SOC 2(서비스 조직 통제 2)
클라우드 서비스나 SaaS 업체가 고객 데이터를 보안·가용성·기밀성 기준에 맞게 안전하게 관리하고 있는지, 독립된 감사기관이 실제로 검증해 발급하는 미국의 대표적인 보안 인증 보고서입니다.
한눈에 보는 정의
SOC 2(Service Organization Control 2)는 클라우드 서비스나 SaaS(서비스형 소프트웨어) (SaaS) 업체가 고객 데이터를 안전하게 관리하고 있는지, 독립된 감사기관이 실제로 검증해 발급하는 미국의 보안 인증 보고서입니다.
자세히 알아보기
- 예문: "이 클라우드 업체와 계약하기 전, 상대 기업의 보안 담당자는 SOC 2 보고서를 요청해 보안 수준을 검증했다."
- 보안, 가용성, 처리 무결성, 기밀성, 개인정보보호라는 다섯 가지 기준 중 서비스 특성에 맞는 항목을 선택해 감사받는 방식으로 진행됩니다.
- 감사 시점의 상태만 확인하는 유형(Type 1)과, 일정 기간 동안 실제로 통제가 잘 유지되었는지 확인하는 유형(Type 2)으로 나뉩니다.
- 국내의 ISMS(정보보호 관리체계) (정보보호 관리체계)와 목적은 비슷하지만, SOC 2는 미국 회계 기준에서 출발한 인증이라 특히 해외 고객사와 거래하는 IT 기업들이 자주 요구받습니다.