🚀[4월 3주] IT/보안 뉴스레터🟡개인정보위, 공공기관 유출사고 패널티 2배 강화🟠ISMS-P 인증제 개편안 공개

KISA "국가 망 보안체계 실증사업 사례집 발간 예정" • “구글도 못 본다” G메일 모바일 앱에 ‘종단간

2026. 4. 13.

💌구독하기💌

🔒수산아이앤티 고객 도입사례 🍀NEW! 2026.04

TOP NEWS

개인정보위, 공공기관 유출사고 패널티 2배 강화

▲사후 대응 미흡도 최대 5점 감점…페널티 체계 강화

▲'예방과 대응 노력' 지표 신설…1천464개 기관 대상

자세히 보기

📝주요 이슈

과기정통부·개인정보위,

ISMS-P 인증제 개편안 공개

정부는 인증 대상·기준, 심사 방식, 사후 관리, 심사 품질 확보 등 제도를 전반적으로 개선했다. 우선 주요 공공시스템 운영기관, 이동통신사, 본인확인기관, 대규모 개인정보처리자 등을 대상으로 ISMS-P 인증을 의무화할 계획이다. 표준 인증과 간편 인증(영세·중소기업 대상)으로 구분했던 인증 체계에 '강화 인증'도 추가했다. ISMS-P 표준 인증 기준 101개에 강화 인증 기준 20개를 추가하는 방식이다. 정부가 공개한 강화 인증 기준안에는 ▲최고책임자 지정 ▲정보자산 식별 강화 ▲무결성 검증 ▲자동화된 계정 관리 ▲사용자 인증 강화 ▲인증 정보(액세스 토큰, API 키 등) 관리 ▲네트워크 접근 강화 등이 담겼다.

자세히 보기

국가망보안체계 사례집 나온다

KISA "실증사업 성과 총집합"

공공 보안 담당자들이 참고할 수 있는 국가망보안체계(N2SF) 실증 사례집이 발간된다. 정부가 클라우드 도입 전면화를 목표로 민간 클라우드 전환에 속도를 내고 있는 만큼 참고서 역할을 할 것으로 전망된다.

자세히 보기

“구글도 못 본다” G메일 모바일 앱에

‘종단간 암호화’ 도입

구글이 안드로이드 및 iOS용 지메일 앱에 ‘종단간 암호화’(E2EE) 기능을 공식 출시해 기업용 모바일 보안 체계 강화에 나섰다. 이번 업데이트로 사용자는 스마트폰이나 태블릿에서도 민감한 기밀 데이터를 정밀하게 관리하고 전송할 수 있게 됐다. 이번 업데이트 핵심은 ‘클라이언트측 암호화’(CSE) 방식 채택이다. 데이터가 구글 서버에 올라가기 전 사용자 기기 자체에서 암호화를 시작한다.

자세히 보기

🔎수산아이앤티 제품 문의