ISMS 정보보호 인증 획득

클로브AI와 클로브커넥트는 정보보호 관리체계(ISMS) 인증을 획득했습니다. ISMS는 기업이 정보를 보호하는 관리체계를 갖추고 운영하는지 심사하는 인증입니다.

1. 정보보호 관리체계 인증

정보보호 관리체계 수립·운영과 보호대책 등 총 80개 심사 기준을 통과했습니다. 클로브팀은 기업 고객과 금융기관에 신뢰할 수 있는 서비스를 제공하기 위해 보안을 관리합니다.

심사 기준은 정보보호 관리체계 수립·운영 16개 항목과 보호대책 요구사항 64개 항목으로 구성됩니다.

2. 금융기관의 보안 심사와 감독

국민은행·하나은행 등 제1금융권의 보안 심사를 통과해 협업하고 있습니다. 운영사인 주식회사 브이원씨는 금융감독원에 등록된 업무집행사원으로 금융당국의 감독을 받습니다.

3. 고객 정보를 보호하는 방법

• 전송되는 정보를 암호화합니다.
• 허가받은 담당자만 업무에 필요한 정보에 접근하도록 제한합니다.
• 외부 공격과 이상 접근을 감시합니다.
• 직원과 외부 협력자에게 비밀유지 의무를 부여합니다.

전송 구간에는 TLS 암호화를 사용합니다. 운영 시스템의 원격 접근에는 다중 인증(MFA) 또는 승인된 암호화 연결을 사용합니다.

서비스와 데이터베이스의 네트워크를 분리하고 외부에서 직접 접근하지 못하도록 구성합니다. 방화벽과 AWS WAF·GuardDuty 등을 이용해 비정상 접근을 감시하고, 보안 로그와 시스템 상태를 모니터링합니다. 직원뿐 아니라 계약직·외부 협력자와도 비밀유지계약을 체결합니다.