카스퍼스키, SOC 2 Type II 감사 완료…보안 통제 검증

테크42·2026-09-28

요약

카스퍼스키가 2025년 8월부터 2026년 7월까지 진행된 SOC 2 Type II 감사를 완료했다고 28일 밝혔다. 이번 감사는 Windows와 Unix용 안티바이러스 데이터베이스의 개발·테스트·배포 전 과정을 대상으로, 미국공인회계사협회(AICPA)의 신뢰 서비스 기준에 따라 보안 통제의 설계와 실제 운영 상태를 평가했다. 독립 감사기관은 인터뷰와 현장 관찰, 문서 분석, 수동 통제 절차 재수행을 통해 통제의 일관성과 신뢰성을 확인했다. 카스퍼스키는 2019년부터 정기적으로 SOC 2 감사를 받아왔으며 ISO/IEC 27001과 Common Criteria 인증도 함께 유지하고 있다.

큐레이터 노트

원문에 없는 맥락입니다

이번 감사는 제품 탐지 성능을 비교한 것이 아니라 데이터베이스를 만들고 배포하는 내부 프로세스의 통제 수준을 외부 독립 기관이 검증한 것이라는 점에서 일반적인 제품 벤치마크와는 성격이 다르다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

한국 엔키화이트햇, 카스퍼스키 글로벌 해킹대회 우승

ZDNet Korea · 2026-09-30

카스퍜스키가 주최한 글로벌 사이버보안 경진대회 'Kaspersky{CTF}'가 8월 30일 종료됐고, 한국의 엔키화이트햇이 '오딘' 팀으로 출전해 최종 우승팀 5곳 중 하나로 선정됐다. 98개국 1657개 팀이 참가했으며 암호학, 바이너리 익스플로잇, AI 보안, 클라우드 기술 등 총 …

더존비즈온, AI 거버넌스 사무국 출범

IT조선 · 2026-09-21

더존비즈온이 국제표준 ISO/IEC 42001을 기반으로 한 ‘AI 거버넌스 사무국’을 신설하고 21일 공식 출범했다. AI 기획부터 개발·배포·운영까지 전사 관리체계를 일원화하는 것이 목표다. 회사는 이르면 10월 초 ISO/IEC 42001 인증 획득도 추진할 계획이다. 자체 개발 …

기업 41% AI 도입 후 보안예산 확대…섀도우AI 우려

IT조선 · 2026-09-17

카스퍼스키가 18개국 IT·사이버보안 의사결정권자 및 전문가 1800명을 대상으로 조사한 'AI 도입과 기업 보안 투자 현황' 보고서를 17일 발표했다. 조사 결과 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 원인으로 꼽았다. 보고서는 직원들이 회사의 승인이나 관리 없이…