【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“사이버침해·개인정보 유출한 기업 ISMS 인증 취소”

온카뱅크관리자

2025-12-29 14:47:41

<div id="layerTranslateNotice" style="display:none;"></div> 정부 인증제 개선안 사후심사 시 중대 결함 때도 취소 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="WTCxkylwCe">
 <figure class="figure_frm origin_fig" contents-hash="627349d1370da9f2e6d8fba3b3908cc25ac615c092bd08ff8e6d78d449799913" dmcf-pid="YyhMEWSrhR" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/29/dt/20251229144607745ulru.png" data-org-width="340" dmcf-mid="y1OPAvCEhd" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/29/dt/20251229144607745ulru.png" width="658">
 </figure>
 정부가 정보보호 및 개인정보보호 관리 체계(ISMS·ISMS-P) 기준을 손보며 사이버침해와 개인정보 유출사고를 일으킨 기업 대상으로 인증취소하는 방안을 도입하기로 했다. 사후심사에서 중대 결함이 발견된 기업도 인증취소를 엄격히 적용할 방침이다.
 과학기술정보통신부는 29일 개인정보보호위원회와 한국인터넷진흥원(KISA), 금융보안원 등 인증기관및 민간 전문가들로 구성된 인증위원회와 관련 사안을 논의하기 위한 관계기관 대책 회의를 개최했다고 밝혔다.
 이날 회의는 지난 6일 열린 정부 인증제도 개선 관계기관 대책회의의 후속 조치로 마련됐다. 정부는 그동안 논의한 인증취소 기준의 구체화된 방안을 최종 확정해 즉각 시행하기로 했다.
 과기정통부는 지난 11월부터 운영 중인 관계기관 합동 제도개선 태스크포스(TF)를 통해 최근 사이버침해 및 개인정보 유출사고의 주요 원인을 분석하며 핵심항목이 되는 인증 기준을 손볼 방안을 논의했다.
 과기정통부는 “이번 대책회의에서 취소 기준에 반영할 방안을 심의해 최종 확정했다”며 “향후 인증취소를 엄격히 적용할 방침”이라고 말했다.
 정부는 외부 인터넷 접점 자산 식별과 접근권한 관리, 패치관리 등 실제 사고와 밀접하게 연관된 핵심항목을 인증기업이 연 1회 받는 사후심사를 강화하기로 했다. 사후관리를 이행하지 않으면서 자료를 미제출하거나 허위제출 시 인증을 취소하기로 했다. 점검 결과 중대 결함이 발견된 경우에는 인증위원회의 심의를 거쳐 인증취소할 방침이다.
 인증기업이 개인정보보호법 위반으로 과징금 등의 처분을 받을 시 위반행위의 중대성을 따져 인증을 취소한다. 특히 1000만명 이상의 피해 발생과 반복적 법 위반, 고의·중과실 위반행위로 사회적 영향이 큰 경우에는 인증을 취소하기로 했다.
 정보통신망법에서도 망법 등을 위반하고 그 행위가 중대한 경우에는 인증취소할 수 있도록 관련 법도 개정하고 있다. 개정이 완료될 경우 관련 세부기준을 수립할 예정이다.
 과기정통부는 인증취소 이후의 관리 방안도 마련하기로 했다. 의무대상 기업에 대해서는 취소 이후 1년간 재신청 유예기간을 두고 실질적인 보안 개선이 이뤄지도록 유도하고, 해당 기간에는 인증의무 미이행 과태료를 면제해 준다. 또 의무대상이 아닌 기업에 대해선 인증 재취득을 권고할 방침이다.
 과기정통부 관계자는 “정부 인증 제도의 실효성을 높이기 위해 인증 사후심사 시 기준을 미달하는 등 인증받은 기업이 정보보호관리 체계의 수준을 지속해 유지하지 않을 경우 인증취소를 적극 시행할 것”이라고 말했다.
 임성원 기자 sone@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기