KISA, 중소기업 대상 정보보호 지원제도 설명회 개최

KISA, 보안투자 어려운 기업 위해 ‘중소기업 대상 정보보호 지원제도 설명회’개최
주요 해킹사고 사례, 사이버 보안위협 동향, 정보보호 강화 방안 등 소개

[보안뉴스 김경애 기자] 소규모 홈쇼핑, 호스팅 업체 등 보안투자 여력이 부족한 중소기업을 대상으로 ‘중소기업 대상 정보보호 지원제도 설명회’가 개최돼 눈길을 끌었다.

한국인터넷진흥원(KISA, 원장 김석환)은 보안투자가 어려운 중소기업을 대상으로 KISA의 정보보호 지원제도 및 서비스를 안내하는 ‘중소기업 대상 정보보호 지원제도 설명회’를 17일 서울청사에서 개최했다고 밝혔다.

[이미지=아이클릭아트]

KISA는 이번 설명회에서 랜섬웨어 등 주요 해킹사고 사례와 사이버 보안위협 동향, 이에 대응하기 위한 중소기업의 정보보호 강화방안을 소개했다. 중소기업 정보보호 강화 방안으로 자체 사이버보안 수준 제고를 위한 취약점 점검 및 DDoS 사이버대피소 서비스, 홈페이지 보안수준을 높일 수 있는 무료 보안도구인 휘슬 및 캐슬, 위협정보의 실시간 공유를 위한 사이버 위협정보 분석·공유 시스템(C-TAS)이 소개됐다.

또한, KISA는 중소기업이 스스로 정보보호 대응능력을 강화할 수 있도록 정보보호 관리체제 인증제도(ISMS), 정보보호최고책임자(CISO) 지정 제도를 안내했다. 개인정보 보호수준을 제고하기 위한 정보통신망법 제28조 등 법적으로 준수해야 할 개인정보 보호조치 사항을 설명하고, 위반사항이 발생하지 않도록 주의할 점도 안내했다.

KISA 이동근 침해사고분석단장은 “이번 중소기업의 기본적인 보안수준을 확보하기 위해 지원하는 서비스가 마중물이 되어 향후에는 중소기업 스스로 보안수준을 높여가는 선순환적인 정보보호 문화로 정착되기를 기대한다”고 말했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)