한국정보통신기술협회, 정보보호준비도 평가기관으로 지정

TTA “인증심사 등 축적된 노하우로 고품질의 평가 서비스 제공할 것”

[보안뉴스 김경애] 한국정보통신기술협회(TTA, 회장 임차식)가 미래창조과학부로부터 정보보호준비도 평가기관으로 지정됐다.

정보보호준비도 평가는 ‘정보보호산업 진흥법’ 제12조에 따라 보안투자 비율, 인력·조직 확충, 개인정보보호, 법규준수 등 30개의 평가지표를 통해 기업의 정보보호 수준을 평가해 일정 등급(B, BB, A, AA, AAA)을 부여하는 제도이다.

ICT 시험·인증 전문기관인 TTA는 그동안 정보보호제품 보안성 평가(CC 평가) 및 컨설팅, 정보보호 관리체계(ISMS) 인증심사, 정보보호 교육 등 다양한 정보보호 관련 업무를 수행해 왔으며, 이를 통해 축적된 노하우를 기반으로 고품질의 평가 서비스를 제공할 예정이다.

이와 관련 TTA 측은 “이미 2014년부터 민간 제도였던 정보보호준비도 평가업무를 수행해 왔으며, 15명의 정보보호준비도 평가 전문인력을 보유하고 있어 평가 수요에 효율적인 대응이 가능하다”고 밝혔다.

정보보호준비도 평가를 받은 기업은 조직 내 정보보호 현황을 객관적 지표로 파악할 수 있으며, 미흡한 점에 대한 개선을 통해 정보 침해 사고 및 위험에 효과적으로 대처할 수 있을 것으로 기대을 모으고 있다.

TTA 주종옥 소장은 “TTA의 정보보호준비도 평가기관 지정이 정보보호준비도 평가품질을 제고하고 국가 정보보호 수준 향상에도 기여할 수 있는 계기가 될 것”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다