【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"인증 부적 있으면 해커 물리치나?"…'인증=보안' 착각이 부른 허상

온카뱅크관리자

2025-09-27 09:37:32

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">최근 해킹 당한 기업들 대부분 ISMS-P 인증 보유…실효성 재점화<br>면피용 인증, 추가 투자는 전무…서류 위주 심사, 신기술 반영 못하는 인증<br>전문가 "정보보호는 CEO책임…모의해킹 등 실질적 검증도 필요"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="KKIOjNaV14">
          <figure class="figure_frm origin_fig" contents-hash="395080aba861ce671e2500f43f5347ab7a2731aae9ba9e075da867499aee438a" dmcf-pid="99CIAjNftf" dmcf-ptype="figure">
           <p class="link_figure"><img alt="참고용 이미지. 재판매 및 DB 금지/ 유토이미지 *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/27/newsis/20250927093120946qclt.jpg" data-org-width="720" dmcf-mid="BKni84f5Z6" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/27/newsis/20250927093120946qclt.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            참고용 이미지. 재판매 및 DB 금지/ 유토이미지 *재판매 및 DB 금지
           </figcaption>
          </figure>
          <p contents-hash="9b0219f7f15156436a5ea52ab8147bf0a2df4d7a051d8ff1b5ae2bc5bd8268f9" dmcf-pid="22hCcAj45V" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = <strong># "국내 최고 수준 'ISMS-P' 인증 획득했습니다."<br> </strong><br> 지난 8월 13일 롯데카드가 대대적으로 홍보했던 내용이다. 하지만 공교롭게 비슷한 시기 롯데카드는 해킹 사고로 297만명에 달하는 회원들의 개인정보가 유출됐다는 사실이 발표되면서 국내 정보보안 인증 제도에 대한 실효성에 의문을 제기하는 목소리가 높다.</p>
          <p contents-hash="3baa67596bb3e50fa50699c3120992d7a0d3e5aaefb351a995aa53db405f5619" dmcf-pid="VVlhkcA8H2" dmcf-ptype="general">ISMS(정보보호 관리체계)와 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증은 국내 대표적인 정보보안 인증 제도다. 하지만 최근 해킹 및 개인정보 유출 사고를 겪은 SK텔레콤, KT, 롯데카드 등 주요 기업들 모두 해당 인증을 보유하고 있었던 것으로 드러나면서, 제도의 실효성에 대한 의문과 함께 '무용론'까지 제기되고 있다.</p>
          <p contents-hash="8e329aee98e631c538f37bce670c91d572a02af6988f4902b3a7dee5c5e3838c" dmcf-pid="ffSlEkc619" dmcf-ptype="general">전문가들은 ISMS와 ISMS-P 인증이 기본적인 사이버 보안의 최소 기준으로서 제도 자체는 유지돼야 하지만 이를 '실제 보안 역량의 증명'이 아닌 형식적인 외형 요건으로만 활용하려는 기업들의 접근 방식이 문제라고 지적한다. 결국 'ISMS-P 인증은 마치 면허증 같지만, 그 면허가 실제로 운전을 잘한다는 보장은 아니다'라는 말처럼 '활용하는 태도'가 문제라는 것이다.</p>
          <h3 contents-hash="122c3e642b71e424ffb3445c9e8ed16dea9e0b19c5b4bade9ea8d4ca95d3438c" dmcf-pid="44vSDEkPtK" dmcf-ptype="h3"><strong>ISMS와 ISMS-P란</strong></h3>
          <h3 contents-hash="16d9cc53ff1ec501942d5899777e8e7d9069152563116780a3705496713932dd" dmcf-pid="88TvwDEQXb" dmcf-ptype="h3"><strong><strong>뭐가 문제고, 어떻게 개선할까</strong></strong></h3>
          <figure class="figure_frm origin_fig" contents-hash="6c563c85cd5b11cc1a79a9dbabcc13b6a4297edf3035eca4c3a39ce2e156bb80" dmcf-pid="66yTrwDxHB" dmcf-ptype="figure">
           <p class="link_figure"><img alt="(사진=한국인터넷진흥원) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/27/newsis/20250927093121076qjup.jpg" data-org-width="720" dmcf-mid="bA2903FOY8" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/27/newsis/20250927093121076qjup.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            (사진=한국인터넷진흥원) *재판매 및 DB 금지
