SOC(Service Organization Control) 인증은 미국공인회계사회(AICPA)와 캐나다공인회계사회(CICA)에서 제정한 트러스트서비스원칙(Trust Service Principles and Criteria)을 기준으로, 서비스 제공과 운영 절차들이 얼마나 잘 관리되고 신뢰할 수 있는지를 감사해 모두 충족했을 경우에만 발급되는 국제 인증 제도이다. 한 번 발급된 인증은 최소한 1년에 한 번 갱신 심사를 거쳐야 유지할 수 있으며, 기보유하고 있던 국제인증 SOC 1, SOC 2, SOC 3인증도 함께 갱신했다.
NBP는 이번 적정의견을 통해 SOC 인증 규격에 준하는 금융 및 핀테크 기업들이 클라우드 서비스 이용 시 전자금융 감독규정 준수를 위해 필요한 보안 요구사항들을 만족시킬 수 있는 체계적인 협의 및 지원 절차를 갖추고 있음을 검토했다고 밝혔다.
또 이번 인증은 글로벌 4대 회계·컨설팅 법인 중 하나인 딜로이트가 심사했으며, 네이버 클라우드 플랫폼 서비스에 대한 재무보고 내부통제 관련 통제목적과 보안성, 가용성, 처리 무결성, 기밀성, 개인정보보호 등 5개 원칙에 대한 엄격한 검증을 거쳤다.
실제 네이버 클라우드 플랫폼은 SOC 인증을 비롯하여 ISO 27001, ISO 27017, ISO 27018, ISO 27799 및 ISO 22301 인증, PCI DSS 인증, CSA STAR, ISMS-P 인증, CSAP 인증 등 정기적으로 보안, 개인정보 보호, 규정 준수 조치에 대해 독립 기관의 검증을 거쳐 국내외 표준 인증을 획득하고 있으며 인증 범위를 확대하기 위해 지속적으로 노력하고 있다.
한편, NBP는 2019년 10월, 금융 IT 전문기업 코스콤과 함께 네이버 클라우드 플랫폼의 금융 전용 서비스를 출시했다. 모든 금융 및 핀테크 기업에서 빠르게 확장 가능한 퍼블릭 클라우드의 장점을 활용하면서 까다로운 금융 컴플라이언스를 충족할 수 있도록 다양한 금융 전용 클라우드 상품 및 하이브리드 클라우드를 제공하고 있다. 현재 국내 클라우드 기업 중 유일하게 금융 전용 포털을 운영하고 있으며, 한국은행, 삼성카드, 미래에셋대우, 현대페이 등 주요 금융 기업 및 기관들과 다양한 프로젝트를 진행 중이다.