ISMS · ISMS-P · ISO 27001
내부감사 · 모의해킹 · 인증 컨설팅
인증 준비부터 내부감사, 모의해킹, 갱신 심사까지 — 테크파이의 전문가가 귀사의 정보보호 관리체계를 처음부터 끝까지 책임집니다.
인증 종류 한눈에 비교
정보보호 관리체계
📅 유효기간 3년 (연 1회 갱신)
🎯 주요 대상 매출 100억↑ / 이용자 100만↑
정보보호 및 개인정보보호 관리체계
📅 유효기간 3년 (연 1회 갱신)
🎯 주요 대상 대량 개인정보 처리 기관
국제 정보보호 관리체계
📅 유효기간 3년 (연 1회 감시 심사)
🎯 주요 대상 글로벌 비즈니스 · 해외 파트너
서비스 · 콘텐츠
필요한 서비스를 선택하세요.
모의해킹 · 취약점 진단
OWASP Top 10 · KISA SW보안약점 기반 웹·앱·서버 침투 테스트. ISMS 심사 증적 제출용 보고서 제공.
자세히 보기 →
정보보호 내부감사
ISMS-P 102개 통제 항목 전수 점검. 감사 결과 보고서·개선 계획서·경영진 보고 자료 일체 제공.
자세히 보기 →
의무대상 자가진단
매출·이용자 수·사업 유형별 ISMS 의무 여부를 무료로 진단합니다.
자세히 보기 →
컨설팅 제안서
귀사 규모·인증 목표에 맞는 맞춤 제안서를 3영업일 이내 제공합니다.
자세히 보기 →
ISMS 인증 안내
의무 대상 기준, 인증 범위 선정, 심사 절차, 유지 관리까지 전 과정 안내.
자세히 보기 →
ISMS-P 인증 안내
개인정보 처리 항목 포함 102개 통제. 의료·교육·공공 기관 필수 인증.
자세히 보기 →
ISO 27001 인증 안내
국제 정보보호 표준 인증. 글로벌 파트너사 계약·해외 진출 시 필수.
자세히 보기 →
가상자산사업자 인증 요건
특금법 기반 VASP ISMS 의무. FIU 신고·갱신 심사 요건 완벽 정리.
자세히 보기 →
알뜰폰(MVNO) ISMS 의무
전기통신사업법 기반 알뜰폰 사업자 ISMS 의무 요건 및 심사 준비 가이드.
자세히 보기 →
인사이트 · 최신 동향
2026 ISMS-P 심사 주요 지적 사항, 개정 고시, 과징금 사례 등 최신 인사이트.
자세히 보기 →
마이데이터 · 전문기관 인증
마이데이터 사업자·일반전문기관·특수전문기관 ISMS-P 인증 요건 및 현장심사 경험 기반 컨설팅.
자세히 보기 →
컨설팅 프로세스
- 01
현황 파악 · 범위 선정
사업 특성·규모·의무 여부·현재 보안 수준을 분석해 인증 범위와 목표를 설정합니다.
- 02
정책 · 지침 수립
ISMS-P 102개 통제 항목에 맞춰 정보보호 정책, 세부 지침, 절차서를 작성합니다.
- 03
위험 평가 · 통제 구현
자산 식별 → 위협 분석 → 위험 산출 → 보호대책 선정·이행.
- 04
모의해킹 · 취약점 진단
웹·앱·서버 침투 테스트. 결과 보고서 및 조치 이행 확인.
- 05
내부감사 수행
전체 통제 항목 점검 → 감사 결과 보고서 → 경영진 보고 → 개선 계획 수립.
- 06
KISA / 인증기관 심사
서류 심사 → 현장 심사 → 시정 조치 → 인증서 수령.
전문가 소개
백남정
ISMS-P 선임심사원 · 공학박사 · 정보보호 전문가
- ✅ ISMS-P 심사 30회 이상 수행 (KISA 공인)
- ✅ 가상자산사업자·알뜰폰·의료기관·공공기관 인증 경험
- ✅ ISO 27001·ISO 42001 심사원
- ✅ 개인정보보호법 전문 컨설턴트
자주 묻는 질문
Q. ISMS 내부감사를 외부 전문가에게 맡길 수 있나요?
A. 네. ISMS 고시는 내부감사를 "독립성을 보장할 수 있는 자"가 수행하도록 규정하고 있어, 외부 전문가 위탁이 가능합니다. 실제로 내부 보안 역량이 부족한 중소기업은 외부 전문가에게 내부감사를 위탁하는 사례가 많습니다.
Q. 모의해킹 보고서를 ISMS 심사 증적으로 제출할 수 있나요?
A. 네. 테크파이에서 제공하는 모의해킹 보고서는 ISMS 심사 증적 제출 요건(수행 계획, 결과, 조치 이행 확인)을 모두 포함합니다. 다만 심사원에 따라 추가 자료를 요구할 수 있으므로 사전에 협의하는 것을 권장합니다.
Q. 알뜰폰 사업자도 ISMS 인증이 의무인가요?
A. 네. 전기통신사업법 시행령 제54조에 따라 알뜰폰(MVNO) 사업자는 정보보호 관리체계(ISMS) 인증을 의무적으로 취득해야 합니다. 신규 사업자는 서비스 개시 후 6개월 이내에 인증 신청을 완료해야 합니다.
Q. 가상자산사업자는 ISMS와 ISMS-P 중 어느 것을 받아야 하나요?
A. 특금법은 ISMS 또는 ISMS-P 중 하나를 요구합니다. 일반적으로 개인정보를 대량 처리하는 거래소는 ISMS-P를, 상대적으로 소규모인 사업자는 ISMS를 선택합니다. 금융정보분석원(FIU)에서는 두 인증 모두 인정합니다.
지금 바로 무료 상담을 받아보세요
ISMS 의무 여부 확인부터 인증 취득, 내부감사, 모의해킹까지 — 3영업일 이내 맞춤 제안서를 제공합니다.