데일리 TOP10
9위
ISMS-P 인증 강화: 유출 기업 제재
뉴스보이
2025.12.06. 17:48
뉴스보이
2025.12.06. 17:48
ISMS-P, '종이 인증' 오명 벗을까?
1
정부가 쿠팡 등 인증기업의 개인정보 유출 사고를 계기로 ISMS-P 인증 제도 전면 개편에 착수함
2
기존 자율 신청 방식이던 ISMS-P 인증을 주요 공공·민간 개인정보 처리 시스템에 의무화할 방침임
3
인증 심사 시 예비심사에서 핵심 항목을 선 검증하고 기술·현장 실증 심사를 강화함
4
인증기업에서 유출 사고 발생 시 특별 사후 심사를 실시하며, 중대 결함 발견 시 인증 취소도 가능해짐
5
관련 법 개정 및 고시 개정을 내년 1분기 중 추진하여 단계적으로 시행할 계획임
ISMS-P, 왜 지금 전면 개편되나?
ISMS-P란 무엇인가요?
ISMS-P 인증, 왜 지금 강화되나요?
ISMS-P란 무엇인가요?
•
정보보호 및 개인정보보호 관리체계(ISMS-P)는 기업이 정보자산을 안전하게 보호하고 개인정보 유출 및 오용을 방지하기 위한 일련의 조치와 활동을 체계적으로 관리하는 시스템을 의미합니다. 이는 정보통신망법 및 개인정보보호법에 따라 기업의 정보보호 수준을 평가하고 인증하는 제도로, 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 형태입니다.
•
한국인터넷진흥원(KISA)이 심사 및 인증을 담당하며, 정보통신서비스 제공자 등 일정 규모 이상의 기업은 의무적으로 또는 자율적으로 이 인증을 획득하여 정보보호 역량을 입증해왔습니다. 이 인증은 기업의 정보보호 신뢰도를 높여 고객들이 안심하고 서비스를 이용할 수 있도록 돕는 중요한 역할을 수행해왔습니다.
ISMS-P 인증, 왜 지금 강화되나요?
•
ISMS-P 인증은 기업의 정보보호 수준을 높이는 순기능을 가졌음에도 불구하고, 최근 쿠팡, SK텔레콤, KT 등 주요 인증 기업에서 대규모 개인정보 유출 사고가 잇따라 발생하면서 그 실효성에 대한 비판이 제기되었습니다. '종이 인증'이라는 오명을 얻으며 제도의 신뢰도가 하락하는 상황에 직면했습니다.
•
이러한 반복적인 사고는 국민들의 개인정보 보호에 대한 불안감을 증폭시켰고, 정부는 더 이상 현행 제도로는 국민의 소중한 개인정보를 안전하게 지키기 어렵다고 판단했습니다. 이에 따라 인증 제도의 전반적인 재정비와 강화가 시급하다는 공감대가 형성되어 이번 개편이 추진되었습니다.
ISMS-P란 무엇인가요?
•
정보보호 및 개인정보보호 관리체계(ISMS-P)는 기업이 정보자산을 안전하게 보호하고 개인정보 유출 및 오용을 방지하기 위한 일련의 조치와 활동을 체계적으로 관리하는 시스템을 의미합니다. 이는 정보통신망법 및 개인정보보호법에 따라 기업의 정보보호 수준을 평가하고 인증하는 제도로, 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 형태입니다.
•
한국인터넷진흥원(KISA)이 심사 및 인증을 담당하며, 정보통신서비스 제공자 등 일정 규모 이상의 기업은 의무적으로 또는 자율적으로 이 인증을 획득하여 정보보호 역량을 입증해왔습니다. 이 인증은 기업의 정보보호 신뢰도를 높여 고객들이 안심하고 서비스를 이용할 수 있도록 돕는 중요한 역할을 수행해왔습니다.
ISMS-P 인증, 왜 지금 강화되나요?
•
ISMS-P 인증은 기업의 정보보호 수준을 높이는 순기능을 가졌음에도 불구하고, 최근 쿠팡, SK텔레콤, KT 등 주요 인증 기업에서 대규모 개인정보 유출 사고가 잇따라 발생하면서 그 실효성에 대한 비판이 제기되었습니다. '종이 인증'이라는 오명을 얻으며 제도의 신뢰도가 하락하는 상황에 직면했습니다.
•
이러한 반복적인 사고는 국민들의 개인정보 보호에 대한 불안감을 증폭시켰고, 정부는 더 이상 현행 제도로는 국민의 소중한 개인정보를 안전하게 지키기 어렵다고 판단했습니다. 이에 따라 인증 제도의 전반적인 재정비와 강화가 시급하다는 공감대가 형성되어 이번 개편이 추진되었습니다.
#ISMS-P 인증
#쿠팡
#개인정보 유출
#인증기업
