개요

인증

물리적 보안

안전한 서비스

데이터 개인 정보 보호

인증 및 인가

SOC1 (ISAE 3402) 인증보고서 (舊, SAS 70 인증)

• 국제감사인증위원회의 국제인증업무기준(ISAE3402)에 따른 인증보고서 발행
• 글로벌 클라우드 서비스 업체와 동일 수준의 서비스 신뢰도 제공

SOC2 Type2 인증보고서

• 미국공인회계사회 지침 (The AICPA Guide Reporting on Controls at a Service Organization Relevant to Security, Availability, Processing Integrity, Confidentiality, or Privacy) 에 따른 인증보고서 발행
• 보안성, 가용성, 처리무결성과 관련한 서비스조직 통제의 설계 적합성 및 운용효과성 인증

ISO 27001 국제정보보호 인증 획득

• 글로벌 정보보호관리체계 인증획득으로 서비스 안전성 및 고객신뢰 강화
• 세계 수준의 보안역량 확보로 해외 사업 협력 및 고객 유치 가능

ISO 27001은 정보보호 경영시스템에 대한 국제 인증으로 위험관리, 보안정책, 접근통제, 보안사고 대응 등 11개 영역 133개 통제항목에 관한 엄격한 검증을 거쳐, 조직에서 구현한 정보보호 관리체계가 국제 규격에 적합함을 인정 받아야만 획득할 수 있습니다.
ISO 27001 인증은 ucloud biz 서비스 및 인프라에 대한 기획, 개발, 운영, 유지보수 등의 활동 전반에 대한 정보보호 관리체계를 대상으로 엄격히 심사되며 특히 정보보호 규정의 정비, 관리적 • 물리적 • 기술적 영역의 보안진단 및 대책수립과 가상환경 아키텍처 취약성 진단을 통하여 안전성 검증 등이 체계적으로 진행됩니다.

클라우드서비스 최초 인증 획득

• 국내 최초 민간 클라우드 서비스 인증 획득
• 안정성 강화를 위해 시스템을 대폭 업그레이드, 가용성 99.95%로 약관을 강화

클라우드서비스 인증 제는 방송통신위원회가 클라우드 업체가 제공하는 서비스를 평가하여, 품질/정보보안/고객 서비스가 일정 수준의 이상의 체계와 절차를 확보하고 있는 경우에 클라우드 제공사업자에게 인증을 부여하는 제도입니다.
kt는 이번 인증 평가단의 심사에 대비하여 품질(가용성, 확장성, 성능)와 정보보안(데이터관리, 보안) 및 기반(서비스지속성, 서비스지원) 분야의 105개 인증항목에 대하여 5개월간 정책수립, 업무프로세스 개선 및 서비스 고도화 작업을 진행해 왔으며 클라우드 서비스 장애로 인한 서비스 중단되는 우려를 최소화 하기 위해 가용성 99.95%보장을 약관에 반영했습니다.
이러한 손해배상 SLA 제시가 가능한 것은 전체 시스템이 이중화 구성 되었고 서비스가 안정화가 마무리 되었기 때문에 가능했습니다. 또한 고객의 손해배상 청구에 대비하여 E-BIZ@배상책임보험에 가입하는 등 고객서비스 지원도 대폭 강화했습니다. 특히, 국내 클라우드서비스 인증까지 획득함으로써 유일하게 글로벌 및 국내 클라우드서비스 우수인증을 동시에 획득하는 최초 서비스 사업자가 되었습니다.

클라우드서비스 우수SLA인증 국내1호 획득

우수SLA 클라우드서비스 인증 제는 방송통신위원회가 제정한 국내 클라우드 최우수 인증으로 일반 클라우드 서비스 인증에 가용성과 보안, 손해배상 등의 추가 요건을 만족해야 부여하는 인증입니다.즉 우수SLA 인증은 인증신청 대상 서비스의 6개월간 월별 가용성 자료를 검토하여 기준(고객별 가용률 평균이 99.5% 이상)을 만족하는 경우 부여하기 때문에 신뢰성측면에서 보다 강화된 요건을 만족하고 있습니다.

