잇단 유출 사고에 ‘개인정보보호 관리체계 인증제도’ 개편…달라지는 점은?

IT동아

2026.01.20 18:56:15

조회 594 추천 0 댓글 5

[IT동아 김예지 기자] 정부가 정보보호 관리체계 인증(ISMS) 및 개인정보보호 관리체계 인증(ISMS-P)의 실효성을 높이기 위해 제도를 전면 개편한다. 이는 지난해 10월 국가 전반의 정보보호 역량 강화를 위해 발표된 ‘범부처 정보보호 종합대책’의 후속으로, 국가 인증을 취득한 기업에서조차 개인정보 유출 사고가 잇따르자 인증 제도의 개선이 필요하다는 판단에 따른 것이다.

정부는 지난해 12월 인증 실효성 강화를 위한 제도 개편 방안을 발표했다 / 출처=AI 생성 이미지

정부는 ‘강화된 정보보호 관리체계 구축’을 목표로 지난해 12월 제도 개편 방안을 발표했다. 개인정보위는 사고 발생 기업에 대한 현장 점검에 착수했으며, 과기정통부는 900여 개 ISMS 인증 기업의 자체 점검 결과를 바탕으로 올해부터 현장 검증을 이어간다. 양 기관은 합동 TF를 통해 확정한 개선안을 2026년 1분기 단계적으로 시행한다. 지난 1월 9일에는 정보보호 공시 의무 대상자를 확대하는 ‘정보보호 산업법 시행령’ 개정안을 입법예고 했다.

앞서 정부는 금융·통신 등 핵심 IT 시스템에 대한 보안 취약점을 점검한다고 밝혔다. 특히 통신사는 실제 해킹 방식을 모방한 불시 점검을 받게 되며, 취약한 펨토셀은 즉시 폐기 조치될 계획이다. 보안 인증 제도를 현장 심사 중심으로 전환하고, 사후관리를 강화한다. 모의해킹 훈련과 화이트 해커를 활용한 상시 점검 체계도 구축한다.

ISMS·ISMS-P, 개정되는 이유는

범부처 정보보호 종합대책 목표 / 출처=과기정통부

ISMS는 기업의 정보자산을 안전하게 보호하는 보안 조치를 국가가 인증하는 제도다. ISMS-P는 여기에 개인정보 보호 영역을 더한 것이다. 기존에 ISMS는 법상 의무대상자(ISP, IDC 기업) 등에 의무였던 반면, ISMS-P는 자율 인증에 가까워 그동안 기업들은 필요에 따라 선택적으로 받아왔다.

그러나 지난해 인증을 취득한 통신사, 쿠팡, 롯데카드 등에서 침해 사고가 연이어 발생하며 실효성 논란이 일었다. 예컨대, 지난해 발생한 KT 해킹 사고는 인증 범위 밖이었던 펨토셀을 통해 발생하면서 기존 관리 체계의 한계를 드러냈다. 인공지능(AI)을 활용한 공격이 갈수록 지능화되는 상황에서 보안 인증은 최소한의 방어선에 불과하다. 인증 취득을 보안의 완성이 아닌 지속적인 관리를 위한 최소한의 기반으로 인식돼야 한다.

ISMS-P도 의무화…실전형 검증 강화

심사방식 강화방안 주요내용(안) / 출처=과기정통부

앞으로는 기존 자율적으로 운영되던 ISMS-P 인증을 공공·민간 주요 개인정보처리시스템(주요 공공시스템, 통신사, 온라인 플랫폼사 등)에 대해 의무화한다. 특히 통신사, 대규모 플랫폼 등 국민 파급력이 큰 기업에 대해 강화된 인증기준을 마련한다. 시행령 개정안이 적용될 경우, 기존에는 매출액 3000억 원 이상의 대기업만 정보보호 현황을 의무 공시했지만, 앞으로는 코스피·코스닥 상장사 전체로 확대된다. 또한 의무에서 빠져 있던 공공기관, 금융회사, 소기업, 전자금융업자에 대한 예외도 삭제된다. 이로써 소비자는 기존보다 늘어난 기업들의 정보보호 현황을 확인할 수 있게 된다.

