【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]해킹 후폭풍…LG유플러스 공공사업 '빨간불', ISMS-P 갱신 지연

온카뱅크관리자

2026-01-21 05:37:32

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">평균 3개월 내외인 갱신심사에 7개월 소요 <br>해킹조사 결과 발표까지 '보류' 불가피 <br>공공사업 경쟁력↓…공백기 1년 넘을수도</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="XV7rqLe45f">
          <figure class="figure_frm origin_fig" contents-hash="b8959f363001b1a5de3352590c585fa980790da98e9ee9568148ec63f842db13" dmcf-pid="ZfzmBod81V" dmcf-ptype="figure">
           <p class="link_figure"><img alt="LGU+ 해킹, 공공사업 발목 잡나/그래픽=김지영" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053526791axmy.jpg" data-org-width="560" dmcf-mid="GHzmBod8t8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053526791axmy.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            LGU+ 해킹, 공공사업 발목 잡나/그래픽=김지영
           </figcaption>
          </figure>
          <p contents-hash="20e7abba6f9953cb9826c62477f820b78dcd94dcaee4eb9ed0e9883419c305e2" dmcf-pid="54qsbgJ612" dmcf-ptype="general">LG유플러스의 공공사업 수주에 해킹 사태 여파가 영향을 줄 것이라는 우려가 나온다. 공공·금융·클라우드 사업 참여의 핵심 요건인 ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 갱신이 장기간 지연되고 있어서다.</p>
          <div contents-hash="8edbe05bb2c4f1fa7a3abccf4c6d44ba247598588f46ee95d04324a3ec2178c1" dmcf-pid="18BOKaiPY9" dmcf-ptype="general">
           <div></div>
           <div></div>
           <div>
            ━
           </div>
<strong>3개월이 보통인 갱신심사에 7개월 소요…추가 보류 불가피</strong>
           <div>
            ━
           </div>
           <div></div>
           <div></div>20일 개인정보보호위원회에 따르면 LG유플러스의 ISMS-P는 지난달 27일부로 유효기간이 만료됐다. ISMS-P는 기업의 정보자산과 개인정보 관리체계가 정부 기준에 부합하는지를 인증하는 제도로, 한국인터넷진흥원(KISA)이 심사·발급하고 개인정보위가 관리한다. 유효기간은 3년. 만료 전 갱신심사를 거쳐야 연장된다.
          </div>
          <p contents-hash="e69e9ac4ebbe370e69bd87d746708dd2c22fae4fabe3ec5bce272ea1d49e11d0" dmcf-pid="t6bI9NnQHK" dmcf-ptype="general">LG유플러스가 지난해 7월 신청한 갱신심사가 아직 결론이 나지 않았다. 통상 3개월 안팎이면 끝나는 갱신심사에 벌써 7개월이 소요됐다. 유효기간이 지난 뒤까지 심사가 보류되는 사례는 이례적이다.</p>
          <p contents-hash="9e11a95413d8d720683a42c8d6e2dd412ad6aa931b394c21b968e78ffb3c3106" dmcf-pid="FPKC2jLxZb" dmcf-ptype="general">배경에는 지난해 발생한 해킹 사태가 있다. LG유플러스는 내부 서버 접근제어 시스템(APPM) 해킹으로 서버 8938대, 계정 4만2256개, 직원 167명의 정보가 유출됐다는 의혹을 받고 있다. 현재 개인정보위가 조사를 진행 중이다.</p>
          <p contents-hash="5b90d8ec6e479033aad656369a50df116958bab2a2b26399f0e44ed2aeef846f" dmcf-pid="3Q9hVAoM1B" dmcf-ptype="general">개인정보위는 조사 결과가 나올 때까지 갱신심사를 보류한다는 입장이다. 갱신 심사 항목 상당수가 이번 해킹 조사 대상과 겹치기 때문이다. 조사 결과와 인증 결과가 엇갈릴 경우 혼란이 생길 수 있다는 판단으로 해석된다.</p>
