AI 기반 멀티 클라우드 관리 플랫폼(CMP) 전문기업 옵스나우(OpsNow)가 정보보안과 개인정보보호 관리체계에 대한 국제표준 인증을 동시에 확보하며 국내외 엔터프라이즈 시장 공략에 속도를 낸다.
옵스나우는 정보보안경영시스템 국제표준 ISO/IEC 27001:2022와 개인정보보호경영시스템 국제표준 ISO/IEC 27701:2025 인증을 취득했다고 6일 밝혔다. 인증 범위는 클라우드 관리 플랫폼의 개발, 운영 및 제공 전반으로, 한국경영인증원(KMR)의 심사를 거쳐 획득했다.
이번 인증은 클라우드 관리 플랫폼을 운영하는 과정에서 요구되는 보안성과 개인정보 관리체계를 국제 기준에 맞춰 구축했음을 외부 기관으로부터 검증받았다는 데 의미가 있다.
ISO/IEC 27001:2022는 정보보호 분야에서 널리 활용되는 국제표준으로, 조직적·인적·물리적·기술적 관리체계를 종합적으로 평가하는 인증이다. 조직의 정보보호 위험관리와 운영체계 전반을 심사 대상으로 삼는다.
함께 취득한 ISO/IEC 27701:2025는 개인정보보호 관리체계를 위한 최신 국제표준이다. 2025년 개정을 통해 기존 ISO/IEC 27001의 확장 규격에서 독립된 경영시스템 표준으로 전환됐으며, 기존 2019년판 인증을 보유한 기업은 2028년 10월까지 새로운 기준으로 전환해야 한다.
옵스나우는 최신 개정판 기준에 따라 개인정보처리자(PII Controller) 역할에 대한 관리체계를 인증받았다.
회사가 제공하는 멀티 클라우드 관리 플랫폼은 클라우드 인프라 자원 관리와 비용 최적화, 클라우드 보안 형상 관리(CSPM), AI 기반 운영 자동화 기능 등을 제공한다. 기업의 클라우드 인프라 구성과 비용, 설정 데이터를 직접 관리하는 서비스 특성상 플랫폼 자체의 보안성과 운영체계가 서비스 경쟁력의 핵심 요소로 꼽힌다.
옵스나우는 이번 인증을 통해 플랫폼 개발과 운영 프로세스는 물론 개인정보 관리체계까지 국제표준 요구사항에 부합한다는 점을 공식적으로 확인받았다고 설명했다.
해외 시장 확대에도 도움이 될 것으로 회사는 기대하고 있다. 미국과 유럽, 아시아 지역 기업들은 클라우드 서비스 도입 과정에서 공급업체의 정보보호 관리체계를 중요한 평가 요소로 확인하는 경우가 많다. 국제표준 인증 확보는 글로벌 고객의 보안 실사와 공급업체 평가 과정에서 신뢰도를 높이는 근거 자료로 활용될 수 있다.
국내에서는 금융권과 공공기관, 대기업 등 보안 요구 수준이 높은 엔터프라이즈 시장에서 경쟁력을 강화하는 계기가 될 전망이다.
관계사인 베스핀글로벌을 통해 옵스나우 플랫폼을 도입하는 고객도 공급자 실사 대응에 필요한 인증 자료를 함께 활용할 수 있게 된다. 고객사가 정보보호나 개인정보보호 인증을 준비할 경우 공급업체의 관리체계 인증 여부는 위탁·공급망 관리 항목에서 확인 대상 가운데 하나로 활용된다.
옵스나우는 인증서와 인증 범위 관련 문서를 제공해 고객사의 컴플라이언스 대응을 지원할 계획이다.
이재욱 옵스나우 상품전략실장은 "클라우드 관리 플랫폼은 고객의 인프라 구성과 비용, 설정 데이터를 직접 다루는 만큼 이에 걸맞은 관리체계가 중요하다"며 "이번 인증은 플랫폼 개발과 운영 경영시스템이 국제표준 요구사항을 충족한다는 점을 객관적으로 검증받은 결과"라고 말했다.
이어 "인증 유효기간은 3년이지만 매년 사후심사를 받아야 하는 만큼 지속적인 관리체계 개선과 인증 유지로 신뢰를 이어가겠다"고 밝혔다.
클라우드 전환이 가속화되면서 기업 고객들은 기능뿐 아니라 보안성과 규제 대응 역량까지 함께 평가하는 추세다. 국제표준 인증은 시장 진입을 위한 필수 조건으로 자리 잡고 있으며, 특히 글로벌 시장과 금융·공공 분야에서는 경쟁력 확보를 위한 기본 요건으로 인식되고 있다. 이번 인증 역시 그런 흐름 속에서 옵스나우의 신뢰도를 높이는 기반으로 작용할 것으로 보인다.
Copyright ⓒ 스타트업엔 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
