ISMS 정보보호 인증 획득

‘클로브AI’와 ‘클로브커넥트’는
KISA 주관, 국내 최고 권위의 정보보호 관리체계(ISMS) 인증을 공식 획득했습니다.

클로브팀은 기업 고객 및 금융기관 대상으로 신뢰할만한 서비스를 제공하기 위해 보안을 엄격히 준수합니다.

ISMS 인증이란 무엇인가요?

• ISMS(Information Security Management System) 인증은 한국인터넷진흥원(KISA)이 주관하는 제도입니다. 기업이 주요 정보자산을 보호하기 위해 수립하고 운영하는 종합적인 관리체계가 국내 기준에 부합하는지 아주 엄격하게 심사하는 국내 최고 수준의 정보보호 표준 자격인데요.
  • 정보보호 관리체계 수립 및 운영 (16개 항목)
  • 보호대책 요구사항 (64개 항목)
• 총 80개의 까다로운 심사 기준을 모두 통과해야만 취득할 수 있는 만큼,
  이번 인증을 통해 브이원씨의 정보보호 안정성과 리스크 관리 역량을 공식적으로 입증받게 되었습니다!👏

금융 감독

제1금융권 보안 규격 준수

• 국민은행, 하나은행 등 제1금융권의 보안심사를 통과하여 기업 금융 협업 체계를 구축했습니다.

금융감독원 등록 회사

• 클로브 운영회사인 주식회사 브이원씨는 금융감독원에 등록된 업무집행사원으로 금융당국의 감독을 받습니다.

기술 보안

암호화 및 인증

• TLS(Transaport Layer Security) 기반 데이터 전송으로 정보를 암호화합니다.
• 256-bit SSL encrypted 웹 서버 인증으로 고객의 금융 데이터를 안전하게 보호합니다.

접근 제한

• 암호화 키, 데이터베이스, 운영 체제, 운영 환경 네트워크에 대한 권한 있는 접근을 필수적인 승인된 사용자로 제한합니다.
• 운영 시스템은 유효한 다중 인증(MFA) 또는 승인된 암호화된 연결을 통해서만 원격 접근 가능하도록 제한합니다.
• 방화벽 사용으로 무단 접근을 방지합니다.

Zero Trust On AWS

• AWS에서 Zero Trust를 구현하여 서비스, 데이터베이스 모두 VPC를 분리하고 Private Subnet에 존재합니다.
• AWS WAR 프로그램을 진행하여 WAF, GuardDuty 등의 보안프로그램을 구축했습니다.

사전 모니터링

• 보안 관련 이벤트를 식별하고 사전에 감지하기 위해 로그 관리 도구를 사용합니다.
• 시스템, 인프라, 성능을 모니터링하고, 사전에 정의된 임계값을 초과할 경우 경고를 발생시키는 인프라 모니터링 도구를 사용합니다.

정보 보호

비밀 유지 계약

• 전직원 채용시 강도 높은 비밀유지계약을 체결하며 정보 보호 책임을 확인받습니다.
• 계약직 및 제3자 협업 시에 강도 높은 비밀유지계약을 체결합니다.