https://privacynews.kr 국내 유일 개인정보보호 전문 미디어 | 개보위·ISMS-P·침해사고·과징금 | privacynews.kr ko Copyright 2025 PrivacyNews 30 https://privacynews.kr/favicon.svg https://privacynews.kr https://privacynews.kr/95만-명-정보-유출-구글-민감정보-mtwjuknp https://privacynews.kr/95만-명-정보-유출-구글-민감정보-mtwjuknp Fri, 11 Sep 2026 06:02:34 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보보호법 제23조(민감정보의 처리 제한)** > 사상·신념, 건강, 성생활 등에 관한 민감정보는 **정보주체의 별도 동의** 또는 **법령의 명시적 근거** 없이 처리할 수 없다. 구글 사건에서처럼 디지털성범죄 피해 정보는 대표적인 민감정보에 해당하며, 제3자 제공 시 더욱 엄격한 안전조치가 요구된다. ISMS-P 인증심사에서도 '민감정보 처리 현황 및 보호조치'는 핵심 점검 항목이다. --- *백남정 기자 privacywatch@news.com*]]> https://privacynews.kr/뮤팟-해킹으로-95만-회원-정보-유출-mtw6yyyv https://privacynews.kr/뮤팟-해킹으로-95만-회원-정보-유출-mtw6yyyv Fri, 11 Sep 2026 00:02:04 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보보호법 제29조(안전조치의무)** 및 **동법 시행령 제30조(개인정보의 안전성 확보 조치)**에 따르면, 개인정보처리자는 해킹 등에 대비한 **기술적·관리적·물리적 보호조치**를 취해야 한다. > > ISMS-P 인증 기준 중 **'2.9 시스템 및 서비스 보안관리'** 항목에서는 정보시스템에 대한 취약점 점검 및 보안 패치 적용을 요구하고 있으며, 이를 위반할 경우 **과태료 또는 과징금 처분**의 대상이 될 수 있다. --- *백남정 기자 | 개인정보보호 전문*]]> https://privacynews.kr/20260910--뮤팟-외부-해킹으로-95만-회원-개인정보-유출이름이메일휴대폰-번호-노출 https://privacynews.kr/20260910--뮤팟-외부-해킹으로-95만-회원-개인정보-유출이름이메일휴대폰-번호-노출 Thu, 10 Sep 2026 14:33:17 GMT 뮤팟, 외부 해킹으로 95만 회원 개인정보 유출…이름·이메일·휴대폰 번호 노출 저작권 없는 음악·영상 소스 플랫폼 '뮤팟'(주식회사 뮤팟)이 외부 해킹으로 약 95만 명의 회원 개인정보가 유출되는 침해사고가 발생했다. 회사 측은 9일 회원들에게 이메일 공지를 통해 "지난 8월 말경 외부의 비정상적인 시스템 접근으로 일부 고객의 개인정보가 조회 또는 반출된 사실을 확인했다"고 밝혔다. 유출된 정보는 이름, 이메일 주소, 휴대폰 번호 등이며, 아직 2차 피해 정황은 파악되지 않았다고 덧붙였다. 개인정보보호법상 기업 의무: 개인정보보호법 제34조에 따라 개인정보 유출 시 72시간 이내 개보위·정보주체에게 통지해야 하며, 위반 시 3,000만 원 이하 과태료가 부과된다. ISMS-P 심사원 체크포인트: 외부 침입 탐지 시스템(IDS/IPS) 운영 여부, 비정상 접근 모니터링 체계, 개인정보 처리 로그 보존(최소 5년) 이행 여부를 중점 점검해야 한다.]]> https://privacynews.kr/ci-포함-70종-개인정보-대규모-유출-mtvjf8rx https://privacynews.kr/ci-포함-70종-개인정보-대규모-유출-mtvjf8rx Thu, 10 Sep 2026 13:02:53 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **[고유식별정보의 암호화 의무]** > > 「개인정보 보호법」 제24조의2 및 동법 시행령 제21조의2에 따르면, 주민등록번호는 **저장 시 반드시 암호화**해야 한다. CI는 법적으로 고유식별정보로 명시되지는 않았으나, ISMS-P 인증기준(2.5.5 정보전송 보안)에서는 **본인확인정보(CI, DI 등)를 민감정보에 준하여 암호화 전송·저장**할 것을 요구한다. 