레드스톤, ISO 27001 인증 획득…기관 보안체계 제시

본문

레드스톤이 정보보안경영시스템 국제표준인 ISO/IEC 27001:2022 인증을 획득했다. 가격 데이터의 정확성을 보증하는 인증은 아니며, 기관 고객의 보안 실사에 활용될 수 있다. 레드스톤이 ISO/IEC 27001:2022 정보보안경영시스템 인증을 획득했다. 레드스톤은 24일 공식 블로그에서 독립적인 심사를 마치고 인증서를 발급받았다고 밝혔다. ISO/IEC 27001:2022는 정보보안 위험을 식별·평가·관리하는 체계의 요구사항을 정한 국제표준이다. 국제표준화기구(ISO)는 이 인증이 데이터의 기밀성·무결성·가용성을 관리하는 체계를 갖췄다는 점을 이해관계자에게 보여주는 수단이라고 설명한다. 이 같은 사업 구조에서는 데이터 처리 과정과 접근권한 관리, 사고 대응 절차가 기관 고객의 주요 실사 항목이 될 수 있다. 기관 고객이 블록체인 인프라를 도입할 때는 가격 데이터뿐 아니라 정보보안 관리체계와 사고 대응 절차도 실사 대상이 된다.

ISO 인증은 이 과정에서 외부 심사를 거친 보안 관리체계를 제시할 수 있다는 점에서 활용될 수 있다. 크립토 브리핑은 이번 인증이 기관 고객의 실사 과정에서 레드스톤의 보안 신뢰도를 높이는 요소가 될 수 있다고 평가했다. 실제 기관 고객 유치 효과나 오라클 경쟁 구도의 변화가 발생했는지는 별도로 확인해야 한다. 레드스톤이 주요 오라클 사업자 가운데 최초로 ISO/IEC 27001:2022 인증을 받았다는 표현도 독립적인 인증기관 자료로 뒷받침되지는 않았다.