정보보호컨설팅 전문 업체 지정요건은?

고급인력 5명이상, 일반 기술인력 10명 이상

정보보호컨설팅 전문업체는 ‘정보통신기반 보호법’ 및 동법 시행규칙에 의해 주요 정보통신 기반시설의 취약점 분석ㆍ평가 업무 및 보호대책 수립업무를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 업체를 말한다.

지식경제부장관은 ‘정보통신기반 보호법’ 시행규칙 제7조 및 ‘정보보호컨설팅 전문업체의 지정심사에 의한 고시’에서 정해진 심사기준에 따라 서류심사, 현장실사, 종합실사를 거쳐 정보보호컨설팅 던문업체를 지정하도록 하고 있다.

지정기준은 인력구성이 고급인력 5명이상, 일반 기술인력 10명 이상이어야 하며, 자본요건으로는 납입자본금 20억 원 이상이어야 한다. 설비요건으로는 보안설비 업무수행 도구 등 보유여부가 평가되며, 정보보호 관리 규정 및 준수여부도 평가대상이다. 또한 업무수행 능력을 점수제로 계량평가에서 경험과 전문화 기술개발 실적에서 70점, 비계량평가에서 30점 중 최종 70점을 획득해야 자격이 주어진다.

정보통신기반 보호법 시행규칙 제7조 제3항에 따라 정보보호컨설팅 전문업체들이 지정당시 법령상 지정요건 및 의무들을 지속적으로 유지하고 있는지에 대해 현장실사를 수행하고 있다. 이는 정보보호컨설팅 전문업체의 보안컨설팅 전문성을 지속시키고 주요 정보통신 기반시설 보호 업무의 수준을 제고하기 위함이다.

정보보호컨설팅 전문업체로 2001년 1차 9개 업체, 2002년 2차 4개 업체를 지정해 총 13개 업체를 지정했으나, 컨설팅 사업폐지, 재지정 탈락 등으로 5개 업체가 지정취소 되고, 이니텍이 롯데정보통신에 양도돼 2009년 1월까지 시큐아이닷컴, 안철수 연구소, STG시큐리티, 에이쓰리시큐리티, 인젠, 롯데정보통신, 인포섹 등 총 7개 업체가 정보보호컨설팅 전문업체로 활동중이다.

정보보호컨설팅 전문업체가 허위 등 부정한 방법으로 지정받거나, 지정기준에 미달되는 경우와 업무수행 중 알게된 정보를 오용 또는 남용해 정보통신기반시설의 운영에 장애를 가져온 경우 지정을 취소할 수 있다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다