실무에서는 CI를 고유식별정보 수준으로 관리하는 것이 안전하며, 시험에서는 '암호화 대상 정보의 범위'와 '기술적 보호조치 기준'을 연계해 출제될 가능성이 높다. --- **백남정 기자 | 개인정보보호 전문**]]> https://privacynews.kr/ci-포함-70종-개인정보-대규모-유출-mtv4ev78 https://privacynews.kr/ci-포함-70종-개인정보-대규모-유출-mtv4ev78 Thu, 10 Sep 2026 06:02:41 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **[개인정보보호법 제29조 - 안전조치의무]** > > 개인정보처리자는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 내부 관리계획 수립, 접속기록 보관 등 안전성 확보에 필요한 **기술적·관리적·물리적 조치**를 해야 한다. CI와 같은 연계정보는 **고유식별정보에 준하는 수준**의 암호화 저장이 권고되며, ISMS-P 인증 심사 시 '개인정보 암호화(2.7.1)' 항목에서 중점 점검 대상이 된다. --- *백남정 기자 privacynews@example.com*]]> https://privacynews.kr/ci-결제이력-등-70종-대규모-유출-mturjqwk https://privacynews.kr/ci-결제이력-등-70종-대규모-유출-mturjqwk Thu, 10 Sep 2026 00:02:34 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **CI(연계정보)의 법적 성격과 처리 기준** > - CI는 개인정보보호법상 '개인정보'에 해당하며, 주민등록번호에 준하는 보호가 필요 > - ISMS-P 인증기준 2.5.1(개인정보 암호화)에서 CI는 **암호화 대상 식별정보**로 분류 > - 개인정보보호법 제24조의2에 따라 주민등록번호 처리 제한과 연계하여 학습 필요 > - 출제 예상: "CI 유출 시 변경 불가능한 특성으로 인한 피해 대응 방안" --- *백남정 기자 (privacy@newsdesk.kr)*]]> https://privacynews.kr/대규모-개인정보-유출-집단소송제-도입-필요성-mtund2ve https://privacynews.kr/대규모-개인정보-유출-집단소송제-도입-필요성-mtund2ve Wed, 09 Sep 2026 22:05:24 GMT https://privacynews.kr/개인정보보호법-개정으로-과징금-상한-10-로-mtun9ki5 https://privacynews.kr/개인정보보호법-개정으로-과징금-상한-10-로-mtun9ki5 Wed, 09 Sep 2026 22:02:40 GMT https://privacynews.kr/로봇청소기에-보안칩-탑재하는-시대-스마트홈-iot-mtu65yfl https://privacynews.kr/로봇청소기에-보안칩-탑재하는-시대-스마트홈-iot-mtu65yfl Wed, 09 Sep 2026 14:03:58 GMT https://privacynews.kr/20260909-기획-강남언니-22만-명-유출-사고-쟁점은-api-권한-검증-부실과-민감정보-보호-실패 https://privacynews.kr/20260909-기획-강남언니-22만-명-유출-사고-쟁점은-api-권한-검증-부실과-민감정보-보호-실패 Wed, 09 Sep 2026 11:02:02 GMT 미용의료 정보 플랫폼 '강남언니'를 운영하는 힐링페이퍼에서 국내외 이용자 약 22만 명의 개인정보가 해킹으로 유출된 가운데, 정보보호 업계와 법조계에서는 이번 사고를 단순 침해 사고가 아닌 'API 권한 검증 부실'과 '민감정보 보호조치 미흡'에 따른 중대 보안 실패로 규정하고 있다. 