ElevenLabs의 보안, 개인정보 보호 및 책임 있는 AI에 대한 약속: 인증 갱신 완료

ElevenLabs에서는 매일 AI 음성 제품을 설계, 개발, 운영하는 모든 과정에서 안전과 보안을 핵심 기반으로 삼습니다. Fortune 500대 기업 중 일부의 가장 큰 기업들이 데이터를 ElevenLabs에 맡기는 이유이기도 합니다. 하지만 신뢰는 기업이 스스로 주장할 수 있는 것이 아니라, 독립적인 검증을 거쳐야 합니다. 

이에 따라 보안, 개인정보 보호 및 AI 거버넌스 관행을 독립 감사기관의 검증에 맡기고, 가장 엄격한 기준에 따라 평가받고 있습니다. 정보 보안, 개인정보 보호 및 AI 관리에는 ISO/IEC 표준군을, 일상적인 운영에서 통제 체계가 제대로 작동하는지 확인하는 데는 SOC 2를, 미국 연방 정부의 요구사항에는 FedRAMP를 적용합니다. 오늘은 기존에 보유한 다음 인증을 갱신하고, 2개의 인증을 추가했다는 소식을 전합니다.

최근 다음 인증을 갱신했습니다:

• ISO/IEC 27001:2022: 정보 보안 관리 시스템에 대한 글로벌 표준입니다.
• ISO 27701:2019: 개인정보 관리에 중점을 둔 ISO 27001의 확장 표준입니다.
• ISO/IEC 42001:2023: 책임 있는 AI 개발 접근 방식을 반영한 최초의 AI 관리 시스템 국제 표준입니다.
• ISO 27017 및 27018: 클라우드 보안 통제 및 클라우드 내 개인정보 보호 표준을 통해 ISO 27001의 통제를 확장한, 클라우드 특화 보안 통제를 제공합니다.
• SOC 2 Type II:  지난 1년간 보안 통제 체계가 설계되고 구현되었음을 확인하는 독립적인 검증입니다.
• PCI DSS 레벨 1 서비스 제공업체: 결제 데이터 처리 및 보호를 위한 보안 통제를 검증하는, 결제 카드 업계 보안 표준 중 최고 수준의 인증입니다.
• Cyber Essentials 및 Cyber Essentials Plus (CE+): 독립적으로 검증된 기술적 통제를 통해 일반적인 사이버 위협으로부터 보호하고 있음을 입증하는 영국 정부 지원 사이버 보안 인증입니다.

또한 최근 다음 2개의 신규 인증을 추가했습니다:

• SOC 2 Type I: 특정 시점 기준으로 보안 통제 체계가 효과적으로 설계 및 구현되었음을 확인하는 ElevenProductions에 대한 독립적인 검증입니다.
• FedRAMP 20x Class A: FedRAMP는 미국 정부가 어떤 클라우드 서비스를 연방 데이터 관리에 신뢰할 수 있는지 결정하는 기준이며, 업계에서 가장 까다로운 평가 중 하나입니다. Class A는 FedRAMP 20x의 새로운 진입 경로로, 위에 나열된 독립 감사 결과를 직접 기반으로 합니다. FedRAMP Marketplace에서 등록 정보를 확인하세요.

인증 및 규정 준수 보고서의 최신 전체 목록은 규정 준수 페이지에서 확인할 수 있습니다. 

신뢰성의 3가지 핵심 요소

이 인증들은 보안, 개인정보 보호, 품질 관리라는 신뢰성의 3가지 핵심 요소를 기반으로 합니다. 보안 인증은 시스템과 데이터를 위협으로부터 보호하는 데 필요한 통제 체계를 갖추었음을 확인합니다. 개인정보 보호 인증은 개인정보를 책임감 있고 투명하게 처리하고 있음을 보여줍니다. ISO 42001 AI 관리 시스템 인증을 포함한 품질 관리 인증은 AI 시스템을 구축하고 운영하는 방식에 일관되고 감사 가능한 프로세스를 적용하고 있음을 증명합니다.

고객에게 중요한 이유

ElevenLabs와 함께 제품을 구축하거나, 데이터를 보내거나, 음성 또는 고객 정보를 맡기신다면, 이러한 인증은 ElevenLabs가 자체 주장에만 의존하지 않고 공인된 외부 기준에 따라 책임을 다하고 있다는 신호입니다.

지속적인 약속

정보 보안, 데이터 개인정보 보호, 클라우드 보안 및 AI 거버넌스 전반의 신뢰성을 인증받으려면 엄격하고 독립적인 감사가 필요합니다. 각 인증은 지속적으로 유지해야 합니다. 한 번 통과하는 것도 중요한 성과이지만, 갱신은 기반이 되는 관행이 일회성 과정이 아니라 ElevenLabs에서 실제로 지속되고 있음을 증명합니다.

이는 사용자와 엔터프라이즈 고객을 보호하기 위해 최고 수준의 보안, 개인정보 보호 및 품질 관리에 계속해서 전념하고 있음을 입증하는 신호입니다. 이러한 약속을 지속적으로 평가하고 개선해 나갈 계획입니다.

보안 또는 규정 준수 체계에 관해 궁금한 점이 있으시면 보안 보증팀에 언제든지 문의해 주세요.