Cloudflare는 한국 인터넷진흥원(KISA)이 지정한 감사관과 10일간 80개 통제 항목을 검토하며 한국 ISMS-P 인증을 획득했다. 이 인증은 단순한 준수 확인을 넘어 한국 법률과 규제, 언어, 현지 규제기관의 기대에 맞춘 보안 및 개인정보 보호 프로그램의 실질적 운영을 평가한다.
한국 사용자에게는 가입 페이지에서 동의 항목이 네 개로 세분화되어 필수 항목 세 개와 선택 항목 하나로 구성된다. 필수 항목은 모두 체크해야 가입 버튼이 활성화되며, 선택 항목은 마케팅 정보 수신 동의 여부를 결정한다. 또한, 한국에서는 구글, 애플, 깃허브 등 소셜 로그인 경로가 제공되지 않아 모든 가입자가 동의 폼을 반드시 거치도록 설계되었다.
Cloudflare는 IP 주소 기반 국가 코드와 사용자가 가입 시 선택한 국가 정보를 결합해 한국 사용자에게 현지화된 가입 경험을 제공한다. 이는 IP 지리 위치 정보의 한계를 보완하며, 실제 거주지를 사용자가 직접 선택하도록 하여 동의의 의미를 강화한다.
ISMS 인증은 한국의 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조에 근거하며, KISA의 독립 감사와 특별 위원회 심사를 거쳐 3년간 유효하다. 이 인증은 보안 정책, 접근 통제, 인증, 암호화, 사고 대응, 위험 관리 등 다양한 보안 영역을 한국 개인정보 보호법에 맞춰 평가한다.
Cloudflare의 ISMS 인증은 한국 내 법적, 보안, 조달팀에 현지화된 신뢰 기준을 제공하며, 글로벌 보안 인증과 함께 한국 시장에서의 서비스 신뢰도를 높인다. 이는 다지역 보안 관리와 현지 규제 준수를 동시에 충족하는 중요한 성과다.
출처: Cloudflare
