(주)에이치에스해성

‘무늬만 인증’ ISMS-P 대폭 손본다…정보 유출 기업은 ‘인증 취소’

페이지 정보

작성자 또또링
댓글 0건 조회 52회 작성일 25-12-10 21:52

본문

쿠팡, KT, 롯데카드 등 정부의 정보보호 관리체계(ISMS) 인증을 받은 기업에서 대규모 개인정보 유출이 반복되자 정부가 해당 인증제도를 대폭 손질하기로 했다. 특히 정보 유출 발생 시 사후 심사를 거쳐 인증을 취소하는 방안이 추진된다.
과학기술정보통신부와 개인정보보호위원회는 ISMS 인증과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증의 실효성 강화를 위해 관련 제도를 전면 개편하기로 했다고 7일 밝혔다.
정부 개편안의 핵심은 ISMS와 ISMS-P가 ‘이름뿐인 인증’이 아니라 기업의 보안 능력을 확실하게 끌어올리는 제도로 기능하도록 하는 데 있다. 쿠팡, KT, 롯데카드 등은 ISMS, ISMS-P 인증을 받고 이를 내세워 자사 보안 능력을 홍보해왔으나 대규모 정보 유출이 잇따라 터져 ‘인증 무용론’이 대두됐다.
정부는 먼저 예비심사 단계에서부터 핵심 항목을 우선 검증하고, 기준 미충족 시 인증 신청을 반려키로 했다. 과거 유출 사고 이력이 있거나 사고 위험이 높은 기업이라고 판단되면 취약점 진단, 모의 침투 방식의 기술 심사를 예비심사 단계부터 적용한다. 본심사는 그간 서류와 샘플 점검 위주였으나 핵심 시스템 중심으로 현장 실증형 검사를 진행한다.
인증 기업에서 유출 사고 발생 시 특별 사후 심사를 실시해 중대 결함이 확인될 경우 인증위원회 심의·의결을 거쳐 인증을 취소한다.
사후 심사 투입 인력·기간도 지금보다 2배 확대한다. 현 법령으로도 인증 취소는 가능하나 아직까지 적용된 사례는 없다. 국회에선 “3370만명 개인정보를 유출한 쿠팡이 첫 인증 취소 기업이 돼야 한다”는 지적이 잇따르고 있다.
아울러 정부는 대형 온라인 플랫폼이나 통신사 등에 ISMS, ISMS-P 인증을 의무화하는 개인정보보호법·정보통신망법 개정도 추진한다.
현대글로비스가 비인기 종목인 럭비 후원을 통해 저변을 넓히고 국내 럭비 경기력 발전을 지원하고자 창단한 럭비단이 10주년을 맞았다고 8일 밝혔다.
2015년 12월 출범한 현대글로비스 럭비단은 2018년 코리안 럭비 리그 우승을 시작으로 2020년 코리안 럭비 챔피언십 정상에 오르며 주쇼 실업 리그를 잇달아 제패했다.
2023년에는 코리아 슈퍼럭비 리그 우승과 함께 창단 이후 첫 전국체전 금메달을 받았다.
이어 2024년 정규리그와 2025년 충무기 전국대회에서 우승하며 한국 실업 럭비의 경쟁력을 한 단계 끌어올렸다는 평가를 받는다.
2021년 도쿄올림픽에서 한국 럭비 사상 첫 올림픽 득점을 기록한 정연식 선수도 현대글로비스 팀 소속이다.
현대글로비스는 지난 3일 서울 강남구 삼성동에서 은퇴선수를 포함한 선수단과 임직원, 대한럭비협회 관계자 등이 참석한 가운데 ‘현대글로비스 럭비단 창단 10주년 기념식’을 열었다.
향후 선수 육성과 전력 강화, 국제 경쟁력 제고를 통해 한국 럭비 발전에 지속해 힘을 보탤 계획이다.
현대글로비스 이규복 대표는 “현대글로비스 럭비단이 국내를 넘어 국제무대에서도 경쟁력을 갖추고, 한국 럭비의 미래를 선도할 수 있도록 지원을 아끼지 않겠다”고 말했다.

이전글경실련 “대통령실 공직자 3명 중 1명, 강남3구에 주택 보유” 25.12.10
다음글김범석 정조준···쿠팡 미국 본사 상대로 ‘징벌적 손배’ 집단소송 추진된다 25.12.10

댓글목록

등록된 댓글이 없습니다.

고객지원체계적인 경영 및 전사적 품질 혁신으로 고객 감동을 실현하겠습니다.

‘무늬만 인증’ ISMS-P 대폭 손본다…정보 유출 기업은 ‘인증 취소’

페이지 정보

본문

댓글목록

고객지원
체계적인 경영 및 전사적 품질 혁신으로 고객 감동을 실현하겠습니다.