심사 절차에 실효성이 더해지는 조치들도 시행된다. 본심사 전 예비심사 단계를 신설해 핵심 항목들을 선제 검증하고, 기술심사 및 현장실증 심사를 강화한다. 실제 해킹 공격을 가정한 모의 침투 테스트(모의해킹)를 통해 주요 보안 취약점을 미리 점검한다. 특히 사고 이력이 있거나 위험도가 높은 기업은 모의해킹 검증이 의무화된다. 예비심사를 통과하지 못하면 본심사 자체가 불가능하며, 기존 인증 기업이라도 효력이 정지될 수 있다.

본심사 단계 역시 기존의 서면 위주 심사에서 벗어나, 실제 운영 환경을 확인하는 현장 실증형으로 전환된다. 심사원은 현장에서 세부 보안 설정과 관리 실태를 면밀히 평가하며, 심사 인력은 AI와 최신 공격 기술에 능통한 전문가들로 구성된다.

사후관리도 한층 강화한다. 유출사고 발생 시 특별 점검을 실시하며, 중대 결함 발견 시 인증위원회 의결을 거쳐 인증을 취소한다. 더불어 인증의 유효기간 3년은 유지되나, 매년 상시 점검을 통해 기준 미달 시 신속한 보완을 요구하는 등 운영 단계의 책임성을 강화했다.

보안 전략, 규제 준수에서 실전 대응으로

범부처 정보보호 종합대책 목표 / 출처=한국인터넷진흥원

기업들의 부담 증가에 대한 우려의 목소리도 있다. 예비심사 신설과 현장 실사 확대로 심사 일정이 길어지면서 기업 입장에서는 경제적·행정적 부담이 커지기 때문이다. 또한 고도의 기술력이 필요한 모의해킹과 현장 실증을 수행할 전문 심사 인력의 수급 불균형 문제도 과제다.

일각에서는 내용이 상세할 경우 오히려 해커에게 기업의 보안 취약점 지도를 제공하게 될 수 있다는 지적도 나온다. 따라서 기업의 영업 비밀을 보호하면서 투명성을 높이는 정교한 가이드라인이 필요하다. 홍관희 LG유플러스 센터장은 지난 IT동아와의 인터뷰에서 “기업의 운영 문화와 거버넌스 중심으로, 실질적인 항목 전반을 평가하는 방향으로 발전해야 한다”고 제언했다.

과기정통부는 입법예고 기간 중 공청회 등을 통해 수렴한 각계의 의견을 바탕으로 법제처 심사 등 후속 절차를 밟는다. 개정안은 2027년 정보보호 공시 대상자부터 적용되며, 신규 대상 기업의 부담을 줄이기 위해 공시 가이드라인 배포와 맞춤형 컨설팅 및 교육을 적극 지원할 계획이다.

한편 제도 개편은 국내 보안 산업 발전의 기폭제가 될 것으로 보인다. 예컨대, 빅데이터 분석 AI 및 보안 전문 기업 에스투더블유(S2W)는 모의해킹 의무화에 대응하기 위한 위협 인텔리전스 기반의 실전형 검증 모델을 제시한다. 기업이 취약점을 입체적으로 파악하도록 지원하고, 공개된 취약점에 대한 자동 검증 시스템을 활용해 실제 위협 행위자의 공격 시나리오 기반 테스트를 제공한다. 다크웹에 유출된 계정 정보로부터 실제 공격으로 이어지는 시나리오까지 검증하도록 돕는다.

보안은 이제 ESG 경영의 핵심 지표가 됐다. 기업들은 이제 단순한 보안 체크리스트 채우기 식에서 벗어나야 한다. ISMS 및 ISMS-P 개편은 대한민국 사이버 보안의 수준을 한 단계 높이기 위한 필연적인 과정이다. 이제 보안은 사고 후 수습하는 비용이 아니라, 기업의 생존을 결정짓는 자산이자 서비스 품질로 인식돼야 한다. 제도 개편이 실질적인 국가 보안 강화로 이어지기 위해 현장의 목소리를 반영한 세밀한 운영 전략과 충분한 심사 인력 확보, 중소기업과 스타트업을 위한 유인책이 병행돼야 한다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 한국 소비자 SSD 시장 가까이 가겠다는 키오시아 “크루셜 빈자리 채우러 왔습니다”▶ [위클리AI] 구글 제미나이, 더 유용해진다···오픈AI와 차별화 외 ▶ [투자를IT다] 2026년 1월 3주차 IT기업 주요 소식과 시장 전망

