“기업 정보보호위원회 설치 의무화, CISO는 위원장”... 제151차 CISO 포럼 작성일 03-17 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xetJgisAIw"> <p contents-hash="fc76342e79ecb4c3dd62cd6caac2d46a3430512f2efd0ecc15806961f33c7ba0" dmcf-pid="yGoXFZ9UOD" dmcf-ptype="general"><strong>과기정통부 “망법 개정안 통과로 CISO 권한과 책임 강화”</strong></p> <p contents-hash="dba6ccb2bfdcbbf081395756ef55861566c1ab4c95a346e274cb8238ae1752f0" dmcf-pid="WHgZ352uEE" dmcf-ptype="general">[보안뉴스 강현주 기자] “국회 본회의를 통과한 정보통신망법 개정안에 따라 정보보호최고책임자(CISO)의 권한이 대폭 강화됩니다. 기업 정보보호위원회 설치가 의무화되고 CISO분들이 위원장이됩니다. 보안은 경영의 경쟁력이 되는 시대를 기대합니다.”</p> <p contents-hash="e82858011bedea5e72e192a3ab7e91aabf3178211915dda26f64b664872dec04" dmcf-pid="YXa501V7sk" dmcf-ptype="general">과학기술정보통신부 정보보호네트워크정책관을 맡고있는 임정규 국장은 17일 한국CISO협의회가 서울 중구 롯데호텔에서 개최한 ‘제151차 CISO 포럼’에서 이같이 밝혔다. </p> <figure class="figure_frm origin_fig" contents-hash="8d40e76800616c7f050bd0011a889fe43667d0caf30440f400a0882b00f88f7f" dmcf-pid="GXa501V7rc" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/552815-KkymUii/20260317162652295augu.jpg" data-org-width="1000" dmcf-mid="6wTyXWztms" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/552815-KkymUii/20260317162652295augu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲임정규 과기정통부 국장이 인사말을 하고있다. [출처: 보안뉴스] </figcaption> </figure> <div contents-hash="5a635569a356c00dc82064f90ab901d5f4aa8359d45d89d8675a418896ebc980" dmcf-pid="HZN1ptfzEA" dmcf-ptype="general"> <br>임 국장은 이 날 포럼에서 인사말을 통해 13일 국회 본회의를 통과한 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안’을 언급하며 국가와 산업의 보안 수준 향상 기대감을 내비쳤다. </div> <p contents-hash="6dbf71eda45b749aaacf101b701a2c093e6e9d5d4301f7f03a6dba6623c848b0" dmcf-pid="X5jtUF4qDj" dmcf-ptype="general">임 국장은 “개정안 법령을 보시면 정보보호 인력 및 예산 전반에 걸쳐서 CISO들이 권한을 가질 수 있도록 만들었다”고 말했다. </p> <p contents-hash="d82930e2fe7914dce4b0f7c14f5ae6c466915c7f8cb7482231a63f2d647ce151" dmcf-pid="Z1AFu38BmN" dmcf-ptype="general">특히 “각 기업의 정보보호 정책을 심의하고 의결하는 정보보호위원회 설치가 의무화된다”며 “여기 계신 CISO 여러분들이 위원장이 되시는 것”이라고 밝혔다. </p> <p contents-hash="f7b5caede56ad587755a46b2e9359b44c68c09b11b2924bfbbf23e11af093b48" dmcf-pid="5tc3706bDa" dmcf-ptype="general">이어 임 국장은 더 높아진 수준의 ISMS 인증제도, 침해사고 발생시 이용자 통지 의무화, 은폐 시 제재 강화 등도 언급했다. </p> <p contents-hash="5f3b5b02776794db798bfbf72e51faef38f1878679ce3ce91cdd270679566892" dmcf-pid="1Fk0zpPKsg" dmcf-ptype="general">그는 “이 같은 제도들이 CISO들에게 든든한 정책적 뒷받침이 돼 주는 동시에 막중한 책임으로도 돌아올 것”이라며 “부담이 되실 수도 있겠지만 국민 모두가 안심할 수 있는 사이버 보안 환경을 만드는 데 크게 도움이 될 것으로 기대한다”고 했다. </p> <p contents-hash="16326039b691ba4a1ee2a08f15c1b4738bbd382a068db41b20329d5d61b5041c" dmcf-pid="t3EpqUQ9mo" dmcf-ptype="general">임 