"스크린골프 전 과정 보안 고도화"…골프존, ISO 27001 갱신 인증

(서울=뉴스1) 김민석 기자 = 골프존(215000)이 스크린골프 서비스 기획부터 개발·운영·고객지원까지 전 과정에 적용해 온 정보보호 관리체계를 국제표준으로 다시 인정받았다. 고객 접점과 서비스 운영 데이터가 늘어나는 플랫폼 환경에서 보안을 사후 대응이 아닌 서비스 운영의 기본 요소로 내재화하겠다는 전략으로 풀이된다.

27일 업계에 따르면 골프존은 정보보호경영시스템 국제표준인 'ISO/IEC 27001' 갱신 인증을 받았다.

ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야 국제표준이다. 기업이 고객 및 서비스 관련 정보를 안전하게 보호·관리하기 위한 정책과 절차를 갖췄는지, 보안 위험을 지속적으로 식별·점검하고 개선하는지를 종합 평가한다.

골프존은 2023년 9월 ISO/IEC 27001 최초 인증을 취득한 뒤 정보보호 관리체계를 지속적으로 운영·개선해 왔다. 이번 갱신 심사에서는 정보보호 정책과 위험관리, 접근통제, 정보자산 관리, 보안사고 대응, 업무 연속성 등 정보보호 관리체계 전반의 적합성과 운영 효과성을 인정받았다.

골프존은 서비스 기획·개발·운영과 고객지원 과정에 체계적인 정보보호 관리 절차를 적용해 왔다. 서비스 운영 과정에서 처리되는 주요 정보자산의 기밀성·무결성·가용성을 확보하기 위한 관리체계도 꾸준히 강화했다.

스크린골프 플랫폼은 이용자 서비스뿐 아니라 매장 운영 지원, 온라인 서비스, 고객 문의 대응 등 다양한 접점으로 구성된다. 서비스 업데이트와 기능 개발이 이어지고 운영 데이터의 활용 범위가 넓어질수록 정보 흐름과 접근 권한, 협력사 관리, 침해사고 대응 체계를 일관되게 운영하는 역량이 중요해진다.

골프존은 갱신 인증을 바탕으로 해외 사업에서 요구되는 정보보호 수준에 대응하고 토털 글로벌 골프 플랫폼 기업으로서 서비스 경쟁력과 대외 신뢰도를 높인다는 계획이다.

신동훈 골프존 CISO는 "이번 ISO/IEC 27001 갱신 인증은 골프존의 정보보호 정책과 관리체계가 국제 기준에 따라 지속적이고 체계적으로 운영되고 있음을 객관적으로 인정받은 결과"라고 말했다.

ideaed@news1.kr