- ์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด, 2016๋…„ ์ฒซ ์ธ์ฆ ์ด๋ž˜ 9๋…„ ์—ฐ์† ISMS ์ธ์ฆ
- 9๋…„ ์—ฐ์† ์ธ์ฆ์€ 1์–ต ๋‹ค์šด๋กœ๋“œ ๋ŒํŒŒ์™€ ๊ฒŒ์ž„ ๋ผ์ธ์—… ํ™•๋Œ€ ๋“ฑ ๋‚ด์™ธ๋ถ€ ํ™˜๊ฒฝ ๋ณ€ํ™”์— ๊ฑธ๋งž๋Š” ์ •๋ณด๋ณดํ˜ธ ์—ญ๋Ÿ‰ ์„ฑ์žฅ์œผ๋กœ ์˜๋ฏธ ๋”ํ•ด
- ์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด,โ€œ์ „๋‹ด ๋ถ€์„œ ์—ญ๋Ÿ‰ ๊ฐ•ํ™”์™€ ์‚ฌ๋‚ด ๊ต์œก ํ™•๋Œ€๋กœ ๊ณ ๊ฐ, ๊ตฌ์„ฑ์›, ํ˜‘๋ ฅ์‚ฌ ๋“ฑ์— ์•ˆ์ „ํ•œ ์„œ๋น„์Šค, ํ˜‘์—… ์ œ๊ณตํ•  ๊ฒƒโ€ ๋ฐํ˜€

์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด(๋Œ€ํ‘œ ์šฐ์ƒ์ค€)๋Š” ํ•œ๊ตญ์ธํ„ฐ๋„ท์ง„ํฅ์›(์›์žฅ ์ด์ƒ์ค‘, ์ดํ•˜ KISA)์œผ๋กœ๋ถ€ํ„ฐ ์ •๋ณด๊ด€๋ฆฌ์ฒด๊ณ„(Information Security Management System, ์ดํ•˜ ISMS) ์ธ์ฆ์„ ์ทจ๋“ํ–ˆ๋‹ค๊ณ  15์ผ ๋ฐํ˜”๋‹ค.

๋ชจ๋ฐ”์ผ๊ฒŒ์ž„ ์šด์˜๊ณผ ์„œ๋น„์Šค ์ „๋ฐ˜์„ ์ธ์ฆ ๋ฒ”์œ„๋กœ 2016๋…„๋ถ€ํ„ฐ ISMS ์ธ์ฆ์„ ์ด์–ด๊ฐ€๊ณ  ์žˆ๋Š” ์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด์˜ ์ด๋ฒˆ ์ธ์ฆ์€ ์ •์ฑ…๊ณผ ์•”ํ˜ธํ™” ๊ด€๋ฆฌ, ๊ฐœ์ธ์ •๋ณด ๋ณดํ˜ธ ๋“ฑ 80๊ฐœ ํ•ญ๋ชฉ์„ ์‹ฌ์‚ฌ ๋Œ€์ƒ์œผ๋กœ ์ง„ํ–‰๋๋‹ค. ์˜ฌํ•ด๋กœ 9๋…„์งธ๋ฅผ ๋งž์€ ์ด๋ฒˆ ์ธ์ฆ์€ ๋‹ค์šด๋กœ๋“œ 1์–ต ๊ฑด ๋ŒํŒŒ๋ฅผ ๋น„๋กฏํ•ด ๊ตญ๋‚ด ์ถœ์‹œ ๊ฒŒ์ž„์˜ ๋‘ ๋ฐฐ์ˆ˜ ์ฆ๊ฐ€ ๋“ฑ ๊ธฐ์—… ์„ฑ์žฅ์— ๊ฑธ๋งž๋Š” ์ •๋ณด๋ณดํ˜ธ ์ฒด๊ณ„๋ฅผ ์œก์„ฑํ•œ ๋ฐฉ์ฆ์ด๋ผ๋Š” ๊ฒŒ ํšŒ์‚ฌ์ธก์˜ ์„ค๋ช…์ด๋‹ค. ๋ณด์•ˆ์ธํ”„๋ผํŒ€ ์ดํ˜•์ฃผ ํŒ€์žฅ์€ โ€œํŒ€ ๊ตฌ์„ฑ ๋•Œ๋ถ€ํ„ฐ ๊ณ ๊ฐ ์ตœ์šฐ์„  ์ •์ฑ…์„ ์œ ์ง€ํ•ด์™”๊ธฐ์— ์ด์šฉ์ž์™€ ์„œ๋น„์Šค๊ฐ€ ํ™•๋Œ€๋œ ์ง€๋‚œ 9๋…„ ๋™์•ˆ ์ •๋ณด๋ณดํ˜ธ ์—ญ๋Ÿ‰๋„ ์ž์—ฐ์Šค๋Ÿฝ๊ฒŒ ์„ฑ์žฅํ•ด์™”๋‹คโ€๋ผ๊ณ  ์„ค๋ช…ํ–ˆ๋‹ค.

