소진공, ‘정보보안 및 개인정보보호 국제표준 인증(ISO)’ 동시 획득

박성효 소진공 이사장 “소상공인의 소중한 정보 보호하고 신뢰할 수 있는 서비스 제공에 최선”

[보안뉴스 박미영 기자] 소상공인시장진흥공단(이하 소진공)은 ‘정보보안 경영시스템(ISO/IEC 27001:2022)’과 ‘개인정보보호 경영시스템(ISO/IEC 27701:2019)’ 국제표준 인증을 동시 취득하고 지난 4일 정보보안 전문 인증기관으로부터 인증서를 수여받았다고 밝혔다.

‘ISO/IEC 27001’과 ‘ISO/IEC 27701’은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야 최고 권위의 국제표준이다. ISO/IEC 27001을 획득하려면 조직·인력·물리적·기술적 4개 통제 영역에서 93개 항목에 대한 심사 과정을 통과해야 하며, ISO/IEC 27701은 8개 분야 49개 기준을 충족해야 받을 수 있다.

정보보호 관리체계 역량을 강화하고 국내외 개인정보 규제 강화 흐름에 적극 대응하기 위해 ISO 인증을 취득했으며, 이를 통해 중요 정보자산을 안전하게 관리하고 주요 정보가 국제표준에 따라 안정적으로 운용되고 있음을 인정받게 됐다.

이는 중요 정보자산에 대한 보안정책 점검과 취약점 점검, 모니터링 등을 통해 정보보안 관리체계를 강화하고 관련 규정과 각종 보안 관련 요소들을 체계적으로 개선해온 결과이다.

아울러 이번 인증을 통해 소상공인 대상 맞춤형 통합서비스를 포함한 공단의 개인정보 관리체계 전반에 대한 관리 수준을 공식 인증기관으로부터 높이 평가받게 됨에 따라, 소진공은 개인정보 침해 위협에 대한 대응능력과 대국민 신뢰도를 높일 수 있는 계기가 될 것으로 기대하고 있다.

박성효 소진공 이사장은 “소상공인들이 신뢰할 수 있는 안전한 서비스를 제공하고, 공단의 정보보호 체계를 더욱 더 공고히 하기 위해 ISO 국제인증을 취득하게 됐다”며, “기관특성상 소상공인의 다양한 정보를 대량으로 관리하고 있는 만큼, 소상공인의 소중한 정보를 안전하게 보호하고 신뢰할 수 있는 서비스를 제공하도록 최선을 다하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다