ISMS-P 의무화…케이스마텍, 암호키 관리 수요 공략 작성일 09-01 16 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="FP6PdWQ9m7"> <p contents-hash="8a08aeae23bda41dde0ea2526648e87cf3239b5fceb535536b0847123d6a1873" dmcf-pid="3QPQJYx2ru" dmcf-ptype="general">대규모 개인정보 유출과 사이버 침해사고가 잇따르면서 기업·기관의 정보보호 및 개인정보보호 체계 강화가 주요 과제로 떠오르고 있다. ISMS(정보보호 관리체계) 인증 의무대상 기업의 지속적인 보안체계 구축과 함께 주요 개인정보처리자를 대상으로 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증 의무화가 예정되면서 선제적인 보안 대응 필요성도 커지고 있다.</p> <p contents-hash="1eb17ff0193d64054df31a24f2d71d7c543616b6cf92817eb9891b645b3b1910" dmcf-pid="0xQxiGMVEU" dmcf-ptype="general">현행 ISMS 제도에 따라 일정 기준에 해당하는 기업·기관은 의무적으로 인증을 취득해야 하고, 최초 의무대상자가 된 경우 해당 연도의 다음 해 8월 31일까지 인증을 취득해야 한다. 이에 따라 의무대상 기업은 정해진 기한 내 정보보호 관리체계를 구축하고 인증을 준비해야 한다.</p> <p contents-hash="f71d5cf18bc90a5ca8448b52092f1e075f8d46eec31b0b5faf1a7235f665e247" dmcf-pid="pMxMnHRfEp" dmcf-ptype="general">여기에 ISMS-P 인증 의무화 등의 내용을 담은 개정 '개인정보 보호법'이 이달 11일 시행을 앞두고 있다. 다만 ISMS-P 인증 의무화 규정은 관련 예산 확보와 준비 기간 등을 고려해 2027년 7월 1일부터 시행될 예정이다.</p> <p contents-hash="b706cf86b936151f9830228bd8d4d104bed1d525188d77ff83cd61b1921adafd" dmcf-pid="URMRLXe4s0" dmcf-ptype="general">개인정보보호위원회가 마련한 시행령 개정안에 따르면 공공시스템운영기관 중 보호위원회가 정해 고시하는 기관과 이동통신사업자, 본인확인기관, 일정 요건을 충족하는 대규모 개인정보처리자 등이 의무화 대상이며, 2028년 12월 31일까지 ISMS-P 인증을 받아야 한다.</p> <p contents-hash="0fc4f230971f17b45a4fc4c6b405b2c8b92504a34f22ccded84da219f59f8b98" dmcf-pid="ueReoZd8I3" dmcf-ptype="general">ISMS-P 인증 의무화가 본격화되면서 대상 기업·기관은 인증 시점에 앞서 정보보호 및 개인정보보호 관리체계를 점검하고 필요한 기술적 보호조치를 준비해야 할 것으로 보인다. 특히 중요 데이터를 암호화하는 것과 함께 암호화에 사용되는 암호키를 안전하게 생성·보관·관리하는 체계 역시 데이터 보호의 중요한 요소다. 암호화된 데이터라도 암호키가 유출되거나 부적절하게 관리될 경우 데이터 보호체계가 위협받을 수 있기 때문이다.</p> <p contents-hash="523064f411f3c1a0d36b82a60a462faebd6952f96c8c5e6194b55609311554f6" dmcf-pid="7dedg5J6IF" dmcf-ptype="general">보안 전문기업 케이스마텍은 보안 요구에 대응해 HSM(Hardware Security Module)과 KMS(Key Management System)를 기반으로 한 암호키 관리 서비스를 제공하며 시장을 공략한다는 계획이다.</p> <p contents-hash="8b97b7d5fbf76e6976aaeb97c6110cc5931e8e97dbd463b8a79f18ffede678b7" dmcf-pid="zJdJa1iPrt" dmcf-ptype="general">케이스마텍의 보안 서비스 'KEY4C'는 중요 암호키의 생성부터 저장, 사용, 폐기에 이르는 생명주기를 체계적으로 관리하고 안전한 키 보관 환경을 제공한다.</p> <p contents-hash="5659682f97b65c01fd7f46815e4f8c6afc0834ef0d0a2ead4ccaf91a1a4437f9" dmcf-pid="qiJiNtnQw1" dmcf-ptype="general">KEY4C는 FIPS 140-2 Level 3 인증 HSM을 기반으로 암호키를 보호하며, 기업의 시스템과 보안 환경에 따라 클라우드는 물론 온프레미스와 폐쇄망 환경에도 적용할 수 있다.</p> <p contents-hash="0988eb0ac442b093562bdda7ba60d783e90a876595fde81e0e00cb79f1fc62d1" dmcf-pid="BoLoc0gRI5" dmcf-ptype="general">특히 ISMS-P 인증 필수 항목인 암호키 관리 항목 기준에서 알뜰통신, 클라우드, 지능형 영상보안 등 개인정보와 중요 데이터를 다루는 다양한 사업자들의 암호키 기술 적용으로 성공적인 보안인증 획득 제공 경험을 확보하고 있다.</p> <p contents-hash="c037260f35d5d8c2dd6b8bf3ee6614158c893ac77b77f9661affaf62904cb059" dmcf-pid="bgogkpaerZ" dmcf-ptype="general">MVNO 알뜰통신사업 분야에서는 ISMS-P 인증 획득을 위한 보안체계 구축 과정에 KEY4C를 적용해 가입자 개인정보 및 중요정보 보호를 위한 암호키 관리 체계를 구축했다. 클라우드 서비스 제공 산업 분야에서도 서비스 환경에서 생성·활용되는 암호키를 안전하게 보호·관리할 수 있도록 지원하고 있다.</p> <p contents-hash="17d4b15a93033715941744ee0d246c17e8f0fe70377605e2e6d1645c1fb693f7" dmcf-pid="KagaEUNdsX" dmcf-ptype="general">정순호 케이스마텍 공동대표는 “ISMS 인증을 비롯해 ISMS-P 의무화 등 기업·기관의 정보보호 및 개인정보보호 요구가 강화되면서 관리체계를 사전에 점검하고 실제 시스템 환경에 필요한 기술적 보호조치를 준비하는 것이 중요해지고 있다”며 “알뜰통신, 클라우드, 지능형 영상보안 등 다양한 산업에서 축적한 암호키 관리 경험을 바탕으로 기업 중요 데이터와 암호키를 안전하게 보호할 수 있는 환경을 제공하겠다”고 말했다.<br></p> <figure class="figure_frm origin_fig" contents-hash="bc12a97fade4a06772a9cbccc526fc3dd6dc26e1c03f8a188a3db7261c409976" dmcf-pid="9NaNDujJwH" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/01/etimesi/20260901111951787qxsw.png" data-org-width="700" dmcf-mid="tXHX3LZvmz" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/01/etimesi/20260901111951787qxsw.png" width="658"></p> </figure> <p contents-hash="72423f55a1192735c520fa9c42b03bebbdce267af50de3332b4bd5f91de3a6e5" dmcf-pid="2jNjw7AiIG" dmcf-ptype="general">조호현 기자 hohyun@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 그리프라인 ‘명일방주: 엔드필드’, 갤럭시 스토어와 협업 09-01 다음 [2027년 예산안] 차세대발사체에 2916억 투입…달 탐사 예산 3배 09-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
