Cloudflare, 대한민국 ISMS 인증 취득

• 인증 획득: 미국에 본사를 둔 클라우드플레어(Cloudflare)가 한국인터넷진흥원(KISA)이 임명한 감사원들과 함께 80개의 통제 항목을 검토한 끝에 South Korea’s Information Security Management System(ISMS) 인증을 취득했습니다.
• 한국 사용자 회원가입 화면 개편: 한국에서 접속하거나 국가를 한국으로 선택한 사용자의 회원가입 페이지에서는 약관 동의 항목이 4개(필수 3개, 선택 1개)로 분리되어 표시되며, 필수 항목 3가지에 모두 동의해야만 가입 버튼이 활성화됩니다.
• 소셜 로그인 제한: 신원 제공자를 거쳐 동의 화면을 건너뛰게 만드는 Google, Apple, GitHub 등을 이용한 소셜 로그인 방식은 한국 지역에서 제공되지 않으며, 모든 계정 생성은 필수 동의 절차가 강제되는 클라우드플레어의 자체 가입 폼을 거치도록 변경되었습니다.
• 지역 감지 방식: 클라우드플레어는 클라이언트 IP 주소에서 유추되는 2자리 국가 코드(CF-IPCountry 헤더 및 request.cf.country)를 통해 한국 여부를 기본 판별하되, VPN이나 해외 여행 등의 예외를 고려해 사용자가 직접 선택한 국가 설정을 우선 적용합니다.
• 인증 범위와 주기: KISA가 정의하는 ISMS 인증 범위는 개별 제품 목록이 아닌 조직 및 운영 경계, 인프라 경계, 정보 자산 및 개인정보 흐름의 서비스 경계로 지정되며, 인증은 3년 유효 기간 동안 매년 유지 감사를 거쳐야 합니다.