힐링페이퍼는 지난 6일 한국인터넷진흥원(KISA)에 침해사고를 신고하고, 7일 이용자 통지 및 경찰 수사를 의뢰했다고 밝혔다. 그러나 유출 항목에 내밀한 의료·상담 데이터가 대거 포함되면서 개인정보보호위원회(이하 개보위)의 고강도 조사와 행정처분이 불가피할 전망이다. 1. 기술적 원인: 전형적인 API 인증·인가 취약점(BOLA/IDOR) 의혹 사측 공지에 따르면 이번 사고는 상담 내역을 조회하는 API에 대한 비정상 접근에서 시작됐다. 사측은 1차 차단 조치 후 이튿날 동일 공격자가 다른 경로로 재침투했다고 밝혔으며, 재발 방지책으로 "API 호출 전반의 다단계 인증 재정비 및 권한 검증 로직 재구축"을 제시했다. 보안 전문가들은 이를 두고 '부적절한 객체 수준 권한 부여(BOLA)' 또는 '안전하지 않은 직접 객체 참조(IDOR)' 취약점을 공격자가 악용한 전형적인 패턴으로 분석한다. 인증된 토큰이나 식별자를 변조해 타인의 상담 내역 파라미터를 무차별 호출(무차별 대입 및 크롤링)하는 비정상 트래픽을 초기 단계에서 차단하지 못했다는 지적이다. 2. 법적 쟁점: 민감정보(건강·시술) 취급과 안전조치의무 위반 여부 이번 유출 사태에서 가장 치명적인 대목은 유출된 데이터의 속성이다. 단순 식별 정보 외에도 다음과 같은 데이터가 포함됐다. 시술·수술 정보 및 예약 내역: 21만 9,665명 희망 수술 및 시술 정보: 20만 3,516명 상담 사진 및 상담 동기: 1,670명 「개인정보 보호법」상 개인의 신체·건강 및 의료 상담에 관한 정보는 엄격한 보호가 요구되는 '민감정보'에 준하여 관리되어야 한다. 개보위 조사에서는 다음 사항이 핵심 쟁점이 될 것으로 보인다. 제29조(안전조치의무): API 호출 시 접근 통제 조치 및 비정상 트래픽 탐지·차단 체계 적정성 암호화 및 분리 보관: 상담 사진, 상담 동기 등 식별성이 높은 내밀 정보의 암호화 저장 및 전송 구간 암호화 준수 여부 개정 개인정보 보호법상 과징금 규정: 안전조치의무 위반으로 인한 유출 확인 시, 전체 매출액 기준(위반행위와 관련 없는 매출 제외) 최대 3%까지 부과될 수 있는 과징금 산정 여부 3. 보상안 실효성 논란: 현금 아닌 '자사 포인트' 지급… 2차 피해 우려 힐링페이퍼는 한국 피해 고객을 대상으로 1인당 5만 원 상당의 '강남언니 포인트'와 1년 무료 피싱 보험을 지원하겠다고 발표했다. 그러나 피해자들 사이에서는 "민감한 성형 상담 정보가 털린 플랫폼을 다시 이용하라는 것이냐"는 비판이 쏟아지고 있다. 플랫폼 재이용을 유도하는 '락인(Lock-in)형 보상'은 피해 구제의 본질에 어긋난다는 지적이다. 특히 유출된 데이터가 피싱, 협박, 스팸 마케팅 등 2차 피해로 직결될 위험이 큰 만큼, 향후 집단분쟁조정 신청이나 손해배상 청구 소송으로 비화할 가능성이 높다. 보안업계 관계자는 "버티컬 플랫폼들이 API를 확장하는 과정에서 인증·인가 통제를 개발 편의성에 밀려 소홀히 다루는 경우가 빈번하다"며, "의료·미용 등 사생활 침해 위험이 극도로 높은 데이터를 다루는 사업자는 API 게이트웨이 보안과 정기적 모의해킹 등 기술적 보호조치를 컴플라이언스 기준 이상으로 끌어올려야 한다"고 강조했다.]]> https://privacynews.kr/티빙-해킹-사고-5천원-보상-논란-mttozj03 https://privacynews.kr/티빙-해킹-사고-5천원-보상-논란-mttozj03 Wed, 09 Sep 2026 06:03:05 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보보호법 제34조(개인정보 유출 통지 등)** 핵심 정리 > - 유출 인지 시 **지체 없이(72시간 내 권고)** 정보주체에게 통지 > - 통지 항목: ①유출된 개인정보 항목 ②유출 시점·경위 ③피해 최소화 방법 ④대응조치 및 