개요ISO/IEC 27002는 정보보호 관리체계(ISMS) 구축 및 운영을 위한 보안 통제 항목과 모범 사례를 제공하는 국제 표준입니다. ISO/IEC 27001의 보완적 역할을 하며, 조직이 정보보호 리스크를 관리하고, 보안 정책을 수립하며, 효과적인 보호 조치를 적용할 수 있도록 안내합니다. 본 글에서는 ISO/IEC 27002의 주요 개념, 보안 통제 항목, 기업 도입 시 고려사항을 살펴봅니다.1. ISO/IEC 27002란?ISO/IEC 27002는 **국제표준화기구(ISO)와 국제전기기술위원회(IEC)**가 공동으로 개발한 정보보호 표준으로, 정보보안의 모범 사례와 통제 방법론을 제공하는 가이드라인입니다.ISO/IEC 27001이 인증을 위한 요구사항을 정의하는 반면, ISO/IEC 27002는..
