SOC 인증취득

스마트플레이스 서비스에서 SOC 인증을 취득하였습니다.
2023.06.27

안녕하세요, 네이버 스마트플레이스입니다.
​
스마트플레이스 서비스 이용 시 업체정보, 예약,주문 관련 정보 등 업체와 관련된 여러가지 정보를 등록해주고 계시는데요.
사업주님께서 입력해주신 소중한 정보를 안전하게 관리하기 위해 ​​여러가지 방면으로 노력하고 있습니다.
​
그 중 하나가 네이버가 2013년 부터 국내 최초로 취득한 SOC 인증인데요.
올해에는 스마트플레이스 서비스에서도 정보를 보다 안전하게 관리하고 있다는 증표로 ​서비스 개별 SOC 인증을 취득하였습니다.
​
네이버 스마트플레이스는 올해 취득한 SOC인증 외에도 사업주님들의 소중한 정보를 안전하게 지키기 위해 ISMS-P 및 ISO27001, 27701,  APEC CBPR 인증 등 국내외 각종(개인) 정보보호 인증을 취득하여 유지해오고 있습니다.
​
SOC 인증이란? SOC (System and Organization Controls)
SOC 인증은 안정적인 서비스의 제공을 위해 미국공인회계사회(AICAP) 및 국제감사인증기준위원회(IAASB)에서 제정한 인증업무평가기준에 따라, 독립된 감사인이 관련 내부통제의 적절성을 평가하고 확인하는 제도입니다.
​
네이버㈜는 FY2012에 국내 최초로 SOC2와 SOC3 인증을 취득하여 유지해 오고 있으며,
특히 이용자 프라이버시 보호에 초첨을 맞추어 인증을 진행함으로써 견고한 개인정보보호체계를 검증 받았습니다.
SOC 인증에 대해 보다 자세히 알아보기​
SOC 2,3 인증 상세 설명
SOC2 인증
미국공인회계사회(AICPA)가 제정한 2017 트러스트서비스원칙(Trust Services Principles section 100)에 따른 인증업무기준(SSAE18)과 국제감사인증기준위원회(IAASB)가 제정한 인증업무기준(ISAE 3000)을 바탕으로 기업의 내부통제 현황을 감사해 그 수준에 이상이 없음을 인증하고 보고서를 발행합니다.
결과보고서는 감사를 통하여 보안성(Security), 가용성(Availability), 처리무결성(Process Integrity), 기밀성(Confidentiality), 개인정보보호(Privacy) 영역에 대한 기업의 구체적인 현황을 포함하고 있기 때문에 제한된 대상에게만 공개합니다.
​
SOC3 인증
회사의 서비스 운영에 대한 내부통제 적정성을 감사하여 공개하는 것으로 국내에서 네이버(주)가 최초로 SOC3 인증을 취득하였으며, 그 감사결과 보고서는 일반에 상시 공개하고 있습니다.

어려운 얘기지만 SOC 인증은 매년 심사를 통해 갱신을 해야 하는 만큼 서비스에서 사업주님과
이용자분들의 정보보호를 위해 그만큼 더 심혈을 기울이고 있다는 증표입니다.​
​
앞으로도 사업주님께 도움이 되는 서비스를 제공할 수 있도록 더욱 노력하겠습니다.
​
감사합니다.