피해구제 절차 ⑤담당부서 연락처 > - **1천 명 이상** 유출 시 개인정보보호위원회·KISA에 신고 및 홈페이지 공지 의무 > - ISMS-P 인증기준 2.9.7(침해사고 대응) 심사 시, 사고 대응 절차 및 피해자 통지·보상 체계의 적정성 확인 --- *백남정 기자 | 개인정보보호 전문*]]> https://privacynews.kr/경북개발공사-isms-p-개인정보보호-웹보안-3대-mttoy8np https://privacynews.kr/경북개발공사-isms-p-개인정보보호-웹보안-3대-mttoy8np Wed, 09 Sep 2026 06:02:05 GMT https://privacynews.kr/티빙-해킹-유출에-5천원-보상-isms-mttc3vry https://privacynews.kr/티빙-해킹-유출에-5천원-보상-isms-mttc3vry Wed, 09 Sep 2026 00:02:34 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보보호법 제39조(손해배상책임)** > > 정보주체는 개인정보처리자의 고의·과실로 인한 개인정보 유출로 손해를 입은 경우 손해배상을 청구할 수 있다. 이때 개인정보처리자는 **고의·과실이 없음을 입증**해야 책임을 면할 수 있다(입증책임 전환). 또한 **법정손해배상제도(제39조의2)**에 따라 실제 손해액 입증이 어려운 경우 **300만원 이하의 범위에서 배상액을 인정**받을 수 있다. ISMS-P 인증은 관리적·기술적 보호조치 이행의 증거가 될 수 있으나, 침해사고 발생 자체를 면책하지는 않는다. --- *백남정 개인정보보호 전문기자*]]> https://privacynews.kr/티빙-해킹-5000원-보상-논란-isms-mtsqpp1a https://privacynews.kr/티빙-해킹-5000원-보상-논란-isms-mtsqpp1a Tue, 08 Sep 2026 14:03:39 GMT https://privacynews.kr/국립암센터-privacy-preserving-ai-연구-사례-mtsqojn2 https://privacynews.kr/국립암센터-privacy-preserving-ai-연구-사례-mtsqojn2 Tue, 08 Sep 2026 14:02:45 GMT https://privacynews.kr/totolink-cp450-라우터-버퍼오버플로우-취약점-cvss-mtsqnrzn https://privacynews.kr/totolink-cp450-라우터-버퍼오버플로우-취약점-cvss-mtsqnrzn Tue, 08 Sep 2026 14:02:10 GMT https://privacynews.kr/개인정보-유출-반복되는-이유-인증-후-mts9jivj https://privacynews.kr/개인정보-유출-반복되는-이유-인증-후-mts9jivj Tue, 08 Sep 2026 06:02:58 GMT https://privacynews.kr/isms-p-인증제도-대개편-서면-중심-mts9hexd https://privacynews.kr/isms-p-인증제도-대개편-서면-중심-mts9hexd Tue, 08 Sep 2026 06:01:19 GMT https://privacynews.kr/티빙-gs리테일-api-해킹-166만-명-mtrwnyup https://privacynews.kr/티빙-gs리테일-api-해킹-166만-명-mtrwnyup Tue, 08 Sep 2026 00:02:30 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보보호법 제29조(안전조치의무)**와 **개인정보의 안전성 확보조치 기준(고시)** 제5조~제7조가 핵심이다. 