방통위, 개인정보 관리체계 인증제도 본격 시동!

SKT 등 국내 15개 기업, PIMS 인증 신청

[보안뉴스 김정완] 방송통신위원회는 개인정보의 대량 유출 사고를 방지하고 기업의 사회적 책임을 강화하기 위해 작년 말에 도입한 개인정보보호 관리체계(PIMS) 인증 신청을 받은 결과, SKT 등 국내 기업 15개사가 인증심사를 신청했다고 밝혔다.

개인정보보호 관리체계인 PIMS(Personal Information Management System) 인증이란 개인정보를 취급하는 기업이 전사차원에서 개인정보보호 활동을 체계적·지속적으로 수행하기 위해 필요한 보호조치 체계를 구축했는지 점검받아 일정 수준 이상의 기업이 인증을 부여받는 것으로, 인증제도의 신뢰성과 공정성 확보를 위해 방통위가 인증제를 관리·감독하고 한국인터넷진흥원(KISA)이 인증 신청 기업의 심사를 수행하며 인증위원회의 심의를 거쳐 최종 결정된다.

구체적인 인증 신청기업은 SKT 등 총 15개사이며 롯데홈쇼핑, LG U+, 씨앤앰(종합유선방송사)도 인증 희망 의사를 밝힌 상태며 PIMS 인증심사 신청 기업은 SKT, KT(이상 통신사), NHN 및 5개 관계사, 다음, SK커뮤니케이션즈(이상 인터넷포털), 이베이지마켓, 이베이옥션, 11번가(이상 쇼핑몰), 엔씨소프트(이상 온라인게임), 레드캡투어(이상 여행사) 이상 15개사다.

인증심사는 SKT를 시작으로 2월부터 시작될 예정이며 1/4분기 중에 SKT와 NHN 및 관계사의 인증심사가 완료되고 인증 적합 여부에 따라 인증서가 최종 교부될 예정이다.

[김정완 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)