잇단 정보유출에 ISMS-P 인증 실효성 또 도마
정보보호 및 개인정보 보호 관리체계(ISMS-P) 인증을 받은 기업에서도 개인정보 유출사고가 반복되면서 인증 제도의 실효성이 국정감사에서 도마에 올랐다. 물론 인증은 침해사고를 막아준다는 보증은 아니지만, 인증 이후 기업이 보안관리 수준을 유지하고 있는지, 정부의 사후심사가 실제 보안 위험을 충분히 검증하고 있는지를 놓고 의문이 제기됐다. 13일 국회 정무위원회의 개인정보보호위원회(이하 개인정보위) 국정감사에서는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기업의 잇단 유출사고와 사후관리 문제가 쟁점으로 다뤄졌다. 개인정보위는 인증 심사의 한계를 인정하고 현장 중심의 기술 검증을 강화하는 한편, 인증 취득에 따른 과징금 감경 폭도 줄이겠다는 방침을 밝혔다.