          <p contents-hash="4f4eef82b609adf22c65e2605af664fff4376d170b0c0472a64d4ec82c2ab502" dmcf-pid="0x2lfcgRtq" dmcf-ptype="general">현행 KISA 규정상 갱신심사 결과가 나올 때까지는 만료된 인증도 유효한 것으로 간주된다. 다만 해킹 조사 결과 발표 시점이 불투명해, LG유플러스는 상당 기간 불확실성을 떠안게 됐다.</p>
          <figure class="figure_frm origin_fig" contents-hash="726b3490e83f4dd4d65ef1fe1487642105f7940e8b0ce3621a8524aec38aa695" dmcf-pid="pMVS4kaeZz" dmcf-ptype="figure">
           <p class="link_figure"><img alt="지난달 7일 서울 시내 한 LG 유플러스 매장의 모습. /사진=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053528065dwwl.jpg" data-org-width="1200" dmcf-mid="H6bI9NnQZ4" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053528065dwwl.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            지난달 7일 서울 시내 한 LG 유플러스 매장의 모습. /사진=뉴스1
           </figcaption>
          </figure>
          <div contents-hash="41a575f87e3956ca355b09310030c49355944265f9ff16acb4df92b601b9c627" dmcf-pid="URfv8ENdY7" dmcf-ptype="general">
           <div></div>
           <div></div>
           <div>
            ━
           </div>
<strong>과태료·공공사업 경쟁력 약화…1년간 재신청 못할수도</strong>
           <div>
            ━
           </div>
           <div></div>
           <div></div>업계는 최악의 경우 공공사업 경쟁력 약화로 이어질 수 있다고 본다. 통신사는 법적으로 ISMS 취득이 의무다. ISMS-P를 보유하면 ISMS를 취득한 것으로 인정된다. 만약 갱신이 실패하면 이듬해 8월까지 다시 인증을 받아야 한다. 미취득 시 3000만원 이하의 과태료가 부과된다.
          </div>
          <p contents-hash="8fe967232c2027b65e1e01c77ccba33a1d7940781094038c5b5b63a05d451a0c" dmcf-pid="ue4T6DjJZu" dmcf-ptype="general">ISMS-P는 클라우드 사업, 행정망 사업, 전파인증, 공공 SI 사업 입찰에서 필수 또는 우대 요건으로 제시되는 경우가 많다. 일부 사업은 아예 'ISMS-P 인증 보유 기업'만 입찰 자격을 주기도 한다. 통신업계에서 ISMS-P가 사실상 필수 자격증으로 불리는 이유다.</p>
          <p contents-hash="c4489b8271edbb7873ce4386882a08a14255cfd1f07e44c545026dc146ab7b4a" dmcf-pid="7iPYxmkLZU" dmcf-ptype="general">재취득도 쉽지 않다. ISMS-P 신규 취득에는 통상 3~4개월이 걸린다. 업계에서는 갱신 심사에서 탈락할 경우, 해킹 조사 결과에서 지적된 사항을 보완하라는 이유로 즉시 재인증이 어려울 가능성이 크다고 본다. 여기에 개인정보위가 추진 중인 ISMS-P 제도 강화안도 변수다. 추진안에 따르면 인증이 취소된 기업은 1년간 재신청이 불가능하다. 만약 이 제도가 시행된 뒤 갱신 심사에서 탈락하면 LG유플러스는 장기간 ISMS-P 공백기를 겪을 수 있다.</p>
          <p contents-hash="e0f20e73d34ab3a9a680340e6406c731ae4b311186e044c3b2d86a565db78c1b" dmcf-pid="znQGMsEo1p" dmcf-ptype="general">LG유플러스 관계자는 "내부적으로도 중요하게 보고 있는 사안"이라며 "현재 조사와 수사가 진행 중인 사안인 만큼 결과를 지켜보고 있다"고 말했다.</p>
          <p contents-hash="7e5c4b25c2760e066ff59b6575d947c5b053cab8adb1dc140f86caa5b4f6113c" dmcf-pid="qLxHRODg50" dmcf-ptype="general">이찬종 기자 coldbell@mt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 머니투데이 &amp; mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기