클라우드 관리 플랫폼을 선택할 때 성능이나 편의성 못지않게 중요한 것이 하나 있습니다. 바로 "이 회사가 우리 데이터를 얼마나 신경 써서 다루는가"입니다.

옵스나우는 이 질문에 말이 아니라 국제표준 인증으로 답합니다. 클라우드 관리 플랫폼의 개발, 운영 및 제공에 대해 정보보안경영시스템 국제표준인 ISO/IEC 27001:2022와 개인정보보호경영시스템 국제표준인 ISO/IEC 27701:2025 인증을 취득했습니다.

ISO/IEC 27001과 27701 인증, 정확히 뭘 의미할까요?

"인증받았다"는 말만 들으면 막연하게 느껴질 수 있습니다. 조금 더 구체적으로 설명드리겠습니다.

ISO/IEC 27001과 27701은 특정 기능 하나를 테스트해서 통과와 불합격을 매기는 인증이 아닙니다. 정보와 개인정보를 다루는 조직의 관리 체계 자체, 즉 위험을 어떻게 식별하고, 접근 권한을 어떻게 통제하고, 문제가 생겼을 때 어떻게 대응하는지에 대한 프로세스 전반이 국제표준의 요구사항을 충족하는지를 인증기관이 심사해서 부여하는 인증입니다.

즉 "옵스나우가 알아서 잘하고 있다"는 자체 평가가 아니라, 제3자 인증기관인 한국경영인증원(KMR)이 실제로 들여다보고 확인한 결과라는 점이 핵심입니다.

옵스나우가 받은 인증 정보

• 정보보안 관리체계: ISO/IEC 27001:2022 (인증번호 RIM0069)
• 개인정보보호 관리체계: ISO/IEC 27701:2025 (인증번호 RPIM0012, PII Controller)
• 인증범위: 클라우드 관리 플랫폼의 개발, 운영 및 제공
• 인증기관: 한국경영인증원(KMR)
• 인증기관 인정: 한국경영인증원은 한국인정평가원(KAB)으로부터 인정받은 인증기관입니다 (인정번호 KAB-IC-03, KAB-PI-03)
• 유효기간: 2026년 7월 31일부터 2029년 7월 30일까지

개인정보보호 표준은 가장 최신 개정판을 적용했습니다

ISO/IEC 27701은 2025년 10월 개정을 통해 ISO/IEC 27001의 확장 규격에서 독립 경영시스템 표준으로 전환됐습니다. 기존 2019년판 인증을 보유한 조직은 2028년 10월까지 새 판으로 전환해야 합니다.

옵스나우는 처음부터 최신 개정판인 2025년판을 기준으로 인증을 취득했습니다. 개인정보처리자(PII Controller) 역할에 대한 관리 체계를 대상으로 하며, 전환 과제 없이 현행 표준 요구사항을 충족한 상태입니다.

한 번 받고 끝나는 인증이 아닙니다

이 인증의 신뢰도가 높은 이유는 또 있습니다. 취득 이후에도 매년 사후관리심사를 통과해야 인증이 유지되고, 3년이 지나면 갱신심사를 다시 받아야 합니다. 관리 체계가 느슨해지거나 요구사항을 충족하지 못하면 인증이 정지되거나 취소될 수 있는 구조입니다.

다시 말해 옵스나우는 인증을 "받은 것"이 아니라 앞으로도 계속 "유지해 나가야 하는 것"으로 관리하고 있습니다. 고객 데이터를 다루는 방식에 대해 일회성 선언이 아니라 지속적으로 외부의 눈으로 검증받겠다는 약속인 셈입니다.

정리하면

옵스나우를 이용하시는 고객사와 담당자분들이 "이 플랫폼에 우리 정보를 맡겨도 되는가"를 고민하실 때, 이번 인증이 하나의 객관적인 판단 근거가 되었으면 합니다. 옵스나우는 앞으로도 국제표준에 기반한 관리 체계를 통해 신뢰할 수 있는 서비스를 만들어가겠습니다.