.svg)
AI 솔루션 문의하기
2025년 현재 상급종합병원의 93.6%가 ISMS 인증을 획득 및 유지하고 있습니다. 의무 대상 기업들이 실제로 인증을 취득하고 있다는 증거입니다. 2023년에만 117개 기업이 신규로 ISMS/ISMS-P 인증을 취득했고, 업종별로는 정보통신업 47곳, 도매 및 소매업(전자상거래) 18곳이 대부분을 차지했습니다.
의무 대상에 해당하는 기업 수는 지속적으로 증가하고 있습니다. 정보통신서비스 부문 매출액 증가와 이용자 수 증가로 인해 ISMS 인증을 필수로 받아야 하는 기업들이 늘어나고 있는 것입니다.
ISMS 인증 의무 대상자는 전기통신사업법 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 기준에 하나라도 해당되는 경우입니다.
1. 정보통신서비스 부문 매출액 100억 원 이상
2. 일일 평균 이용자 수 100만 명 이상
3. 연간 매출액 또는 세입 1,500억 원 이상 상급종합병원
4. 재학생 수 1만 명 이상 학교
5. 정보통신망서비스 제공자(ISP)
6. 집적정보통신시설 사업자
지난 2024년 7월 24일부터 중소기업의 ISMS 인증 취득 부담을 완화하기 위한 간편인증제가 시행되었습니다. 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원이 공동으로 도입한 제도로, 인증기준과 인증비용을 대폭 간소화했습니다.
▲ 간편인증제 적용 대상
전체 의무대상 중 85개 기업(약 16%)이 적용받을 수 있습니다.
▲ 간편인증제 주요 혜택
많은 기업들이 자신들이 의무 대상인지 판단하기 어려워합니다. 한국인터넷진흥원 자료실에서 제공하는 기준을 참고하거나 ISMS인증 문의 메일로 문의할 수 있습니다.
▲ 자가 진단 체크리스트
위 항목 중 하나라도 해당된다면 ISMS 인증 의무 대상입니다.
1단계: 현황 파악 및 계획 수립
2단계: 관리체계 구축
3단계: 인증 신청 및 심사 준비
4단계: 심사 및 인증 취득
디지털 경제가 확산되고 개인정보보호에 대한 사회적 관심이 높아지면서 ISMS 인증 의무 대상은 지속적으로 확대될 가능성이 높습니다. 특히 AI, 클라우드, IoT 등 기술이 확산되면서 정보보호 관리체계의 중요성이 더욱 부각되고 있습니다.
중소기업을 위한 간편인증제 도입은 의무 대상 확대에 따른 부담을 완화하려는 정부의 노력으로 볼 수 있습니다. 앞으로도 기업 규모와 특성에 맞는 차별화된 인증 체계가 더욱 세분화될 것으로 예상됩니다. ISMS 인증 의무 대상 여부를 정확히 파악하고 해당될 경우 체계적으로 준비하는 것이 기업의 지속가능한 성장을 위해 필요합니다.
.svg)
.svg)
