‘정보보호 준비도 평가’ 수행하려면?

한국인터넷진흥원, 정보보호 준비도 평가기관 등록 설명회 개최

[보안뉴스 민세아] 미래창조과학부(장관 최양희, 이하 미래부)와 한국인터넷진흥원(원장 백기승, 이하 KISA)은 ‘정보보호 준비도 평가’ 업무를 수행할 평가기관 등록을 시작으로 영세·중소기업 및 비 ICT 분야 기업의 정보보호 역량 강화에 본격 나선다고 1일 밝혔다.

‘정보보호 준비도 평가’는 기업이 스스로 정보보호 역량을 강화하는 문화를 정착하고자 기업의 정보보호 준비 노력(Readiness)을 5단계로 나눠 등급을 부여하며, 그동안 민간 자율로 운영해오다 지난해 6월 ‘정보보호산업의 진흥에 관한 법률’이 제정되면서 법적 근거가 마련됐다.

정보보호 준비도 평가업무를 수행하기 위해서는 미래부에 평가기관으로 등록해야 하며, 상설 정보보호 전담조직 및 5명 이상의 수행 인력 보유, 1억 원 이상의 자본금을 보유하는 등 자격 요건을 충족해야 한다.

KISA는 미래부로부터 정보보호 준비도 평가 업무를 위임받아 지난 1월 25일부터 평가기관 등록 신청 접수를 시작했으며, 서류검토 및 현장 확인 등을 통해 평가기관을 최종 등록 할 예정이다. 평가기관 등록 신청은 연중 상시 가능하다.

KISA는 이 같은 정보보호 준비도 평가기관 등록과 관련한 설명회를 오는 2일 가락동 본원에서 개최하고, 준비도 평가기관 등록기준, 등록절차, 신청서류 작성 시 유의사항 등을 안내할 예정이다. 한편 이번 설명회에 관련한 자세한 내용은 KISA 홈페이지(isms.kisa.or.kr)에서 확인할 수 있다.
[민세아 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다