ISMS-P란 무엇인가? 중소기업 경영진이 알아야 할 핵심 개념
"우리 회사 규모에 ISMS-P가 필요할까요?"
컨설팅 현장에서 중소기업 대표가 가장 자주 묻는 질문입니다. 법무팀도, IT 담당자도 없는 회사에서 '정보보호 인증'이라는 단어는 낯설고 무겁게 들립니다. 하지만 ISMS-P는 대기업만의 이야기가 아닙니다. 2024년 기준 ISMS-P 의무 인증 대상 판정을 받은 중소기업 수는 매년 늘고 있으며, 인증 미취득 시 과태료 부과 사례도 꾸준히 발생하고 있습니다.
이 글에서는 ISMS-P의 구조와 의무 대상 기준을, 법률 전문가가 아닌 경영진의 시각에서 풀어드립니다.
ISMS-P, 한 문장으로 정의하면
ISMS-P(Information Security Management System - Personal information)는 정보보호(ISMS)와 개인정보보호(P)를 하나로 묶은 국가 공인 인증 제도입니다. 정보통신망법 제47조와 개인정보 보호법 제32조의2에 법적 근거를 두고 있으며, 한국인터넷진흥원(KISA)이 인증을 관리합니다.
쉽게 말하면 이렇습니다. 회사가 고객 데이터를 얼마나 체계적으로 보호하고 있는지를 제3자가 검증해주는 '정보보호 건강검진'입니다. 인증서를 받는다는 것은 "우리 회사는 정해진 기준대로 정보를 관리하고 있다"는 공식 증명이 됩니다.
인증 구조: 101개 기준, 3개 영역
ISMS-P 인증기준은 총 **101개 항목(세부 점검항목 328개)**으로 구성되어 있으며, 크게 세 영역으로 나뉩니다.
1. 관리체계 수립 및 운영 (16개 항목)
경영진이 정보보호 목표를 설정하고, 조직과 예산을 배분하고, 위험을 관리하는 체계를 갖추었는지 봅니다. 쉽게 말해 "우리 회사는 정보보호를 경영 의제로 다루고 있는가?"를 확인하는 영역입니다.
2. 보호대책 요구사항 (64개 항목)
접근 통제, 암호화, 외부자 보안, 물리 보안 등 실제 기술적·관리적 보호 조치를 점검합니다. 직원 PC 보안 설정부터 클라우드 접근 권한 관리까지 포함됩니다.
3. 개인정보 처리 단계별 요구사항 (21개 항목)
수집부터 파기까지 개인정보 생애주기 전체를 다룹니다. 개인정보 보호법의 핵심 의무(동의, 보유기간, 파기 등)를 실제로 이행하고 있는지 확인하는 영역입니다.
우리 회사가 의무 대상인지 어떻게 알 수 있나
ISMS-P 의무 인증 대상은 정보통신망법 시행령 제49조에 따라 아래 기준 중 하나에 해당하면 적용됩니다.
| 기준 | 세부 조건 |
|---|---|
| 정보통신서비스 매출 | 전년도 100억 원 이상 |
| 이용자 수 | 일일평균 100만 명 이상 |
| 의료기관 | 100병상 이상 병원 중 해당 서비스 제공 시 |
| 교육기관 | 전년도 재학생 1만 명 이상 대학 |
여기서 주의할 점이 있습니다. 의무 대상이 아니더라도 자율적으로 인증을 취득하는 중소기업이 늘고 있습니다. 공공기관 입찰, B2B 계약, 금융사 협력사 심사 등에서 ISMS-P 인증서를 요구하는 사례가 증가하고 있기 때문입니다.
중소기업을 위한 간편인증 제도
중소기업에 101개 전체 항목을 그대로 적용하면 부담이 크다는 현실을 반영해, 정부는 간편인증 제도를 운영하고 있습니다.
- 간편인증 7의2: 소기업 및 매출 300억 원 미만 중기업 대상, 62개 항목 적용
- 간편인증 7의3: 매출 300억 원 이상 주요 정보통신설비 미보유 중기업 대상, 65개 항목 적용
인증 범위와 심사 부담이 줄어드는 만큼, 처음 ISMS-P에 도전하는 중소기업이라면 간편인증 제도부터 검토해보는 것이 현실적인 출발점입니다.
3줄 요약
- ISMS-P는 정보보호와 개인정보보호를 통합한 국가 공인 인증으로, 101개 기준·328개 점검항목으로 구성됩니다.
- 매출 100억 원 이상 정보통신서비스 기업 등은 법적 의무 대상이며, 미취득 시 과태료가 부과될 수 있습니다.
- 중소기업은 62~65개 항목으로 축소된 간편인증 제도를 활용할 수 있습니다.
어디서부터 시작해야 할지 모른다면, 우선 우리 회사가 의무 대상인지부터 확인하는 것이 첫 단계입니다. ComplixShield는 기업 규모와 서비스 유형을 입력하면 의무 대상 여부와 적용 가능한 간편인증 경로를 자동으로 진단해드립니다.