는 개인정보보호위원회와 민간 협력 자율규제에 참여해 인재 검색·공고 게시·채용 대행·시스템 등 전방위에 개인정보 보호 방안을 적용해왔습니다.
Q5. 앞으로 웍스피어는 보안·개인정보 보호 측면에서 어떤 계획을 가지고 있나요?
A5. 최신 사이버 공격 시나리오를 반영한 고강도 모의해킹 훈련과 자체 보안 진단으로 취약점을 조기에 발견·보완하고, 시스템 로그·트래픽 분석에 AI 기술을 접목해 비정상 데이터 흐름과 위협을 신속하게 탐지하는 인프라를 운영하고 있으며, 앞으로도 데이터 노출 위험을 최소화하는 체계적인 시스템을 고도화하고 전사 통합 관리체계를 기반으로 정기 점검·개선 활동을 이어갈 계획이라고 밝혔습니다.
stpoemseok@newspim.com
