글로벌 자동차 회사와 협력하려면, 기술력만큼 중요한 것이 있습니다. 바로 보안 역량입니다.

운영 정보 뿐만이 아니라 자동차 설계도면, 연구개발 자료, 그리고 시제품까지 철저하게 보호하는 일이 곧 기업의 경쟁력으로 이어진답니다. 이번에 CTR이 국제적으로 공신력 있는 TISAX(Trusted Information Security Assessment Exchange) 인증을 획득하면서, 글로벌 파트너와의 협력에 있어 더욱 든든한 기반을 마련하게 되었습니다.

대상: CTR OEM사업부 (CTR, CTR EcoForging, CTR CHINA)

TISAX는 독일 자동차산업협회(VDA)가 주도하고 ENX 협회가 운영하는 자동차 산업 정보보호 인증 제도입니다. 자동차 공급망 내 여러 기업들의 보안 수준을 공통 기준으로 평가하여 객관적으로 증명할 수 있는 표준인 것이죠.
쉽게 말해, 글로벌 완성차 업체와 협력사가 서로 안심하고 협업할 수 있도록 보안 신뢰성을 보장해주는 ‘글로벌 여권’ 같은 역할을 하는 것이랍니다.

상패 기준 좌 : DQS 지신명 대표님 / 우 : CTR 이동옥 대표님

CTR은 이번 심사에서 가장 높은 수준의 보안인 TISAX Level 3 인증을 획득했는데요,
Level 3는 현장 심사(On-site Audit)까지 포함하는 가장 엄격한 수준의 보안 관리 체계로, 민감한 고객 정보와 지적재산(IP)을 국제 표준에 따라 보호할 수 있음을 의미한답니다.

또 한 가지 중요한 포인트는 TISAX는 단순히 레벨(Level)만 평가하는 게 아니라, ‘Scope(범위)’라는 항목도 있습니다. 이 안에는 Prototype(시제품·설계도면·기밀 연구개발 자료 보호)이 포함될 수 있는데요. CTR은 이번에 Level 3 + Prototype Scope를 동시에 획득했습니다.

이건 단순히 회사 내부 문서만 안전하게 지키는 것을 넘어, 설계도면, 연구개발 데이터, 시제품처럼 기밀성이 높은 자산까지도 국제 기준에 맞게 보호할 수 있는 역량을 인정받았다는 뜻입니다.

특히 글로벌 완성차 업체와 협업할 때, Prototype Scope가 포함된 Level 3 인증은 큰 경쟁력이 됩니다.

이번 인증을 준비하면서 CTR이 집중했던 부분도 바로 Prototype 보호 요구사항이었는데요.
반드시 Prototype까지 갖춰져야 되는 것은 아니었지만, CTR은 한 발 앞서 미래를 준비하는 마음으로 최고 수준의 보안 범위를 갖추기로 결정했습니다.

Prototype 요구사항은 특히 물리적 보안 강화와 직결되었는데, 강화유리를 교체하고, 출입통제시스템을 새로 설치하는 등 적지 않은 비용과 시간이 들어갔습니다. 당연히 단기간에 끝낼 수 있는 일이 아니었고, 현업 부서 입장에서는 업무 편의성이 조금 줄어드는 불편도 있었습니다.

그럼에도 불구하고 구성원들의 이해와 적극적인 협조, 그리고 보안팀과의 원활한 소통 덕분에 큰 어려움 없이 프로젝트를 추진할 수 있었습니다.

2024년 11월부터 2025년 5월까지 약 6개월간 이어진 프로젝트는 관리보안, 물리보안, 기술보안 3개 영역으로 나뉘어 진행되었는데요.

- 정보보안팀: 프로젝트 총괄, 관리보안 영역 담당, 정책 수립, 위험 관리, 문서화 및 심사 대응

- 경영지원팀: 출입통제·시설 보안·물리적 접근관리 등 물리보안 영역 담당

- (포메이션랩스)인프라팀: 네트워크·서버·암호화·모니터링 체계 구축 등 기술보안 영역 담당

각 팀이 유기적으로 협력하며 정책 수립 → 보안 강화 → 내부 점검 → 외부 심사 대응이라는 긴 여정을 함께 했습니다. 사실 쉽지 않은 과정이었지만, 현업 구성원들의 이해와 적극적인 협조, 그리고 보안팀과의 원활한 소통 덕분에 큰 문제없이 프로젝트를 추진할 수 있었고, 결과적으로 CTR은 Prototype을 포함한 Level 3 인증을 확보할 수 있었습니다.

이번 TISAX 인증은 CTR CHINA까지 포함된 과정이었는데요! 이를 통해 해외 법인의 보안 체계 강화 필요성도 확인할 수 있었고, 계속해서 CTR CHINA를 비롯해 CTR VINA 등 해외 법인에도 관리체계를 수립하여 글로벌 표준 보안 프로세스를 단계적으로 확산해 나갈 계획입니다.
오늘날 이 성과는 CTR그룹 전체의 보안 수준을 글로벌 스탠다드로 끌어올리는 첫걸음이라고 할 수 있습니다.

앞으로도 CTR은 안전하고 믿을 수 있는 협업 환경을 제공하며, "Central to your safe mobility"라는 슬로건에 걸맞은 글로벌 모빌리티 파트너로 성장해 나가겠습니다.