한국정보통신진흥협회, ISMS 심사기관으로 추가 지정

ISMS 인증 수요 증가 대비 위해 KISA와 복수 인증기관 체제

[보안뉴스 김지언] 미래창조과학부(장관 최문기, 이하 미래부)는 한국정보통신진흥협회(KAIT)를 정보보호관리체계 심사기관으로 지정한다고 7일 밝혔다.

이는 정보보호관리체계(이하 ISMS) 인증이 기업 정보보호 수준 제고에 실질적으로 기여하고, 인증수요 증가에 효과적으로 대비하기 위함이다.

지금까지 한국인터넷진흥원(KISA)이 단독으로 ISMS 인증과 심사업무를 수행해왔지만, 이번 심사기관 추가지정을 통해 복수 심사기관 체계로 전환된다.

이번 ISMS 심사기관 공모는 모든 기업·기관을 대상으로 지난 2월 6일부터 2월 26일까지 실시했다. 이에 ISMS 인증심사원 보유현황, 심사참여 실적, 기관운영 계획 등을 3단계에 걸쳐 종합적으로 평가하고 한국정보통신진흥협회를 최종 선정됐다.

미래부 강성주 정보화전략국장은 “이번 ISMS 심사기관 지정은 분야별로 전문화된 심사기관을 지정·육성하기 위한 첫 걸음”이라며, “인증기관을 추가 지정함으로써 심사기관 간 경쟁을 통해 기업의 인증품질을 향상시키고, 증가하는 인증수요에 대해서도 효과적인 대비책이 될 것”이라고 기대했다.

이어 그는 “앞으로 미래부는 인증·심사기관에 대한 관리감독을 강화해 인증품질을 지속적으로 제고할 것이며, 향후 인증수요 증가 및 운영 성과 등을 검토해 단계적으로 ISMS 심사기관을 추가 확대해 나갈 계획”이라고 덧붙였다.

[김지언 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다