중소·영세기업 대상 ISMS-P 구축·운영 지원한다

KISA, 중소·영세기업 대상 ISMS-P 구축·운영 위한 교육 및 기술지원 실시
올해 총 5차 교육 실시...4월 4일부터 상반기 교육생 모집

[보안뉴스 권 준 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 중소·영세기업 대상으로 정보보호 활동 지원 사업인 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 구축·운영 교육을 실시할 예정이며, 4월 4일부터 교육생을 모집한다고 밝혔다.

▲ISMS-P 구축·운영 위한 교육 및 기술지원 안내 포스터[표스터=KISA]]

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증은 주요 정보자산 관리 및 개인정보의 유출 및 피해를 예방하기 위해 기업·기관에서 수립, 관리, 운영 중인 정보보호 및 개인정보보호 관리체계가 적합한지 인증하는 제도이다.

KISA는 정보보안 사각지대에 놓여있는 중소·영세기업의 정보보호 인식을 제고하고, ISMS-P 인증기준에 맞는 관리체계를 수립 및 운영할 수 있도록 ISMS-P 구축·운영 교육을 무상으로 실시한다. 또한, 교육을 수료한 기업 중 ISMS-P 인증 취득을 원하는 기업을 선발하여 기술지원 서비스도 제공할 계획이다.

올해, 제1차 교육은 5월 9일부터 13일까지 총 5일 과정으로 구성되며, 연내에 총 5차에 걸쳐 교육을 실시할 예정이다. 교육과정은 △ISMS-P 인증제도 개요 △관리체계 구축·운영 절차 및 인프라 운영 주요사항 등 사례 중심으로 진행되며, 관리체계 수립 및 운영을 위한 실습과정도 포함한다.

교육은 코로나19 감염 확산을 방지하고자 온라인으로 실시할 예정이며, 별도의 교육 신청 페이지를 통해 4월 4일부터 선착순으로 상반기 교육생을 모집한다. 그 외에 ISMS-P 구축·운영 교육 모집 요강 등 자세한 사항은 한국인터넷진흥원 ISMS-P 누리집에서 확인할 수 있다.

한편, 2020년, 2021년 ISMS-P 구축·운영 교육 참여자를 대상으로 한 설문조사 결과, 약 92%가 본 교육을 통해 정보보호 관리체계의 필요성 및 ISMS-P 인증기준의 이해도 향상에 도움이 된다고 응답해, 본 교육을 통해 효과성 측면에서 높은 만족도를 얻고 있다.

KISA 최광희 디지털보안산업본부장은 “그간 ISMS-P 구축·운영 교육이 높은 만족도를 얻을 수 있었던 것은 기업과 교육 참석자의 정보보호에 대한 높은 관심과 열의가 있었기 때문”이라며, “KISA는 올해부터 전국적으로 분포된 10개 지역정보보호센터와 협력하여 지역 중소·영세기업의 정보보호 및 개인정보보호 수준 제고를 위해 더욱 노력할 것”이라고 말했다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다