특히 ▲접근 권한 관리 ▲접근 통제 ▲접속기록 보관 및 점검 항목에서 **API 보안 통제**가 어떻게 적용되는지 숙지해야 한다. ISMS-P 인증 기준 중 **2.6.2 정보시스템 접근** 및 **2.9.4 로그 및 접속기록 관리** 통제항목과 연계하여 학습하면 실무형 문제 대응에 유리하다. --- *백남정 기자 privacywatch@example.com*]]> https://privacynews.kr/용인도시공사-ai-안전관제-cctv-영상-실시간-mtrba2dz https://privacynews.kr/용인도시공사-ai-안전관제-cctv-영상-실시간-mtrba2dz Mon, 07 Sep 2026 14:03:50 GMT https://privacynews.kr/티빙-gs리테일-api-해킹-166만-명-mtr93sak https://privacynews.kr/티빙-gs리테일-api-해킹-166만-명-mtr93sak Mon, 07 Sep 2026 13:02:57 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **[ISMS-P 인증기준 2.6.2 정보시스템 접근통제]** > > API를 포함한 정보시스템 접근 시 **식별·인증·인가** 절차를 적용해야 하며, 특히 개인정보 처리 시스템에는 **안전한 인증 및 접근통제 정책**을 수립·이행해야 한다. 본 사례는 API 접근통제 미흡으로 인한 침해사고의 전형으로, 시험에서 **'BOLA 취약점'**, **'API 보안 위협 유형'**, **'접근통제 3요소(식별-인증-인가)'**와 연계하여 출제될 가능성이 높다. --- *백남정 기자 privacywatch@example.com*]]> https://privacynews.kr/166만-명-정보-털렸다-티빙-gs리테일-mtqu3nso https://privacynews.kr/166만-명-정보-털렸다-티빙-gs리테일-mtqu3nso Mon, 07 Sep 2026 06:02:57 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보 보호법 제29조(안전조치의무)**와 관련하여, 개인정보처리자는 해킹 등 침해사고 방지를 위해 **접근 통제, 암호화, 접속기록 보관** 등 기술적·관리적 보호조치를 취해야 한다. ISMS-P 인증 기준 중 **'2.6.1 접근통제 정책'** 및 **'2.9.1 보안 시스템 운영'** 항목에서 API 보안은 핵심 점검 대상이다. 특히 API를 통한 개인정보 처리 시 **인증·인가·암호화·로깅**의 4대 원칙 준수 여부가 출제 빈도 높은 쟁점이다. --- *백남정 개인정보보호 전문기자 (security@privacynews.kr)*]]> https://privacynews.kr/대형-플랫폼-연쇄-해킹-티빙-gs-mtqh8no3 https://privacynews.kr/대형-플랫폼-연쇄-해킹-티빙-gs-mtqh8no3 Mon, 07 Sep 2026 00:02:56 GMT **📘 CPPG·ISMS-P 시험 연계 포인트** > > **개인정보 침해사고 신고·통지 의무 (개인정보보호법 제34조, 제39조의4)** > > 개인정보처리자는 개인정보 유출을 인지한 때 **지체 없이(72시간 이내)** 개인정보보호위원회에 신고하고, 정보주체에게 유출 사실을 통지해야 한다. 통지 항목에는 ①유출된 개인정보 항목 ②유출 시점과 경위 ③피해 최소화 방법 ④대응조치 및 피해구제 절차 ⑤담당부서 연락처가 포함된다. 1천 명 이상 유출 시 신고 의무가 강화되며, 이를 위반할 경우 과태료 부과 대상이 된다. --- *백남정 기자 | 개인정보보호 전문*]]> https://privacynews.kr/20260907-techfi-isms-p-consulting https://privacynews.kr/20260907-techfi-isms-p-consulting Mon, 07 Sep 2026 00:00:00 GMT ## 핵심 요약 - ISMS-P 인증 의무 대상 확대 속, 최초 심사 통과율은 절반 수준에 그쳐 - 심사원 출신 컨설턴트가 일반 컨설턴트 대비 현장 심사 대응력 월등 - 테크파이(techfi.kr), ISMS-P 선임심사원 30회+ 백남정 박사 직접 수행 — 갭 진단부터 모의 심사·현장 대응까지 ## ISMS-P 인증, 왜 이렇게 어려운가 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증은 한국인터넷진흥원(KISA)이 운영하는 국내 최고 권위의 정보보호 인증 체계다. 2024년 기준 인증 기관 수는 1,000여 개를 돌파했지만, 최초 심사에서 한 번에 인증을 획득하는 기업은 절반 수준에 그치는 것으로 알려져 있다. 