과기정통부-KISA, 정보보호 공시 사후검증 나서

공시 기업 중 국민 생활 밀접 분야 40개 社 대상으로 검증 강화

[보안뉴스 여이레 기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 정보보호 공시의 신뢰도 제고를 위한 2025년 정보보호 공시 검증을 오는 8월부터 11월 말까지 약 ３개월간 실시한다고 밝혔다.

이번 검증은 올해 공시한 773개(의무 666, 자율 107개) 社 중 국민 생활과 밀접한 서비스를 제공하는 3개 통신사 등 40개 社를 대상으로, 정보보호 투자·인력 등 공시 내용을 직접 점검함으로써 공시 제도의 실효성과 사회적 신뢰를 확보하는 데 중점을 둔다.

정보보호 공시 제도는 지난 2022년부터 사업분야, 매출액과 서비스 이용자 수 등을 고려하여 일정 기준에 포함되는 기업을 대상으로 의무화됐으며 기업의 정보보호 현황을 공개 및 관리함으로써 이용자의 안전한 인터넷 사용과 기업의 정보보호 투자 확대를 도모하는 제도이다.

금년 검증은 6월 30일까지 기업에서 공시한 2024년도 정보보호 투자 및 인력 등의 항목에 대해 회계·감리 등 전문성을 보유한 공시 검증단을 운영하여 공시 내용을 종합적으로 검토할 계획이다.

또한, 검증단의 검증 결과는 전문가로 구성된 심의위원회에서 공시 내용을 최종적으로 심의하여 중대한 오류가 있다고 판단되는 경우 해당 기업에 수정을 요청할 예정이며, 요청받은 기업은 수정 요청 내용과 관련 사유서를 전자공시시스템(이하 공시 종합 포털’)에 기한 내 제출해야 한다.

공시 의무자 중 검증 대상으로 선정된 기업이 검증을 거부 또는 방해하거나 수정공시를 미이행 할 경우에는 최대 1000만원 이하의 과태료가 부과될 수 있다.

과기정통부 관계자는 “사이버보안에 대한 사회 각계의 관심이 높아지고 있는 점을 고려하여, 기업의 정보보호 투자 및 활동에 대한 세밀한 검증을 통해 국민들에게 투명한 정보를 제공하는 한편, 향후 공시대상 확대 및 검증 강화를 통해 기업의 정보보호 투자 확대를 유도하기 위해 노력하겠다”며 “SKT 침해사고를 계기로 타 통신사(KT, LGU+)와 주요 플랫폼사(네이버, 카카오, 쿠팡, 우아한형제들)에 대해 이번 주까지 긴급 현장 점검을 추진한 결과, 특이사항은 발견되지 않았다”고 밝혔다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다