For the complete documentation index, see llms.txt. This page is also available as Markdown.
ISMS 정보보호 인증 획득
‘클로브AI’와 ‘클로브커넥트’는
KISA 주관, 국내 최고 권위의 정보보호 관리체계(ISMS) 인증을 공식 획득했습니다.
클로브팀은 기업 고객 및 금융기관 대상으로 신뢰할만한 서비스를 제공하기 위해 보안을 엄격히 준수합니다.
ISMS 인증이란 무엇인가요?
ISMS(Information Security Management System) 인증은 한국인터넷진흥원(KISA)이 주관하는 제도입니다. 기업이 주요 정보자산을 보호하기 위해 수립하고 운영하는 종합적인 관리체계가 국내 기준에 부합하는지 아주 엄격하게 심사하는 국내 최고 수준의 정보보호 표준 자격인데요.
정보보호 관리체계 수립 및 운영 (16개 항목)
보호대책 요구사항 (64개 항목)
총 80개의 까다로운 심사 기준을 모두 통과해야만 취득할 수 있는 만큼,
이번 인증을 통해 브이원씨의 정보보호 안정성과 리스크 관리 역량을 공식적으로 입증받게 되었습니다!👏
금융 감독
제1금융권 보안 규격 준수
국민은행, 하나은행 등 제1금융권의 보안심사를 통과하여 기업 금융 협업 체계를 구축했습니다.
금융감독원 등록 회사
클로브 운영회사인 주식회사 브이원씨는 금융감독원에 등록된 업무집행사원으로 금융당국의 감독을 받습니다.
기술 보안
암호화 및 인증
TLS(Transaport Layer Security) 기반 데이터 전송으로 정보를 암호화합니다.
256-bit SSL encrypted 웹 서버 인증으로 고객의 금융 데이터를 안전하게 보호합니다.
접근 제한
암호화 키, 데이터베이스, 운영 체제, 운영 환경 네트워크에 대한 권한 있는 접근을 필수적인 승인된 사용자로 제한합니다.
운영 시스템은 유효한 다중 인증(MFA) 또는 승인된 암호화된 연결을 통해서만 원격 접근 가능하도록 제한합니다.
방화벽 사용으로 무단 접근을 방지합니다.
Zero Trust On AWS
AWS에서 Zero Trust를 구현하여 서비스, 데이터베이스 모두 VPC를 분리하고 Private Subnet에 존재합니다.
AWS WAR 프로그램을 진행하여 WAF, GuardDuty 등의 보안프로그램을 구축했습니다.
사전 모니터링
보안 관련 이벤트를 식별하고 사전에 감지하기 위해 로그 관리 도구를 사용합니다.
시스템, 인프라, 성능을 모니터링하고, 사전에 정의된 임계값을 초과할 경우 경고를 발생시키는 인프라 모니터링 도구를 사용합니다.