인증 실패의 주요 원인은 세 가지로 압축된다. 1. **102개 통제항목 증적 관리 미흡**: 정책·절차는 있지만 실제 이행 증적이 부족한 경우 2. **개인정보 분야(P계열 20개 항목) 대응 미숙**: 개인정보보호법과 직접 연계된 항목에서 법령 해석 오류 3. **내부 자체 진단과 심사원 관점의 괴리**: 기업 내부에서 충분하다고 판단한 항목이 심사에서 지적사항이 되는 사례 다수 ## 심사원 출신 컨설턴트가 결정적인 이유 일반 IT 보안 컨설팅 업체가 작성한 정책서나 절차서는 체계적으로 보여도, 실제 심사 현장에서 "이 증적은 해당 통제항목을 충족하지 않습니다"라는 지적을 받는 경우가 빈번하다. 심사원 출신 컨설턴트는 심사관이 실제로 어떤 항목에서 지적사항을 내는지, 어떤 형식·수준의 증적을 요구하는지를 내부자 관점에서 정확히 파악하고 있다. 이 차이가 심사 통과 여부를 가르는 핵심이다. ## 테크파이 ISMS-P 컨설팅 5단계 체계 테크파이(techfi.kr)는 ISMS-P 선임심사원으로 30회 이상 현장 심사에 직접 참여한 백남정 박사(Ph.D.)가 컨설팅 전 과정을 직접 수행하는 전문 컨설팅사다. ### 1단계: 갭 진단 (Gap Analysis) 102개 ISMS-P 통제항목 대비 현행 정책·절차·기술 환경을 전수 비교 분석한다. 인증 의무 대상 여부 판단, 인증 범위(Scope) 설정, 우선순위 로드맵을 제공한다. 이 단계에서 전체 준비 기간과 예상 투입 비용이 확정된다. ### 2단계: 정책·절차 수립 정보보호 정책서, 개인정보처리방침, 위험관리 계획서, 사업연속성 계획(BCP), 접근통제 지침 등 필수 문서 전체를 컨설팅한다. 단순 템플릿 제공이 아닌, 해당 기업의 실제 인프라·조직·서비스 환경에 맞춘 맞춤 문서를 작성한다. ### 3단계: 기술적 보호조치 점검 접근통제, 암호화, 네트워크 보안, 취약점 점검, 로그 모니터링 등 기술 환경을 ISMS-P 요구사항 관점에서 점검한다. AWS·Azure·GCP 등 클라우드 환경 특화 점검도 수행하며, 실제 설정값과 인증 요구사항 간의 갭을 직접 수정 지원한다. ### 4단계: 증적 체계화 및 모의 심사 심사 전 모의 심사를 통해 증적 수준과 현장 답변 역량을 사전 검증한다. 심사원 경험에서 나온 실전 질문 목록과 대응 요령을 공유하고, 미흡한 증적은 심사 전에 보완한다. ### 5단계: 현장 심사 동행 대응 KISA 인증심사원이 방문하는 현장 심사에 직접 동행하여 심사원 질의에 즉각 대응한다. 지적사항 발생 시 현장에서 조치 방안을 제시하고, 보완 증적 준비를 지원한다. ## 개인정보 분야 전문성 — P계열 20개 항목 ISMS-P에서 개인정보 분야 통제항목(P계열 20개)은 개인정보보호법과 직접 연계된다. 일반 보안 전문가가 보안 기술에는 능숙해도 개인정보보호법 해석에서 오류를 범하는 경우가 많다. 백남정 박사는 ISMS-P 심사원 경력 외에도 개인정보보호위원회 위촉 가명정보 전문가(2024.7~2026.6)이자 개인정보보호위원회 제4기 기술포럼 PET(프라이버시 강화 기술) 안전활용 분과 위원으로 활동하고 있다. ISMS-P 기술 분야와 개인정보보호 법령을 동시에 아우르는 전문성이 P계열 항목 대응의 핵심이다. ## ISMS-P 인증 의무 대상 다음에 해당하는 기업·기관은 ISMS-P 또는 ISMS 인증이 법적 의무다. | 의무 대상 | 기준 | |----------|------| | 정보통신서비스 제공자 | 직전 3개월 일평균 이용자 100만 명 이상, 또는 전년도 정보통신서비스 