๋˜ํ•œ ์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด๋Š” ๊ตฌ์„ฑ 10๋…„ ์ฐจ๋ฅผ ๋งž์€ ์ „๋‹ด ๋ถ€์„œ์˜ ์—ญํ• ์„ ํ™•๋Œ€ํ•˜๋ฉฐ ์ƒ์‹œ ์ •๋ณด๋ณดํ˜ธ ํ™œ๋™์„ ๊ฐ•ํ™”ํ‚ค๋กœ ํ–ˆ๋‹ค. ๊ตญ๋‚ด๋Š” ๋ฌผ๋ก  ๊ธ€๋กœ๋ฒŒ ๊ฒŒ์ž„, IT ์‹œ์žฅ์˜ ์ •๋ณด๋ณดํ˜ธ ์ˆ˜์š”์— ๋งž์ถ˜ ์ด๋ฒˆ ์ •์ฑ…์€ ์ „๋‹ด ์ธ๋ ฅ ์ž๊ฒฉ์ฆ ์ทจ๋“ ๋“ฑ ๊ธ€๋กœ๋ฒŒ ๊ธฐ์ค€์˜ ํ™˜๊ฒฝ ๊ตฌ์ถ•์„ ๋น„๋กฏํ•ด ์‚ฌ๋‚ด ์ •๋ณด ๋ณดํ˜ธ ๊ต์œก, ํ˜„์žฅ ์•ˆ๋‚ด ๋“ฑ์ด ์ฃผ์š” ๋‚ด์šฉ์ด๋‹ค.

์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด ์ด์ฐฝ๋ช… CISO๋Š” โ€œ๊ธ€๋กœ๋ฒŒ ๊ธฐ์ค€์— ๋งž์ถ˜ ์šด์šฉ ๋ฐ ์ „๋‹ด ๋ถ€์„œ์˜ ์—ญ๋Ÿ‰์„ ๊ฐ•ํ™”ํ•˜๊ณ  ์ž„์ง์› ์ธ์‹ ์ œ๊ณ ์— ์ฃผ๋ ฅํ•  ๊ณ„ํšโ€์ด๋ผ๋ฉฐ โ€œํ•˜๋ฃจ 100๋งŒ ๋ช…์— ๋‹ฌํ•˜๋Š” ๊ณ ๊ฐ๋“ค๊ณผ ๊ตฌ์„ฑ์›, ํ˜‘๋ ฅ์‚ฌ์˜ ์•ˆ์ „ํ•œ ์„œ๋น„์Šค, ํ˜‘์—…์„ ์œ„ํ•ด ๋…ธ๋ ฅํ•˜๊ฒ ๋‹คโ€๋ผ๊ณ  ๋งํ–ˆ๋‹ค.

ISMS ์ธ์ฆ์„ ๋งˆ์นœ ์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด๋Š” 4๋ถ„๊ธฐ ์ค‘ ๊ตญ์ œํ‘œ์ค€ํ™”๊ธฐ๊ตฌ์˜ ISO ์ธ์ฆ์œผ๋กœ ๊ตญ๋‚ด์— ์ด์–ด ๊ธ€๋กœ๋ฒŒ ์‹œ์žฅ์—์„œ์˜ ์‹ ๋ขฐ์™€ ๊ธฐ์—… ๊ฐ€์น˜ ์ œ๊ณ ์— ๋‚˜์„ค ์˜ˆ์ •์ด๋‹ค.
์œ„๋ฉ”์ด๋“œํ”Œ๋ ˆ์ด, 9๋…„ ์—ฐ์† ISMS(์ •๋ณด๋ณดํ˜ธ ๊ด€๋ฆฌ์ฒด๊ณ„) ์ธ์ฆ ํš๋“