다후아테크놀로지가 국제 인증기관 BSI로부터 ISO/IEC 29147:2018과 ISO/IEC 30111:2019 인증을 받았다고 밝혔다. 회사는 취약점 공개와 처리 절차가 국제표준에 부합한다는 점을 인정받았다고 설명했다.
ISO/IEC 29147은 취약점 제보를 접수하고 관련 이해관계자에게 정보를 전달하는 방식에 대한 지침을 담고 있다. ISO/IEC 30111은 취약점 검증과 위험 평가, 보완 조치, 대응 조율, 지속적인 개선 등 처리 절차를 다룬다. 다후아는 취약점 발견부터 검증, 조치, 공개, 개선까지 전 과정을 연계한 관리 체계를 운영하고 있다고 밝혔다.
이번 인증은 세계 각국에서 사이버보안 규제가 강화되는 흐름 속에서 나왔다. 제품 보안과 취약점 대응을 둘러싼 기준이 높아지는 만큼, 기업 입장에서는 절차의 체계성과 대응 속도가 경쟁력으로 이어질 가능성이 크다. 다후아는 이번 인증을 계기로 사이버보안과 개인정보 보호 역량을 강화하고, 제품 수명주기 전반에 보안 요구사항을 반영하겠다고 밝혔다.
· · · · · · · · · ·
관련기사
▶ PHP 취약점 2건에 민간 경보 ‘주의’…기관·기업 긴급 업데이트
▶ PHP2Shell 취약점 경고…개인정보위, 웹·DB 보호조치 당부
▶ 개인정보위, PHP 취약점 악용한 개인정보 유출 예방조치 당부
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.