네이버는 22일 "국내 간편결제 서비스 중 최초로 개인정보보호 국제인증인 SOC2, 3을 취득했다"고 밝혔다.

네이버는 이와함께 이용자 프라이버시와 밀접한 관계가 있는 메일, 주소록, 캘린더 등 7개 개인화 서비스, 16개 영역에 대하여 SOC2, SOC3(SysTrust)를 3년 연속 갱신했다.

이를 통해 네이버의 개인정보 관리체계 및 내부 통제 수준이 글로벌 수준을 상회하고 있음을 재확인했다.

SOC(Service Organization Control) 인증은 미국공인회계사회(AICPA)와 캐나다공인회계사회(CICA)에서 제정한 트러스트 서비스원칙(Trust Service Principles and Criteria)을 기준으로, 서비스 제공과 운영절차들이 얼마나 잘 관리되고 신뢰할 수 있는지를 감사하여 모두 충족할 경우 발급하는 국제 인증제도다.  

네이버는 글로벌 4대 회계·컨설팅 법인 EY로부터 보안성, 가용성, 처리 무결성, 기밀성, 개인정보보호 등 5개 원칙에 대하여 엄격한 검증을 거쳤다.

3년 연속 갱신한 서비스는 메일, 클라우드, 주소록, 캘린더, 메모, 가계부, 지식iN 등 7개이며, 새롭게 네이버페이와 글로벌 기업용 협업 솔루션 Works Mobile도 함께 취득했다.  

이번에 심사를 진행한 EY는 “네이버 서비스의 개인정보와 관련 업무절차들이 안전하게 관리되고 있는지 집중 점검했으며, 글로벌 수준을 유지하고 있는 것을 재확인했다”며 “이는 이용자가 네이버 서비스를 안심하고 이용해도 좋다는 의미”라고 설명했다.

 

미국공인회계사회(AICPA)와 캐나다공인회계사협회(CICA)에서 제정한 기준으로, 기업의 내부통제 현황을 감사해 그 수준에 이상이 없음을 인증하고 보고서를 발행하는 것으로, 결과 보고서는 감사를 통하여 확인한 기업의 구체적인 현황을 포함하고 있기 때문에 제한된 대상에게만 공개된다.

회사의 서비스 운영에 대한 내부통제 적정성을 감사하여 공개하는 것으로, 국내에서 네이버가 최초로 SOC3인증을 취득하였으며, 그 감사결과 보고서는 일반에 상시 공개하고 있다.

[비즈트리뷴 김지원기자 lovelypooh@biztribune.co.kr]