유와이즈원, 공공기관에 정보보호관리시스템 ‘와이즈원-ISMS’ 공급

‘와이즈원-ISMS’ 활용, 320여 종류의 정보보호 업무 체계적으로 수행

[보안뉴스 호애진] 스마트오피스 협업솔루션 전문업체 유와이즈원(대표 현재환)은 정보보호업무체계 수행을 지원하는 ‘와이즈원(wiseOne)-ISMS’을 기획재정부 사이버안전센터에 공급한다고 27일 밝혔다.

재정?경제 분야 사이버안전센터는 기획재정부를 비롯한 재정경제 부문 유관기관들과 사이버침입에 대한 공동 대응체계를 구축, 예방중심의 사전대응체제로 사이버침해사고에 대해 더욱 효과적으로 대응하기 위해 설립된 기관이다.

와이즈원-ISMS는 내년 2월부터 의무화되는 정보보호관리체계(ISMS)에 대응해 누구나 따라만 하면 정보보호 전문가와 같은 수준의 인증체계를 구성할 수 있도록 개발된 정보보호관리 시스템이다.

즉, ISO27001, G-ISMS, K-ISMS 등 300여종의 정보보호 업무프로세스를 6하원칙에 따라 제시하면서 정책서 및 양식서 템플릿, 우수 증적(增積) 샘플까지 제공한다.

와이즈원-ISMS은 일정표, 업무수행가이드, 산출물(증적)에 대한 우수사례 등을 제공해 정해진 양식에 기입하는 방식으로 빠르고 정확하게 업무를 효율적으로 수행할 수 있도록 개발됐다.

또한 보안과 관련된 협조부서의 업무분장과 수행한 업무의 전자결재, 승인까지 와이즈원-ISMS을 통해 원스톱으로 처리할 수 있으며, 결재된 모든 문서는 통제항목별로 자동 증적 관리돼 종이문서가 감소하고 인증심사(갱신)에 손쉽게 대응할 수 있다.

유와이즈원은 지속적으로 변화하는 보안위협에의 대응, 정보보호업무 담당자 부족 및 변경시의 업무공백 최소화와 정보보호 표준의 빠른 대응을 위해서는 정보보호전문가 없이도 정확하고 수준 높은 정보보호업무를 수행할 수 있는 와이즈원-ISMS의 활용가치가 높다고 밝혔다.

현재환 유와이즈원 대표는 “IT환경 변화와 위협요소에 따라 수시로 변경 되는 ISMS 통제항목을 지속적으로 업데이트해 제공할 것”이라면서 “ISO27001, G-ISMS, K-ISMS와 더불어 2012년 이내엔 PIMS 표준을 지원할 수 있도록 고도화해 나갈 예정”이라고 말했다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다