[로이슈 전여송 기자] 한화비전이 클라우드 서비스 4종에 대해 미국공인회계사협회(AICPA)의 내부통제 감사 기준인 SOC2 Type2 검증을 통과했다고 6일 밝혔다.

이번 검증은 한화비전의 클라우드 서비스 운영 과정에서 보안·가용성·기밀성 관련 통제가 일정 기간 효과적으로 운영됐는지를 평가한 것이다.

SOC2는 서비스 조직의 내부통제 체계를 독립 감사기관이 평가하는 기준이다. Type1은 특정 시점의 통제 설계 적정성을 평가하며, Type2는 일정 기간 통제가 실제로 운영됐는지를 검증한다.

한화비전은 지난 5월 SOC2 Type1 검증을 통과한 데 이어 3월부터 8월까지 6개월간 클라우드 서비스 운영 전반에 대한 평가를 거쳐 Type2 검증을 통과했다.

검증 대상은 클라우드 플랫폼 '클라우드 포털(Cloud Portal)', 영상관제 서비스 '온클라우드(OnCloud)', 출입통제 서비스 '온카페(OnCAFE)', 디바이스 관리 서비스 '헬스프로(HealthPro)' 등 4종이다.

평가 항목은 외부 위협과 무단 접근으로부터 시스템과 데이터를 보호하는 보안성, 서비스의 안정적인 운영을 위한 가용성, 민감정보에 대한 접근과 사용을 제한하는 기밀성 등 세 가지다.

한화비전은 클라우드 인프라 설계 단계부터 보안 요소를 반영하고 개발·운영 과정에 보안 기준을 적용해 관련 통제 체계를 구축했다고 설명했다.

회사는 향후 SOC2 Type2 검증을 지속적으로 진행하고, 클라우드 기반 영상보안 솔루션 사업을 글로벌 시장으로 확대할 계획이다.

한화비전 관계자는 "견고한 보안·운영 체계 구축에 힘쓸 것"이라고 말했다.

전여송 로이슈(lawissue) 기자 arrive71@lawissue.co.kr