해킹 후폭풍…LG유플러스 공공사업 '빨간불', ISMS-P 갱신 지연 작성일 01-21 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">평균 3개월 내외인 갱신심사에 7개월 소요 <br>해킹조사 결과 발표까지 '보류' 불가피 <br>공공사업 경쟁력↓…공백기 1년 넘을수도</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="XV7rqLe45f"> <figure class="figure_frm origin_fig" contents-hash="b8959f363001b1a5de3352590c585fa980790da98e9ee9568148ec63f842db13" dmcf-pid="ZfzmBod81V" dmcf-ptype="figure"> <p class="link_figure"><img alt="LGU+ 해킹, 공공사업 발목 잡나/그래픽=김지영" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053526791axmy.jpg" data-org-width="560" dmcf-mid="GHzmBod8t8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053526791axmy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> LGU+ 해킹, 공공사업 발목 잡나/그래픽=김지영 </figcaption> </figure> <p contents-hash="20e7abba6f9953cb9826c62477f820b78dcd94dcaee4eb9ed0e9883419c305e2" dmcf-pid="54qsbgJ612" dmcf-ptype="general">LG유플러스의 공공사업 수주에 해킹 사태 여파가 영향을 줄 것이라는 우려가 나온다. 공공·금융·클라우드 사업 참여의 핵심 요건인 ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 갱신이 장기간 지연되고 있어서다.</p> <div contents-hash="8edbe05bb2c4f1fa7a3abccf4c6d44ba247598588f46ee95d04324a3ec2178c1" dmcf-pid="18BOKaiPY9" dmcf-ptype="general"> <div></div> <div></div> <div> ━ </div> <strong>3개월이 보통인 갱신심사에 7개월 소요…추가 보류 불가피</strong> <div> ━ </div> <div></div> <div></div>20일 개인정보보호위원회에 따르면 LG유플러스의 ISMS-P는 지난달 27일부로 유효기간이 만료됐다. ISMS-P는 기업의 정보자산과 개인정보 관리체계가 정부 기준에 부합하는지를 인증하는 제도로, 한국인터넷진흥원(KISA)이 심사·발급하고 개인정보위가 관리한다. 유효기간은 3년. 만료 전 갱신심사를 거쳐야 연장된다. </div> <p contents-hash="e69e9ac4ebbe370e69bd87d746708dd2c22fae4fabe3ec5bce272ea1d49e11d0" dmcf-pid="t6bI9NnQHK" dmcf-ptype="general">LG유플러스가 지난해 7월 신청한 갱신심사가 아직 결론이 나지 않았다. 통상 3개월 안팎이면 끝나는 갱신심사에 벌써 7개월이 소요됐다. 유효기간이 지난 뒤까지 심사가 보류되는 사례는 이례적이다.</p> <p contents-hash="9e11a95413d8d720683a42c8d6e2dd412ad6aa931b394c21b968e78ffb3c3106" dmcf-pid="FPKC2jLxZb" dmcf-ptype="general">배경에는 지난해 발생한 해킹 사태가 있다. LG유플러스는 내부 서버 접근제어 시스템(APPM) 해킹으로 서버 8938대, 계정 4만2256개, 직원 167명의 정보가 유출됐다는 의혹을 받고 있다. 현재 개인정보위가 조사를 진행 중이다.</p> <p contents-hash="5b90d8ec6e479033aad656369a50df116958bab2a2b26399f0e44ed2aeef846f" dmcf-pid="3Q9hVAoM1B" dmcf-ptype="general">개인정보위는 조사 결과가 나올 때까지 갱신심사를 보류한다는 입장이다. 갱신 심사 항목 상당수가 이번 해킹 조사 대상과 겹치기 때문이다. 조사 결과와 인증 결과가 엇갈릴 경우 혼란이 생길 수 있다는 판단으로 해석된다.</p> <p contents-hash="4f4eef82b609adf22c65e2605af664fff4376d170b0c0472a64d4ec82c2ab502" dmcf-pid="0x2lfcgRtq" dmcf-ptype="general">현행 KISA 규정상 갱신심사 결과가 나올 때까지는 만료된 인증도 유효한 것으로 간주된다. 