Cloudflare, 80개 통제 항목 감사 통과로 한국 ISMS 인증 획득

• KISA 지정 감사원의 80개 통제 항목에 대한 10일간 감사를 거쳐 ISMS-P 프레임워크 기반 한국 정보보호관리체계(ISMS) 인증을 획득함
• 한국 사용자 동의 요건 충족을 위해 구글, 애플, GitHub 등 소셜 로그인 기능을 비활성화하고, 필수 동의 3건 및 선택 동의 1건이 포함된 현지화 폼 사용으로 전환함
• 인증 유효기간은 3년이며 연 1회 정기 감사 의무가 있음. 특정 제품 목록이 아닌 인증된 플랫폼을 통해 제공되는 모든 Cloudflare 서비스가 대상이 됨
• 증거 재수집 및 다수 감사 사이클에 걸친 정책 업데이트로 인해 약 1.5년의 심사 기간이 소요됨. 이는 Cloudflare가 동시에 유지하는 ISO/IEC 27001 등 글로벌 프레임워크와 구별되는 특징임

Compliance Mechanics

• IP 지오패싱 및 국가 선택을 통해 한국 사용자에게 전용 가입 페이지를 제공하며, 약관, 개인정보 수집, 해외 이전, 선택적 제3자 제공 등 4개 항목으로 동의 내용을 분리함
• 필수 3개 항목에 대한 명시적 확인이 완료될 때까지 가입 버튼이 비활성화되어 각 동의 단계의 적극적 행동을 보장함
• CF-IPCountry 헤더 기반 IP 지오패싱이 기본 폼을 결정하지만, 사용자가 선택한 국가 정보가 이를 우선 적용하여 동의가 실제 거주지에 기반하도록 함

Audit Scope and Process

• 감사원이 데이터 흐름 다이어그램, 접근 제어 계층, 동의 알림의 구체적 문구를 점검했으며, 서술형 설명 대신 시각적 다이어그램 제출을 요구함
• 한국 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조에 근거하여 인증이 부여됨
• 인증 범위는 배포 경로에 따라 결정되며, 인증된 플랫폼에서 구동되고 인증된 팀이 운영하면 ISMS 적용 대상에 포함됨