“형식적 인증 끝낸다”… 정부, ISMS 전면 개편

정부가 ‘형식적 인증’이라는 비판을 받던 정보보호 인증제도를 전면 개편해 ‘실질적 보안 관리 체계’로 전환한다. 지난해 인증을 받은 기업에서도 잇따라 해킹 사고가 발생하면서 제도의 실효성 논란이 커진 데 따른 조치다. 과학기술정보통신부와 개인정보보호위원회는 10일 경제관계장관회의에서 ‘정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증제 실효성 강화 방안’을 발표했다. 인증 대상 확대부터 심사 방식, 사후관리, 심사 품질까지 전반을 손보는 구조적 개편이 담겼다.우선 인증 의무 대상이 확대된다. 앞으로는 통신사, 데이터센터