ISMS-P 2027 의무화 확대, 중소·중견기업이 지금 준비할 것
발표 기준으로 2027년 7월 ISMS-P 의무화가 추진되며 대상 확대와 간편·표준·강화 차등 인증, 현장 실증형 심사가 도입됩니다. 문서가 아니라 실제 취약점 진단·조치가 인증의 핵심이 되는 이유와 자가점검 6항목, 2027년 …
ISMS-P 인증 컨설팅 비용·기간 총정리: 얼마·몇 주 들고, 심사일 역산은 이렇게 [2026]
ISMS-P 인증 준비에 실제로 얼마·몇 주가 드는지, 비용을 가르는 세 요인(기업 규모·인증 범위·기술 진단 포함 여부)과 심사일에서 거꾸로 잡는 발주 일정을 정리했다. 관리체계 문서화와 기술적 취약점 진단을 나눠 …
ISMS-P 2026 AI 거버넌스 신설: 실무 통제항목 대응 가이드 [2026]
ISMS-P 2026 개편에서 AI 거버넌스 통제항목이 신설된다. AI 사용 정책·데이터 거버넌스·LLM 도입 통제의 실무 적용과 증적 제출 방법을, 기존 과태료·로드맵 글과 구분해 SENTRIX 컨설팅 관점에서 정리했다.
SBOM 의무화, 어디까지 왔나: 미국·EU·한국 현황과 준비할 5가지 [2026]
SBOM(소프트웨어 자재명세서) 의무화는 어디까지 왔을까. EU는 2027년 12월부터 SBOM 작성을 의무화하고, 한국 정부는 2027년부터 공공 부문 SBOM 제출 도입을 계획하고 있다. 미국 연방 조달은 기관 재량이고, 법률로 SBOM …
ISMS-P 인증 6개월 로드맵 — D-180 주차별 일정표 [2026]
ISMS-P 인증 신청을 준비하는 기업을 위한 D-180 일정 예시. 갭 분석부터 본심사까지 단계별 산출물·책임·비용을 정리했다.
KISA 정보보호제품 신속확인제: 대상·절차·기간·지원 정리 [2026]
정보보호제품 신속확인제의 대상·절차·기간·수수료 지원을 KISA 안내 기준으로 정리하고, 공공 납품을 준비하는 보안 기업의 단계별 준비 일정 예시를 담았다.
2026 개인정보보호법 개정: ISMS-P 의무화·가중 과징금 상한 10%, 경영진이 반드시 알아야 할 3가지
2026년 2월 국회를 통과한 개인정보보호법 개정법이 9월 11일 시행됐다. ISMS-P 인증 의무화(2027년 7월 시행, 대상은 시행령으로 확정 예정), 인증 3단계 차등 적용, 과징금 상한 10% 요건. CEO·CPO가 지금 …
개인정보보호법 개정 9월 11일 시행, 기업이 점검해야 할 5가지
개정 개인정보보호법이 2026년 9월 11일부터 시행되고 있습니다. 과징금 일반 상한은 전체 매출액의 3%로 그대로이고, 고의·중과실 반복 위반 등 세 가지 경우에만 10%까지 높아졌습니다. 기업이 지금 점검해야 할 5가지를 …
개인정보보호법 개정 2026: 과징금 상한 10% 요건과 CPO 이사회 의결 (9월 11일 시행)
2026년 2월 국회를 통과해 3월 10일 공포되고 9월 11일부터 시행 중인 개정 개인정보보호법의 핵심 변경 사항과 기업이 준비해야 할 사항을 정리합니다.