다만 해킹 조사 결과 발표 시점이 불투명해, LG유플러스는 상당 기간 불확실성을 떠안게 됐다.</p> <figure class="figure_frm origin_fig" contents-hash="726b3490e83f4dd4d65ef1fe1487642105f7940e8b0ce3621a8524aec38aa695" dmcf-pid="pMVS4kaeZz" dmcf-ptype="figure"> <p class="link_figure"><img alt="지난달 7일 서울 시내 한 LG 유플러스 매장의 모습. /사진=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053528065dwwl.jpg" data-org-width="1200" dmcf-mid="H6bI9NnQZ4" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/21/moneytoday/20260121053528065dwwl.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 지난달 7일 서울 시내 한 LG 유플러스 매장의 모습. /사진=뉴스1 </figcaption> </figure> <div contents-hash="41a575f87e3956ca355b09310030c49355944265f9ff16acb4df92b601b9c627" dmcf-pid="URfv8ENdY7" dmcf-ptype="general"> <div></div> <div></div> <div> ━ </div> <strong>과태료·공공사업 경쟁력 약화…1년간 재신청 못할수도</strong> <div> ━ </div> <div></div> <div></div>업계는 최악의 경우 공공사업 경쟁력 약화로 이어질 수 있다고 본다. 통신사는 법적으로 ISMS 취득이 의무다. ISMS-P를 보유하면 ISMS를 취득한 것으로 인정된다. 만약 갱신이 실패하면 이듬해 8월까지 다시 인증을 받아야 한다. 미취득 시 3000만원 이하의 과태료가 부과된다. </div> <p contents-hash="8fe967232c2027b65e1e01c77ccba33a1d7940781094038c5b5b63a05d451a0c" dmcf-pid="ue4T6DjJZu" dmcf-ptype="general">ISMS-P는 클라우드 사업, 행정망 사업, 전파인증, 공공 SI 사업 입찰에서 필수 또는 우대 요건으로 제시되는 경우가 많다. 일부 사업은 아예 'ISMS-P 인증 보유 기업'만 입찰 자격을 주기도 한다. 통신업계에서 ISMS-P가 사실상 필수 자격증으로 불리는 이유다.</p> <p contents-hash="c4489b8271edbb7873ce4386882a08a14255cfd1f07e44c545026dc146ab7b4a" dmcf-pid="7iPYxmkLZU" dmcf-ptype="general">재취득도 쉽지 않다. ISMS-P 신규 취득에는 통상 3~4개월이 걸린다. 업계에서는 갱신 심사에서 탈락할 경우, 해킹 조사 결과에서 지적된 사항을 보완하라는 이유로 즉시 재인증이 어려울 가능성이 크다고 본다. 여기에 개인정보위가 추진 중인 ISMS-P 제도 강화안도 변수다. 추진안에 따르면 인증이 취소된 기업은 1년간 재신청이 불가능하다. 만약 이 제도가 시행된 뒤 갱신 심사에서 탈락하면 LG유플러스는 장기간 ISMS-P 공백기를 겪을 수 있다.</p> <p contents-hash="e0f20e73d34ab3a9a680340e6406c731ae4b311186e044c3b2d86a565db78c1b" dmcf-pid="znQGMsEo1p" dmcf-ptype="general">LG유플러스 관계자는 "내부적으로도 중요하게 보고 있는 사안"이라며 "현재 조사와 수사가 진행 중인 사안인 만큼 결과를 지켜보고 있다"고 말했다.</p> <p contents-hash="7e5c4b25c2760e066ff59b6575d947c5b053cab8adb1dc140f86caa5b4f6113c" dmcf-pid="qLxHRODg50" dmcf-ptype="general">이찬종 기자 coldbell@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 [기자수첩] 국가대표 AI 재공모, 패자부활전 vs 패자낙인전 01-21 다음 중국이 키운 창신메모리…자본·인재 내세워 “타도 K반도체” 01-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
