코이카, 국내외 정보보호·개인정보보호 관리체계 공인 인증

국내외 보안인증 ISO/IEC27001 및 ISMS-P 동시에 획득

[보안뉴스 박미영 기자] 코이카(KOICA, 한국국제협력단)가 국내외 보안인증인 ISO/IEC27001 및 ISMS-P를 동시에 획득했다고 밝혔다. 준정부기관에서 한 해에 두 가지 인증을 동시에 획득한 경우는 코이카가 처음이다.

ISO/IEC27001은 정보보호 분야에서 가장 권위 있는 국제 표준 규격으로, 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한다. 접근통제, 통신보안, 운영보안, 암호화 등 14개 영역에 걸쳐 114개 관리 기준에 따른 심사를 통과해야만 인증이 부여된다.

또 다른 인증인 ISMS-P는 정보보호 및 개인정보보호 관련 국가공인인증제도로, 한국인터넷진흥원(KISA)에서 주관한다. 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 국가공인 인증기준에 적합함을 증명하는 인증으로, 정보보호관리체계 80개·개인정보보호관리체계 22개 등 총 102개의 기준에 대한 적합성 평가를 모두 통과해야만 인증을 받을 수 있다.

따라서 이번 동시 인증 획득은 코이카가 기관에서 보유 중인 개인정보를 안전하게 보호하고, 국제 수준의 정보보안 관리체계가 마련됐음을 의미한다.

박재신 사회적가치경영본부장은 “ISO/IEC27001, ISMS-P 동시 인증 획득은 코이카의 정보보안 및 개인정보보호 안전성을 국제 및 국내에 공식적으로 인정받은 것이며, 이러한 지속적인 보안 관리체계 점검 및 신뢰성 있는 서비스 제공을 통해 국제개발협력을 증진하는데 더욱 일조할 것”이라고 말했다.

코이카는 개발도상국의 경제·사회 발전 지원을 위해 1991년에 설립됐으며 국별 프로그램(프로젝트/개발컨설팅), 글로벌 프로그램(해외봉사단 및 개발협력인재양성사업, 글로벌연수, 국제기구협력, 민관협력사업, 혁신적 개발협력 프로그램), 인도적 지원(재난 복구 지원, 긴급구호 등), 국제질병퇴치기금사업 등을 수행하는 대한민국 개발협력 대표기관이다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다