매출 100억 원 이상 | | 집적정보통신시설(IDC) 사업자 | 전체 해당 | | 상급종합병원 | 전체 해당 | | 의료법상 100병상 이상 병원 | 전자의무기록(EMR) 보유 기관 | | 학교 및 교육행정기관 | 전국 17개 시·도 교육청, 대학교 등 | 의무 대상이 아닌 기업도 고객·파트너사의 보안 요구, 공공 입찰 조건, 마이데이터 전문기관 지정 요건 등으로 자발적으로 ISMS-P 인증을 취득하는 사례가 빠르게 늘고 있다. ## ISMS vs ISMS-P 차이 ISMS는 정보보호 관리체계만 다루는 반면, ISMS-P는 개인정보보호 관리체계까지 포함한다. 개인정보를 대규모로 처리하는 기업이라면 ISMS보다 ISMS-P 취득이 실질적으로 더 유리하다. 과징금·행정처분 발생 시 ISMS-P 인증 보유가 감경 요인으로 작용할 수 있기 때문이다. ## 상담 안내 테크파이 ISMS-P 컨설팅 상담은 **[techfi.kr/isms](https://techfi.kr/isms)** 에서 신청하거나 전화(010-2922-1706)로 문의하면 된다. 기업 규모·인증 범위·현재 보안 수준에 따라 3~5 영업일 이내 맞춤 견적과 갭 진단 일정을 안내한다. ## 위반 조항 / 관련 법령 - **정보통신망 이용촉진 및 정보보호 등에 관한 법률** 제47조 (정보보호 관리체계 인증) - **개인정보보호법** 제29조 (안전조치 의무), 제32조의2 (개인정보보호 인증) - **ISMS-P 인증 등에 관한 고시** (과학기술정보통신부·개인정보보호위원회 공동 고시)]]> https://privacynews.kr/티빙-해킹-사태로-본-ott-플랫폼-mtqcyre0 https://privacynews.kr/티빙-해킹-사태로-본-ott-플랫폼-mtqcyre0 Sun, 06 Sep 2026 22:03:15 GMT https://privacynews.kr/공무상비밀-유출-사건으로-본-공공부문-개인정보보호법-mtqcxit1 https://privacynews.kr/공무상비밀-유출-사건으로-본-공공부문-개인정보보호법-mtqcxit1 Sun, 06 Sep 2026 22:02:17 GMT https://privacynews.kr/정책금융권-dr-백업-고도화-본격화-수출입은행-mtqcwl9o https://privacynews.kr/정책금융권-dr-백업-고도화-본격화-수출입은행-mtqcwl9o Sun, 06 Sep 2026 22:01:34 GMT https://privacynews.kr/피지컬ai-로봇-제조-데이터-개인정보-보호와-mtpvs2ui https://privacynews.kr/피지컬ai-로봇-제조-데이터-개인정보-보호와-mtpvs2ui Sun, 06 Sep 2026 14:02:10 GMT https://privacynews.kr/gs-그룹-api-해킹-166만-명-mtpto4qi https://privacynews.kr/gs-그룹-api-해킹-166만-명-mtpto4qi Sun, 06 Sep 2026 13:03:07 GMT **📚 CPPG·ISMS-P 시험 연계 포인트** > > **[ISMS-P 인증기준 2.9.4 전자거래 및 핀테크 보안]** > > API를 통한 전자거래 시 **접근통제, 인증, 암호화, 로깅** 등 보안대책을 수립·이행해야 한다. 특히 외부 연동 API는 ①API 게이트웨이를 통한 중앙 관리, ②OAuth 2.0 등 표준 인증 프로토콜 적용, ③호출 빈도 제한(Rate Limiting), ④민감정보 마스킹 처리가 필수 점검 항목이다. 개인정보보호법 제29조(안전조치의무)와 연계하여 기술적·관리적 보호조치 이행 여부가 평가된다. --- *백남정 기자 (개인정보보호 전문)*]]> https://privacynews.kr/gs-shop-gs25-해킹으로-166만-명-mtpeoywa https://privacynews.kr/gs-shop-gs25-해킹으로-166만-명-mtpeoywa Sun, 06 Sep 2026 06:03:51 GMT