옵스나우, 클라우드 관리 플랫폼 개발·운영 체계 국제표준 취득

[이데일리 신영빈 기자] 인공지능(AI) 기반 멀티 클라우드 관리 플랫폼 기업 옵스나우가 클라우드 관리 플랫폼 개발·운영 체계에 대한 국제표준 인증을 취득했다. 대기업과 금융, 공공기관 등 엔터프라이즈 고객의 보안 실사 대응 기반을 강화한다는 계획이다.

옵스나우는 정보보안경영시스템 국제표준 ‘ISO/IEC 27001:2022’와 개인정보보호경영시스템 국제표준 ‘ISO/IEC 27701:2025’ 인증을 동시에 취득했다고 6일 밝혔다.

옵스나우가 정보보안경영시스템 국제표준 ‘ISO/IEC 27001:2022’와 개인정보보호경영시스템 국제표준 ‘ISO/IEC 27701:2025’ 인증을 취득했다. (사진=옵스나우)

인증 범위는 클라우드 관리 플랫폼의 개발, 운영 및 제공이다. 이번 인증은 한국경영인증원(KMR)의 심사를 거쳐 부여됐다.

ISO/IEC 27001:2022는 정보보호 분야 국제표준 인증이다. 조직적·인적·물리적·기술적 영역의 관리 항목을 기준으로 정보보호 경영체계를 평가한다.

함께 취득한 ISO/IEC 27701:2025는 개인정보보호경영시스템 관련 국제표준이다. 옵스나우는 최신 개정판인 2025년판 기준으로 개인정보처리자 역할에 대한 관리체계를 인증받았다.

옵스나우는 클라우드 인프라 자원 관리부터 멀티 클라우드 비용 최적화, 보안 형상 관리(CSPM), AI 기반 운영 자동화까지 제공하는 멀티 클라우드 관리 플랫폼이다. 기업의 핵심 인프라와 비용, 설정 데이터를 다루는 만큼 플랫폼 개발·운영 과정의 보안 관리체계가 중요하다.

이번 인증으로 옵스나우는 플랫폼 개발과 운영 관리체계, 개인정보처리자로서의 개인정보 관리체계가 국제표준 요구사항에 적합하다는 점을 외부 심사로 확인받았다고 설명했다.

글로벌 시장 진출에도 활용할 계획이다. 미국과 유럽연합(EU), 아시아 등 해외 고객이 공급자 실사 단계에서 요구하는 국제표준 기반 관리체계를 확보하면서 해외 고객 대응 기반을 마련했다는 것이다. 보안 규제와 컴플라이언스 요건이 까다로운 대기업, 금융권, 공공기관 대상 영업에도 도움이 될 것으로 회사 측은 기대하고 있다.

관계사 베스핀글로벌을 통해 옵스나우 플랫폼을 도입하는 고객도 공급자 실사에 활용할 수 있는 근거 자료를 확보할 수 있다. 고객사가 정보보호 및 개인정보보호 인증을 준비할 때 솔루션 공급자의 관리체계 인증 여부는 위탁·공급자 관리 항목의 확인 대상이 된다. 옵스나우는 인증서와 인증 범위 문서를 제공해 이를 지원할 계획이다.

이재욱 옵스나우 상품전략실장은 “클라우드 관리 플랫폼은 고객의 인프라 구성과 비용, 설정 데이터를 다루기 때문에 그에 맞는 관리체계가 필요하다”며 “옵스나우가 플랫폼을 개발하고 운영하는 경영시스템이 국제표준 요구사항에 적합함을 한국경영인증원이 확인한 것”이라고 말했다.