국장은 “보안이 이제 기업 경영의 장애물이 아니라 지속적 성장을 지원하는 경쟁력이 되는 시대를 함께 만들어 나가길 기대한다”며 “정보보호를 위한 CISO들의 노력에 감사드리며 정보보호 활동에 매진할 수 있도록 최선을 다할 것”이라고 강조했다. </p> <figure class="figure_frm origin_fig" contents-hash="4d403e89337dda5e62ed16e2bb454150ffdfde6e89d6d817e05a4c5201383a0e" dmcf-pid="F0DUBux2wL" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/552815-KkymUii/20260317162653641nbbz.jpg" data-org-width="1000" dmcf-mid="PAhlWSpXrm" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/552815-KkymUii/20260317162653641nbbz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲김연석 한국전력기술 CISO가 발표하고 있다. [출처: 보안뉴스] </figcaption> </figure> <div contents-hash="97078f299e8a91b0bc55734466ec19477f05522d0c17261f77690a2329a17f40" dmcf-pid="3HgZ352usn" dmcf-ptype="general"> <br>또 이날 포럼에는 김연석 한국전력기술 CISO가 참석해 자사 정보보호 활동에 대해 소개했다. 김연석 CISO는 2025년 ‘제4회 CISO 대상’에 선정돼 과기정통부 장관(부총리) 표창을 받은 바 있다. 국가 기반시설인 발전소 설계 기술의 사이버보안 관리체계 확립하고, 사이버 공격 및 침해사고 예방에 기여한 공로를 인정받았다. </div> <figure class="figure_frm origin_fig" contents-hash="7ab6d5698f0956b82b7c21379ea265d66f328d0d1be16cd7b58897b02b9c256e" dmcf-pid="0Xa501V7si" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/552815-KkymUii/20260317162654994hixm.jpg" data-org-width="1000" dmcf-mid="Q7FianOcwr" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/552815-KkymUii/20260317162654994hixm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲송대근 엘라스틱 상무가 발표하고 있다. [출처: 보안뉴스] </figcaption> </figure> <div contents-hash="7fde8a191fc7577644e37eed7e244ef8231a21d117e1280b0695bb7117376e1c" dmcf-pid="pZN1ptfzEJ" dmcf-ptype="general"> <br>송대근 엘라스틱 상무는 ‘AI 기반 보안 패러다임 전환 전략: 사고 전 예측을 위한 CISO의 선제적 방어 체계 구축’을 주제로 발표했다. </div> <p contents-hash="3e9d761020b76c9640f9c75b5d800637cb68f0b726785cb6b69eb09e4962002c" dmcf-pid="U5jtUF4qEd" dmcf-ptype="general">송 상무는 2026년 CISO의 새로운 도전으로 ‘새로운 내부자 AI 에이전트’와 ‘선제적 방어로의 보안 패러다임 전환’을 제시했다. 또 AI 기반 보안운영센터(SoC) 구축을 위한 핵심요소로 △통합데이터 △설명 가능한 AI △설정 가능한 자동화 △인간 개입형 워크플로우 △지속적인 확장성을 제안했다. </p> <p contents-hash="3bd761bcea50e97dc55e359cdb250e1681233effe6e7a7ad649e5ddddd29fbb8" dmcf-pid="u1AFu38BOe" dmcf-ptype="general">이기주 한국CISO협회장은 “그동안 참 국내외적으로 많은 일들이 일어났고 개인정보보호법과 정보통신망법 개정안이 국회 본회의를 통과하면서 새로운 정책과 법·제도가 확정돼 이제 시행 준비에 들어갔다”며 “우리 CISO들은 이제 앞으로 뚜벅뚜벅 차근차근 준비를 해나가면 될 것”이라고 말했다. </p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 [유미's 픽] GPU 공급 속도전 나선 정부…AI 인프라 확충 '완성도' 높였다 03-17 다음 ‘세계 1위’ 이현지, 올림픽 동메달리스트 김하윤 꺾고 선발전 우승…AG 출전권 획득 03-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
