일요주간 - 크래프톤, 글로벌 통합 범위 ISO27001·ISO27701 동시 획득…AI 개발환경까지 보안 인증

- 한국 본사 및 미국·유럽·인도·일본 등 해외 오피스 포함한 통합 범위 인증 획득
- 글로벌 전 사업 영역에 동일한 보안 및 프라이버시 기준 적용 검증

▲ 크래프톤, 정보보호 국제표준 ISO IEC 27001·27701 인증 동시 획득(사진=크래프톤)

 

크래프톤이 글로벌 기준의 정보보호 및 개인정보 관리 체계를 공식적으로 인정받았다.

크래프톤은 영국표준협회(BSI)로부터 정보보호 관리체계 국제표준인 ISO/IEC 27001과 개인정보 보호 관리체계 국제표준 ISO/IEC 27701 인증을 동시에 획득했다고 밝혔다. 이번 인증은 단순한 국내 기준이 아닌 글로벌 통합 범위로 부여됐다는 점에서 의미가 크다.

인증 대상에는 게임 개발과 퍼블리싱을 포함한 전 사업 영역은 물론, CPC(Co-Playable Character) 등 인공지능(AI) 기술을 활용하는 개발 및 운영 환경까지 포함됐다. 또한 한국 본사를 비롯해 미국, 유럽, 인도, 일본 등 주요 해외 오피스까지 통합 범위로 인증을 획득해 글로벌 서비스 기업으로서의 보안 관리 체계를 검증받았다.

ISO/IEC 27001은 조직이 보유한 정보 자산을 보호하기 위한 관리 체계 구축과 운영 수준을 평가하는 국제 표준이다. ISO/IEC 27701은 개인정보 수집과 처리, 관리 전 과정에 대한 보호 체계를 검증하는 국제 기준으로, 유럽연합의 개인정보보호 규정인 GDPR 대응을 위한 핵심 기준으로 활용된다.

크래프톤은 이번 인증을 통해 각 국가별 규제 환경에 대응할 수 있는 보안 체계를 갖췄을 뿐 아니라 실제 게임 서비스가 운영되고 이용자 데이터가 처리되는 글로벌 거점까지 동일한 관리 기준을 적용했다. 특히 AI 기술이 활용되는 개발 및 운영 환경에도 동일한 보안 관리 체계를 적용함으로써 기술 변화 속에서도 안정적인 정보보호 체계를 유지할 수 있는 역량을 확보했다는 평가다.

홍석범 크래프톤 정보보호최고책임자(CISO)는 “이번 인증은 글로벌 서비스 기업으로서 정보보호와 개인정보 보호 관리 체계가 객관적으로 검증된 결과”라며 “이용자 신뢰를 최우선 가치로 두고 글로벌 기준에 부합하는 보안 체계를 지속적으로 강화해 나가겠다”고 말했다.

 

일요주간 / 하수은 기자 jlist@naver.com 

[ⓒ 일요주간. 무단전재-재배포 금지]