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	내 며느리, 사위로 만나면 부담스러울 것 같은 스타는?	운영자	26/03/09	-	-
6743	[현장] 에이수스 “2026 젠북 시리즈, 촉감부터 A/S까지 차별화”	IT동아	03.10	11	0
6742	지노 발리스트레리 HP UAV 총괄 "한국 드론 시장, 신속·신뢰·혁신성 돋보여"	IT동아	03.10	13	0
6741	“지역에 머무는 여행, 어떻게 만들까”…에어비앤비가 제주서 내놓은 청사진	IT동아	03.10	13	0
6740	[위클리AI] 오픈AI, GPT-5.4 출시 '워크플로우 특화 모델' 외	IT동아	03.10	280	0
6739	[K-스페이스 퀀텀 점프] 5/완. 항공안전을 위한 기업문화가 만들어지는 법	IT동아	03.10	9	0
6738	'세대교체·신규 라인업 등장'··· 팀 쿡 시대 저물고 새로운 애플이 온다	IT동아	03.10	25	0
6737	[스타트업 브랜딩 가이드] 로고 제작은 디자인이 아니라 신뢰 설계다	IT동아	03.10	28	0
6736	SBA "2025 서울콘 1757억 경제효과, K 컬처 비즈니스 플랫폼으로"	IT동아	03.10	15	0
6735	[IT신상공개] 누음 줄인 오픈형 이어폰 JBL 센스 프로·사운드기어 클립스	IT동아	03.10	29	0
6734	[자동차와 法] 교통안전 및 과실비율 산정에 AI 활용하는 주요국 사례	IT동아	03.10	280	1
6733	프로덕트테크 “플라스틱 폭탄 된 부직포 필터…친환경 금속 필터로 순환 경제 실현”	IT동아	03.10	16	0
6732	[투자를IT다] 2026년 3월 1주차 IT기업 주요 소식과 시장 전망	IT동아	03.09	23	0
6731	갤 S26 나왔는데…'콘서트 필수폰'은 아직도 S23 울트라?	IT동아	03.09	68	0
6730	10년 전 알파고와 겨뤘던 이세돌, 인공지능과 손잡은 이유	IT동아	03.09	66	0
6729	웬디미디어, 국내 최초 멀티 에이전트 AI 라이브 방송으로 갤럭시26 사전판매 73억 기록	IT동아	03.09	65	0
6728	에어비앤비 “올해 목표는 지역 여행 활성화”…제주서 꺼낸 해법은 ‘공간·콘텐츠·사람’	IT동아	03.09	22	0
6727	에이블캠퍼스 최혜린 총괄 "AI 도입, 개발 엔지니어의 고차원 교육이 내재화에 큰 역할"	IT동아	03.09	26	0
6726	[주간투자동향] 사운드리퍼블리카, 시리즈A 브릿지 후속 투자 유치 外	IT동아	03.09	38	0
6725	디지털 전략에 진심인 IBK 기업은행, '두레이(Dooray!)'로 협업문화 가속	IT동아	03.09	29	0
6724	기술은 현실을 반영해야 한다: 다양한 경험이 만드는 기술 혁신 [세계 여성의 날] [5]	IT동아	03.08	442	0
6723	[리뷰] 4K 240Hz에 QD-OLED? 타협 없는 게이밍 모니터, ‘레노버 리전 프로 32UD-10’	IT동아	03.06	46	0
6722	[AI 써봄] “누구라도 몇 초 만에 아티스트가 된다” 구글 나노 바나나 2	IT동아	03.06	36	0
6721	"자동차, 이제 홈쇼핑으로 사세요", 권용국 차봇모빌리티 부문장	IT동아	03.06	36	0
6720	[스타트업-ing] "스마트폰 하나로 전문 코칭까지" 키넥스, 스포츠 훈련 더 가깝게 돕는다	IT동아	03.06	34	0
