ISMS 인증 안내
ISMS(정보보호 관리체계, Information Security Management System)는 정보통신망법 제47조를 근거로 KISA·과학기술정보통신부가 운영하는 국내 정보보호 인증 제도입니다. 의무 대상 기업은 인증을 취득하지 않을 경우 과징금 처분을 받을 수 있습니다.
의무 대상 기준
| 구분 | 기준 |
|---|---|
| 매출 기준 | 정보통신서비스 연간 매출 100억 원 이상 |
| 이용자 기준 | 전년도 말 일평균 이용자 수 100만 명 이상 |
| ISP·IDC | 인터넷 서비스 제공사 및 집적정보통신시설 사업자 |
| 알뜰폰(MVNO) | 전기통신사업법에 따른 알뜰폰 사업자 |
| 가상자산(VASP) | FIU 신고 대상 가상자산사업자 |
* 위 기준 중 하나 이상 해당하면 ISMS 의무 대상입니다. 의무 미이행 시 정보통신망법에 따라 과태료·과징금이 부과됩니다.
인증 심사 절차
- 01
신청
KISA 정보보호관리체계 인증 시스템(isms.kisa.or.kr)에 신청서 및 신청비 납부.
- 02
서류 심사
정책·지침·절차서, 위험 평가 결과, 내부감사 증적 등 제출 서류 검토. 보완 요청 가능.
- 03
현장 심사
KISA 지정 심사원이 기업 현장을 방문해 통제 이행 여부를 직접 확인. 2~3일 소요.
- 04
인증서 발급
심사 통과 후 시정 조치 완료 확인 → 인증위원회 심의 → 인증서 발급. 유효기간 3년.
연간 유지 의무
ISMS 인증을 취득한 후에도 인증 유효기간(3년) 동안 매년 아래 의무를 이행해야 합니다.
📋 연 1회 내부감사
ISMS-P 102개 통제 항목 전수 점검. 결과를 경영진에 보고하고 개선 계획 수립.
🔍 연 1회 모의해킹
웹·앱·서버 취약점 진단 및 침투 테스트. 결과 보고서 증적 보관.
📅 연 1회 사후 심사
KISA 심사원의 연간 사후 심사(갱신 심사). 통과 시 인증 유효기간 유지.
자주 묻는 질문
Q. ISMS 의무 대상인지 어떻게 확인하나요?
A. ISMS 의무 대상은 ① 정보통신서비스 연간 매출 100억 원 이상 ② 전년도 말 일평균 이용자 수 100만 명 이상 ③ ISP·IDC 사업자입니다. 해당 여부가 불확실한 경우 무료 자가진단 또는 전문가 상담을 통해 확인하실 수 있습니다.
Q. ISMS 인증 취득까지 얼마나 걸리나요?
A. 일반적으로 컨설팅 착수부터 인증서 수령까지 6~12개월이 소요됩니다. 정책·지침 수립(1~2개월) → 위험 평가 및 통제 구현(2~4개월) → 내부감사(1개월) → KISA 심사(서류·현장, 1~2개월) 순으로 진행됩니다. 테크파이는 최단 5개월 인증 사례가 있습니다.
ISMS 인증 준비를 시작하세요
의무 대상 확인부터 인증 취득, 내부감사, 갱신 심사까지 테크파이가 전 과정을 지원합니다.