코드박스,
ISMS 인증 획득으로 정보보호 체계 강화

• 80개의 인증 기준을 충족, 237개 세부 점검 항목에 대한 적합성 평가 모두 통과
• ZUZU 서비스 운영에 대한 모든 자산 및 조직에 대한 ISMS 인증 완료

[2024-08-29] 주식회사 코드박스(ZUZU)가 정보보호 관리체계(ISMS) 인증을 성공적으로 획득했다. 이번 인증을 통해 코드박스는 고객 정보 보호와 보안 관리 체계에 있어 최고 수준의 안정성과 신뢰성을 공식적으로 인정받게 되었다.

ISMS(Information Security Management System) 인증은 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 주관하는 국내 최고 권위의 정보보호 관리체계 인증 제도다. 이 인증은 정보보호 정책 수립부터 관리체계 운영에 이르기까지 전반적인 보안 관리가 체계적으로 이루어지고 있음을 검증한다. ISMS 인증을 취득하기 위해서는 △관리체계 수립 및 운영(16개 항목) △정보보호 대책 요구사항(64개 항목) 등 총 80개의 인증 기준을 충족하고, 237개 세부 점검 항목에 대한 적합성 평가를 모두 통과해야 한다.

코드박스는 고객사 민감정보를 취급하는 ZUZU 서비스를 제공하면서 보안의 중요성을 인지하고, 의무 대상자 기준에 해당하지 않으나 지난 1년간 자발적으로 ISMS 인증 취득을 위한 정보보호 정책 수립, 리스크 관리, 사고 대응 체계 구축 등의 과정을 거쳤다. 이를 통해 모든 정보 자산에 대한 보호 조치를 강화하며 사고 대응 체계 구축을 완료하였다.

ISMS 인증을 받은 기업은 주요 정보자산 보호에 대한 안전성이 높고 개인정보 유출 사고에 신속한 대응이 가능하다는 평가를 받는다. 이번에 코드박스가 취득한 ISMS 인증 범위는 자사 서비스 ‘ZUZU’ 운영에 관련한 모든 자산 및 조직이 포함되며, 인증의 유효 기간은 2027년 8월까지다. 코드박스는 인증 유효기간 동안 매년 1회 사후심사를 통해 자격을 유지하고, 추후 갱신심사를 통해 지속적으로 인증 기준을 준수해 나갈 계획이다.

코드박스의 박태진 정보보호최고책임자(CISO)는 “이번 ISMS 인증 획득은 코드박스의 정보보호 수준을 한층 더 높이는 중요한 계기가 되었다. 앞으로도 지속적인 보안 강화를 통해 고객이 안심하고 사용할 수 있는 서비스를 제공하겠다"고 밝혔다. (끝)

[ZUZU 소개] www.zuzu.network

2017년 8월 설립된 코드박스가 운영하는 ZUZU는 법인·주주 관리, 주총 및 이사회 업무 등을 지원하며 초기 스타트업부터 상장사까지 모든 주식회사를 아우르는 주식 보상 서비스를 지원하는 B2B SaaS다. 현재 무신사, 티맵모빌리티, 캐롯손해보험, 마이리얼트립 등 8,400여 개 고객사가 이용 중이며, 2022년 두나무에 인수되었다. 탄탄한 개발 역량과 철저한 고객 관점 접근으로 법인 운영의 비효율을 해결하려는 미션을 가지고 있다. 기업 운영 지원 솔루션 외에도 기관 투자자, 개인투자조합, 개인 투자자 대상의 서비스도 제공하며 스타트업 생태계 전반의 인프라를 구성해 나가고 있다.

#ZUZU #ISMS #정보보호 #보안인증