안녕하세요. NHN 커머스입니다.

항상 NHN 커머스 서비스를 이용해 주시는 고객님께 깊은 감사의 말씀을 드립니다.

개인정보 보호 강화를 위한 ISMS 인증 및 보안 취약점 조치에 대해 안내드립니다.

아래의 내용을 확인하시어 서비스 이용에 참고 부탁드립니다.

■ ISMS 인증 대상 쇼핑몰 관련 안내

ISMS 인증 대상인 쇼핑몰은 운영 중인 '쇼핑몰 홈페이지'의 ISMS 인증 심사를 받으시면 됩니다.  

'서버 및 네트워크'의 경우, NHN커머스 솔루션의 일부로 NHN커머스에서 ISMS 인증을 취득해 매년 갱신하고 있습니다. 
해당 ISMS 인증과 관련한 운영보고서, 취약점 점검 등의 증적은 보안상의 이유로 제공이 어려운 점 양해 부탁드립니다.

아래 링크를 통해 ISMS 인증 심사 가이드를 제공 드립니다. 
ISMS(-P) 통제 항목별로 필요 조치사항과 준비해야 할 증적 안내해 드리니 인증 심사 준비에 참고하시기 바랍니다.

[가이드 목차]
  1. 관리 체계 수립 및 운영
  2. 보호 대책 요구 사항
  3. 개인정보 처리 단계 별 요구 사항

[쇼핑몰 솔루션 별 ISMS 인증 가이드]
  - 고도몰 : 고도몰 가이드 바로가기 >  
  - 고도몰 Pro+ B1 : 고도몰 Pro+ B1 가이드 바로가기 >
  - 고도몰 Pro+ S1 : 고도몰 Pro+ S1 가이드 바로가기 >
  - 샵바이 스탠다드 : shop by standard 가이드 바로가기 >
  - 샵바이 베이직/프로 : shop by basic/pro 가이드 바로가기 >
  - 샵바이 프리미엄: shop by premium 가이드 바로가기 >

※ ISMS 인증 컨설팅 서비스 신청 가능하오니 참고 부탁드립니다. 앱 바로가기 >
※ [고도몰] 웹 방화벽(WAF) 및 보안관제 서비스 신청 가능하오니 참고 부탁드립니다. 앱 바로가기 >
※ [고도몰] 통합 보안장비(UTM) 서비스 신청 가능하오니 참고 부탁드립니다. 앱 바로가기 >
※ [샵바이] 샵바이 솔루션의 경우, NHN 커머스에서 관리하는 공통 서버를 사용하므로 방화벽 및 보안 장비를 설치하지 않아도 됩니다. 

■ 보안 취약점 조치 관련 안내

NHN 커머스는 보안 취약점 조기 탐지 및 예방을 위해 아래와 같은 조치를 진행하고 있습니다.

  - NHN Cloud 보안 관제 센터 연계를 통한 실시간 위협 탐지 및 대응
  - 중요 보안 패치 상시 수행
  - 24시간 백업 체계 운영 및 접근통제, 모니터링 수행

보안 취약점과 관련해 자주 문의하시는 사항에 대해 추가로 안내해 드리니 아래에서 확인해주시기 바랍니다. 

[소프트웨어 보안 패치]

NHN 커머스는 서비스 운영에 사용되는 주요 소프트웨어(오픈소스 등) 취약점에 대해 솔루션(고도몰, 샵바이) 영향도를 파악하여 상시로 패치를 진행하고 있습니다.
관련 문의는 1:1 문의로 답변드리지 않는점 양해 부탁드립니다.

[웹 취약점 점검 진행 절차]

  1. 1:1문의를 통해 취약점 점검 신청을 해주세요.
     ※ 허가 받지 않은 취약점 진단의 경우 IP가 차단되어 해당 IP는 쇼핑몰 접속이 차단 될 수 있습니다.
        필수 기재 사항과 함께 꼭 사전에 점검 신청해주시기 바랍니다.

    [필수 기재 사항]
     - 수행원 정보 (회사, 소속, 이름, 비상 연락망, IP)
     - 점검 방식
     - 점검 기간
     - 점검 내용

  2. 1:1문의 답변으로 IP 허가를 안내 받으신 후, 취약점 진단을 진행해 주세요.
     ※앱스토어에 입점된 서비스를 통하여 웹 취약점 점검 및 진단이 가능하오니 참고 부탁드립니다. 앱 바로가기 >
 

  3. 1:1문의로 진단 결과에 대한 상세 내용을 첨부해 취약점 진단 결과를 공유해주세요.
       ※ 접수된 내용에 따라 수립 및 개선 절차를 안내해 드립니다.

앞으로도 고객 여러분께 더욱 신뢰받는 서비스로 보답할 수 있도록 최선을 다하겠습니다.
감사합니다.

2024년 03월 07일
NHN커머스 드림