           </figcaption>
          </figure>
          <div contents-hash="84b4365766a42e91f11306f8dcd640f08b78161c0126959ae2185f7d530bff79" dmcf-pid="Po03WyTNGq" dmcf-ptype="general">
           <strong> ISMS는 기업이나 기관이 보유한 정보 자산을 안전하게 보호하기 위해 수립한 관리체계가 적절히 운영되고 있는 지를 평가하는 제도다. 정보의 기밀성, 무결성, 가용성을 유지하기 위한 기술적·관리적·물리적 보호조치가 체계적으로 마련돼 있는 지를 심사한다. <br><br> ISMS는 총 80개 심사 기준으로 구성된다. 관리체계 수립 및 운영(16개 항목), 보호대책 요구사항(64개 항목)으로 나뉘며, 인증을 통해 조직의 보안 수준을 일정 수준 이상으로 끌어올리는 것을 목표로 한다.<br><br> 여기에 개인정보보호 요소를 통합한 확장 개념이 ISMS-P다. <br><br> 개인정보의 수집, 이용, 보관, 파기 등 전 과정에서 보호 조치가 이뤄지는지를 평가하며 개인정보를 대규모로 처리하거나 민감 정보를 다루는 기관·기업 등이 주 대상이다. 기존 ISMS와 PIMS(개인정보보호 관리체계 인증)를 통합해 2018년부터 시행되고 있다.<br><br> ISMS-P는 ISMS의 80개 기준에 더해 개인정보보호법 기반의 21개 기준이 추가돼 총 101개 항목으로 구성된다. 정보보호에 더해 개인정보보호까지 포괄해야 하므로 더 높은 수준의 통합 인증 제도로 평가된다. <br><br> 이들 인증을 받은기업은 공공 입찰 가산점이나 보험료 할인 등 일부 인센티브도 받을 수 있다. <br><br><br><br> </strong> 문제는 기업들이 정보보호에 대한 실질적인 투자 없이 ISMS 인증을 일회성 이벤트처럼 활용하고 인증 이후에는 보안 시스템 유지·강화에 손을 놓는 사례가 반복되고 있다는 점이다. 형식적인 문서 요건만 갖춰 '인증받은 기업' 타이틀을 확보한 뒤 이를 면피 수단으로 삼는 행태가 만연한 상황이다.
          </div>
          <p contents-hash="245ff6b25334ee305ad2a7c7e93061e2501582a09b85b023d4a76a8b57d11336" dmcf-pid="Qgp0YWyjYz" dmcf-ptype="general">임종인 고려대학교 정보보호대학원 교수는 최근 사고를 겪은 롯데카드 사례를 대표적인 경고 신호로 들었다.</p>
          <p contents-hash="a7db81e029491aea991eb47c71cf01acb203d8b9ca3546b0400079a091399b15" dmcf-pid="xaUpGYWA17" dmcf-ptype="general">임종인 교수는 "이 회사는 ISMS-P 인증을 획득했지만, 실제로는 민감 정보를 평문으로 저장하고 있었고 2017년에 발견된 취약점을 8년 가까이 방치한 서버가 해킹 경로로 활용됐다"면서 "이처럼 인증 자체가 보안 취약점을 덮는 방패처럼 오용된다면, 제도의 신뢰도는 더 이상 유지되기 어렵다"고 지적했다.</p>
          <p contents-hash="23bf13209fce93e1fa544c848173a15e7b66c5c206300833241c0363e0e71246" dmcf-pid="y3AjeRMUYu" dmcf-ptype="general">이에 따라 인증 자체를 목표로 삼는 접근이 아닌, 기업 스스로 정보보호를 비용이 아닌 경쟁력의 일부로 인식하는 문화와 생태계 조성이 함께 뒷받침돼야 한다는 설명이 나온다. </p>
          <p contents-hash="ed0beca31cf10d975536ffcad80ea98b666aca3f48ff41b9779db8b9e8104bde" dmcf-pid="W0cAdeRutU" dmcf-ptype="general">예컨대, 우수한 보안 역량을 갖춘 기업에는 세제 혜택이나 정부 조달 우대 등 실질적인 인센티브를 제공하고 반대로 사고를 반복하거나 관리 소홀로 피해를 유발한 기업에는 징벌적 과징금과 민사상 책임 강화 등 사후 책임 구조를 명확히 해야 한다는 목소리도 커지고 있다.</p>
          <p contents-hash="893001fddeab113278c7c3ff31c4f6bc4a760f17300f38375c57333d069a9e00" dmcf-pid="YpkcJde7Gp" dmcf-ptype="general">아울러 정보보호를 단순한 규제 준수나 비용 항목이 아니라, 브랜드 신뢰와 비즈니스 지속성 확보를 위한 전략적 수단으로 받아들이도록 유도하는 환경이 필요하다. 특히 정보보호를 단순히 기술 부서의 책임으로 국한하는 인식부터 바껴야 한다는 지적도 나온다.</p>
          <p contents-hash="69d80a0c694e44c5e96c3c35ef1506a53c1b4fb69c20832970bc70ae174412b6" dmcf-pid="GUEkiJdz10" dmcf-ptype="general">홍준호 성신여자대학교 융합보안공학과 교수는 "정보보호 공시제도 분석에 따르면 정보보호 전담 인력이 5명 미만인 기업이 70%에 달한다"며 "이처럼 인력·조직 면에서 턱없이 취약한 구조로는 실질적인 정보보호 체계를 갖추기 어렵다"고 우려했다. 홍 교수는 "정보보호는 최고경영자(CEO)가 책임져야 할 조직 리스크 관리의 핵심 영역"이라며 "하지만 현실에서는 담당자가 임원 직급도 아니고 실질적인 권한도 없는 경우가 대부분으로, 이런 구조에서 정보보호에 제대로 된 투자가 이뤄질 수 있겠느냐"고 꼬집었다.</p>
          <p contents-hash="089af0cf1e82a5aaa884b9fd0b1a66a440a62268fb05fd89de1bd67f5acebe6c" dmcf-pid="HuDEniJq13" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기