6719	"무료로 3분 만에 분석" 반려식물 추천 서비스, 직접 써보니	IT동아	03.06	31	0
6718	AI의 무기화 시작한 美 정부, 'LLM'은 어떻게 알고리즘 전쟁의 종심이 됐나 [11]	IT동아	03.06	1203	3
6717	넥스트챌린지, "2026 구글플레이 협업 '창구 프로그램' 참여 기업을 찾습니다"	IT동아	03.06	24	0
6716	[리뷰] 실용성 더한 오픈형 이어폰, 소니 링크버즈 클립	IT동아	03.06	287	0
6715	[황성진의 '고대 사상가, AI를 만나다'] 아리스토텔레스가 보면, 요즘 AI 활용은 전부 '반쪽짜리'	IT동아	03.06	29	0
6714	[IT신상공개] “최대 3cm 카펫 청소”…직배수 AS 강화한 로보락 ‘S10 MaxV Ultra’	IT동아	03.05	30	0
6713	[스타트업-ing] 모빌리티랩 "군집자율비행 드론으로 농업·재난·국방 현장 무인화"	IT동아	03.05	28	0
6712	“프리미엄 내려놓고 99만 원” 애플, 중저가 노트북 맥북 네오 공개 [20]	IT동아	03.05	1695	1
6711	파네시아, SKT AI DC·오픈칩 등 국내외 전략적 협업 통해 글로벌 시장에 '발돋움'	IT동아	03.05	78	0
6710	키보드ㆍ마우스ㆍ헤드폰 속 2.4GHz 무선ㆍ블루투스 기술의 차이점은?	IT동아	03.04	31	0
6709	[주간보안동향] 보안의 양날의 검 에이전틱 AI…보안 구멍 된 오픈클로 外	IT동아	03.04	33	0
6708	“전세버스 예약 전 이것부터 확인하세요”…운수회사 안전정보 조회 방법	IT동아	03.04	27	0
6707	[주간스타트업동향] 마키나락스, 코스닥 상장 예비심사 통과 外	IT동아	03.04	58	0
6706	앤커코리아, 한국 시장 본격 공략···배터리·녹음기·로봇청소기 공개	IT동아	03.04	35	0
6705	디노티시아, 추론 특화 ‘AI 스토리지’로 전 세계 AI 효율화에 도전장	IT동아	03.04	32	0
6704	K-테크 뷰티의 정수, DDP 체험형 전시 공간 ‘비더비(B the B)’에 가다	IT동아	03.04	39	0
6703	[위클리AI] 퍼플렉시티 컴퓨터 나왔다···앤스로픽, 버셉트 인수 외	IT동아	03.03	67	0
6702	[투자를IT다] 2026년 2월 4주차 IT기업 주요 소식과 시장 전망	IT동아	03.03	39	0
6701	[뉴스줌인] 사양 올리고 가격은 그대로… '가성비' 정조준한 아이폰 17e	IT동아	03.03	88	0
6700	[신차공개] 캐딜락 2026 더 뉴 에스컬레이드·벤츠 EQE 350+ SUV 출시	IT동아	03.03	42	0
6699	[정석희의 기후 에너지 인사이트] 5. 기후테크, ‘본질’로 승부하라	IT동아	03.03	37	1
6698	[주간투자동향] 보스반도체, 870억 원 규모 시리즈A 투자 유치 外	IT동아	03.03	35	0
6697	MWC 2026, 이통3사 AI 전면전 막 올랐다	IT동아	03.03	560	1
6696	[리뷰] ‘꽉 찬 육각형’ 크리에이터 노트북, 에이수스 프로아트 PX13(HN7306)	IT동아	02.28	55	0
6695	설치도, 복잡한 인프라도 필요 없다… 웹 브라우저 하나로 확대되는 ‘AI·코딩 교육’ [4]	IT동아	02.27	1792	3
6694	대전창조경제혁신센터, 수도권 VC-지역 스타트업 잇는 '지역 순회 벤처투자 설명회' 개최	IT동아	02.27	41	0