ISMS(Information Security Management System, 정보보호관리체계) 인증 획득

정보보호관리체계(ISMS) 인증은 클라우드서비스의 안정성 확보(정보보호의 목적인 정보자산의 비밀성, 무결성, 가용성 실현 등)를 위하여 수립 • 운영하고 있는 기술적 • 물리적 보호조치 등 종합적인 관리체계(조직에 적합한 정보보호를 위해 정책 및 조직 수립, 위험관리, 대책구현, 사후관리 등의 정보보호 관리과정을 통해 구현된 여러 정보보호대책들이 유기적으로 통합된 체계)에 대한 인증 제도로 정보보호관리체계의 적정성을 객관적 • 전문적인 제3자의 심사를 거쳐 발급되는 인증입니다.
ucloud biz는 데이터센터 물리적 보안, cloud 운용관리 보안, 보안 정책 등' 체계적인 정보보호관리체계에 대해 제3자 인증기관(한국인터넷진흥원)으로부터 정보보호관리 기준에 적합함을 인증 받아 객관적 보안 신뢰성을 확보했습니다.

클라우드컴퓨팅서비스 보안인증 국내 1호 획득

kt의 공공기관용 클라우드 서비스인 kt G-Cloud가 KISA의 클라우드컴퓨팅서비스 보안인증을 국내 최초로 획득하여, 공공기관에게 안정성 및 신뢰성이 검증된 클라우드 서비스를 공급하고 있습니니다. 클라우드컴퓨팅서비스 보안인증은 미래창조과학부에서 발표한 '클라우드컴퓨팅서비스 정보보호에 관한 기준 고시' 요건 충족 여부 평가하는 인증입니다. 심사기준 총 14개 분야, 117개 통제항목, 217개 세부 점검항목에 관리적·물리적·기술적 보호조치 이행점검을 실시하여, 217개 전체항목 준수하여야만 획득할 수 있으며, kt는 모든 요건을 만족하여 인증을 획득하였습니다.

엔클라우드24 보안 상품

Enterprise Security

일반 클라우드에 비해 H/W 보안장비 기반으로 강화된 보안을 제공하는 기업특화 클라우드로, 기업 중요 시스템, 금융, 의료 등 높은 수준의 보안을 요구하는 분야에 더욱 적합합니다. 자동화 기반의 방화벽 서비스로 사용자가 방화벽 정책을 직접 관리할 수 있습니다.(매니지드 옵션 선택) 사용자는 자신이 네트워크 및 방화벽 정책을 설정하고 이를 기반으로 엔클라우드24가 제공하는 ucloud biz 서비스를 사용할 수 있습니다.

Enterprise Cloud

일반 클라우드 서비스에 비해 더욱 강화된 보안을 요구하는 기업, 공공기관, 금융기관 등이 사용하기에 적합한 상품으로 고객사의 시스템을 public zone과 Private zone에 나누어 수용할 수 있으며, IPS(침입방지시스템), Firewall, VPN, 보안관제 서비스를 기본으로 제공합니다. 서비스 이용을 위해서는 “상품소개 > 보안 > Enterprise Cloud”의 내용을 참고해 주십시오. 상품신청을 위해서는 Enterprise전문 컨설턴트에게 문의해 주시기 바랍니다.

웹 방화벽

웹 서비스가 점차 증가하면서, 이와 함께 웹 공격의 형태가 다양해 지고 그 빈도 또한 증가하고 있습니다. ucloud biz 고객들은 웹 방화벽 서비스를 통하여 다양한 웹 공격으로부터 고객의 서버를 보호할 수 있습니다. 웹 방화벽은 펜타시큐리티의 제품으로 고객 VR과 웹 서버 사이에 proxy방식으로 구성되며 다수의 웹 서버 보호가 가능하며, VPX를 사용할 경우에도 Dual상품을 이용하여 웹 서버들을 보호하는 것이 가능합니다. proxy모드로 구성이 되어 있어 HTTP트래픽만 우회 처리하기에 웹과 관련이 없는 트래픽은 웹 방화벽의 성능에 영향을 미치지 않습니다. 쉽게 정책을 설정하여 운영할 수 있는 인터페이스가 적용되어 있고, 게시판을 통하여 운용에 관련한 문의를 할 수 있으나 직접적인(방문/원격) 지원이 필요할 경우 유상으로 펜타시큐리티의 기술 지원을 받는 것이 가능합니다. 서비스 이용을 위해서는 '상품소개 > 보안 > 웹 방화벽'의 내용을 참고해주십시오.

취약성 보고 및 침투 테스트

취약성 보고

부하 테스트 및 관제모니터

• 엔클라우드24는 cloud 전체 인프라에 대한 관제 업무만을 수행하고 있으며, 개별 고객의 트래픽은 모니터 하지 않습니다.
• 타 고객에게 피해를 줄 가능성이 있는 경우에만 서비스를 차단하고 있습니다.
• 개별 고객을 위한 맞춤 보안 서비스를 원하시는 경우 secure zone이나 Managed Security Service 상품을 이용해 주시기 바랍니다.