◆…사진=앰버그룹
디지털 자산 플랫폼 앰버그룹이 SOC(Service Organization Control) 2 컴플라이언스 감사를 성공적으로 완료했다고 7일 밝혔다. 앰버그룹의 온라인 서비스는 글로벌 디지털 자산 플랫폼 중 최초로 딜로이트 감사에서 보안, 가용성, 기밀성, 처리 무결성 및 개인정보보호에 대한 SOC 2 신뢰 원칙을 충족한 것으로 전해진다.
AICPA(미국공인회계사협회)가 개발한 SOC 2 컴플라이언스는 서비스 공급업체가 고객의 이익을 보호하기 위해 정보를 안전하게 관리할 수 있도록 하는 감사 절차로, 향후 앰버그룹은 규제 수준이 높은 업종에서 기관급 정보 보안 도구를 제공해 고객 정보를 안전하게 보호하려 노력할 전망이다.
업계에 따르면 SOC 2 감사는 IT, 보안 및 개인정보보호 관리분야에서 모범사례를 독립적으로 검증하고 확인하는 역할을 한다. 이 회사는 SOC 2 감사 범위에서 보안, 가용성, 기밀성, 처리 무결성 및 개인정보보호와 관련된 AICPA 신뢰 서비스 기준에 따라 강력한 정책 및 프로토콜을 수립한 것으로 검증받았다.
이 SOC 2 감사에서는 5가지 보안 원칙의 요구사항을 충족하도록 설계돼 구현된 내부 통제가 존재하는지 검증한다. 앰버그룹의 내부 통제는 신뢰 서비스 규정 및 시스템 요구사항을 합리적으로 달성하기 위해 설계됐다는 것이 업계의 주된 설명이다.
앰버그룹 글로벌 CEO 마이클 우는 "우리 고객과 파트너사에 앰버그룹이 최고 수준의 보안 및 규정을 준수하며 운영중이라는 확신을 주는 것이 우리의 주요 과제였다"며 "이를 위해 끊임없이 진화하는 금융 생태계에서 지속적인 혁신을 추구하고 규제 분야에서 시행중인 최고 수준의 보안 표준에 대한 책임을 완수하는 목표에 매우 집중하고 있다"고 말했다.
그러면서 "보안과 프라이버시가 디지털 자산에 대한 사용자 신뢰를 얻는 핵심"이라며 "SOC 2 컴플라이언스를 달성한 최초의 디지털 자산 플랫폼으로서 유저와 규제 당국의 디지털 자산에 대한 신뢰를 지속적으로 구축할 계획"이라고 덧붙였다.
