- 2025년 8월~2026년 7월 Windows·Unix용 DB 개발 생명주기 평가…보안 통제 설계·운영 효과성 확인
카스퍼스키가 정보보안 감사 기준 ‘SOC 2 Type II’ 인증을 획득했다. 독립 감사기관이 1년간 윈도우와 유닉스용 안티바이러스 데이터베이스(DB)의 개발부터 테스트·배포까지 전 과정을 추적하며 내부 보안 통제의 설계와 실제 운영 상태를 검증했다. 평가 결과 개발·배포 과정에 적용한 보안 통제는 SOC 2 요구사항을 지속적으로 충족했으며, 데이터베이스를 변조로부터 보호하는 절차도 유지된 것으로 확인됐다.
SOC 2 기준으로 보안 통제 운영 상태 평가
SOC 2는 미국공인회계사협회(AICPA)가 개발한 감사 프레임워크로, 보안과 가용성, 처리 무결성, 기밀성, 개인정보 보호 등 신뢰 서비스 기준에 따라 기업의 보안 통제가 적절하게 운영되는지를 평가한다. 카스퍼스키는 2019년부터 정기적으로 감사를 받으며 SOC 2 기준 충족 여부를 검증해왔다. 이번 감사에서는 2025년 8월부터 2026년 7월까지 실제 운영된 보안 통제를 추적했다. 윈도우·유닉스용 안티바이러스 데이터베이스의 개발부터 테스트와 배포까지 전 과정을 살펴보고, 각 단계에 적용한 통제가 평가 기간 동안 일관되게 작동했는지를 검토했다.
인터뷰·현장 관찰·문서 분석으로 통제 효과 검증
독립 감사기관은 경영진과 기술팀을 인터뷰하고 실제 절차의 운영 상태를 관찰했다. 정책과 업무 프로세스, 통제 관련 증빙 자료를 분석한 뒤 수동 통제 절차를 직접 재수행해 일관성과 신뢰성까지 검증했다. 감사 결과 카스퍼스키의 안티바이러스 데이터베이스 개발·테스트·배포 프로세스는 SOC 2 요구사항을 지속적으로 충족했으며, 변조로부터 보호되고 있는 것으로 확인됐다.
독립 감사와 국제 인증으로 보안 관행 검증
카스퍼스키는 정기적인 독립 감사를 글로벌 투명성 이니셔티브(GTI)의 핵심 요소로 운영하며, 고객과 파트너가 솔루션의 신뢰성과 보안 관행을 직접 확인하고 판단할 수 있도록 하고 있다. SOC 2 외에도 ISO/IEC 27001 인증을 유지하고 기업용 제품에 대해서는 CC 인증을 보유하고 있다.
카스퍼스키 글로벌 공공정책 담당 율리야 쉴치코바 부사장은 “SOC 2 감사 완료는 카스퍼스키 기술을 뒷받침하는 보안 통제가 지속적으로 효과를 내고 있음을 독립적으로 확인받았다는 의미”라며 “이번 평가를 통해 사용자가 매일 신뢰하고 사용하는 기술이 안전하게 보호되고 안정적으로 운영되고 있음을 다시 확인했다”고 밝혔다.
#카스퍼스키 #SOC2 #SOC2TypeII #정보보안 #사이버보안 #안티바이러스 #보안인증 #보안감사 #AICPA #ISO27001 #CommonCriteria
