목차
글로벌 신뢰 확보의 열쇠 모의해킹으로 증명하는 보안
인바디에서 정보보호 업무를 담당하고 있는 염동복 상무님을 만나고 왔습니다.
헬스케어 솔루션을 제공하고 있는 인바디에서 스틸리언의 모의해킹 서비스를 활용하여 어떻게 보안을 증명할 수 있었을까요? 지금 바로 만나보시죠!
Q1 회사 및 자기소개 부탁드립니다!
안녕하세요. 인바디(InBody)에서 정보보호 업무를 담당하고 있는 염동복 상무입니다.
인바디(InBody)는 정확도와 신뢰성을 자랑하는 체성분 분석 기술을 바탕으로 글로벌 시장에서 인정받고 있습니다. 다양한 헬스케어 솔루션을 제공하며, 병원, 헬스클럽 등에서 널리 사용됩니다. 또한, 지속적인 혁신과 연구 개발을 통해 개인맞춤형 건강 관리 프로그램을 제공 중입니다.
Q2 인바디에서 가장 위협적인 사이버 보안 이슈는 무엇인가요?
인바디 장비에서 측정한 고객의 체성분 정보를 보호하는 것입니다.
이러한 고객의 체성분 정보를 보호하기 위해 ISO27001 인증을 유지하고 있으며, 해킹 관점에서 유출 경로 파악을 위해 스틸리언의 모의해킹 서비스를 활용하고 있습니다.
- ISO27001 인증 : 정보보호 관리체계에 대한 국제 인증
Q3 스틸리언을 선택한 이유가 무엇인가요?
저 또한 화이트해커 출신으로 내부 자체 점검을 수행하고, 발견된 문제점을 개선해 가고 있었습니다.
그러던 중 해외 고객사에서 제 3자에 의한 모의해킹 결과서 요청이 빈번하게 발생하였습니다. 스틸리언 박찬암 대표 및 스틸리언의 실력을 알고 있었고 믿었기 때문에 스틸리언에 보안컨설팅(모의해킹) 점검을 요청하였습니다.
Q4 보안컨설팅(모의해킹)과정에 어려움은 없으셨나요?
보안컨설팅(모의해킹) 과정에 어려움은 없었습니다. 서로 점검 범위, 방법 등을 상세하게 협의하고 진행하여 수월하게 마무리 되었습니다.
Q5 점검 결과는 어떻게 활용하고 계시나요?
해외 고객사에 ISO27001 보안인증 및 제 3자에 의한 모의해킹 결과서를 송부하여 인바디의 정보보호 수준을 객관적으로 증명하는데 활용하고 있습니다.
Q6 보안컨설팅(모의해킹)을 진행한 후 어떤 점이 좋아졌나요?
자체 점검한 결과는 대외 고객에게는 신뢰도가 낮을 수밖에 없습니다. 스틸리언 모의해킹 점검을 통해 문제점도 개선하고, 이를 대외 고객에게 활용할 수 있게 된 점이 좋은 것 같습니다.
고객사(특히 해외)에서 3자에 의한 모의해킹 결과를 요구하는 비즈니스에서는 꼭 활용하면 좋겠습니다.
Q7 보안컨설팅(모의해킹)을 고민하고 있는 분들에게 한마디 부탁드립니다!
스틸리언은 높은 모의해킹 기술력을 보유하고 있고, 개선 방법에 대한 자세한 가이드도 제공하고 있습니다. 내부에 전문 화이트해커가 없어 모의해킹 관련 고민이 있는 업체에서는 꼭 활용해 보시길 권해 드립니다.
문의사항
이메일 : [email protected]
연락처 : 02-2088-2409
