2.11.1 사고 예방 및 대응체계 구축

기준 판본: KISA ISMS-P 인증기준 안내서(2023.11.23). 관련 법령: 2026-07-26 기준. 내용 구분: §1은 KISA 안내서와 법령을 요약했다. §3~§4에는 작성자의 실무 경험을 반영했다.

1. ISMS-P 기준 요약

침해사고와 개인정보 유출을 예방하고 신속하게 대응할 수 있도록 탐지·분석·보고·복구 절차를 마련해야 한다. 대응 조직과 연락망을 정비하고 외부 관제업체·전문가·관계기관과의 협조체계도 구축한다.

사이버사고가 재무 데이터의 무결성·가용성과 공시, ITGC의 신뢰성에 미치는 영향을 신속히 파악할 수 있어야 한다. 그 내용을 감사팀과 경영진에게 제때 전달하는 체계가 있는지도 확인한다.

ISMS-P 요구사항	ITGC 테스트 절차	모집단	표본
대응체계	역할·심각도·보고·증거보존·복구 절차 확인	현행 계획	워크스루
연락망	내부 의사결정자·법무·외부기관 연락처 확인	비상연락망	전수
외부 관제	탐지범위·통지시간·책임·증적 제공 계약 확인	중요 계약	전수

포렌식과 위협정보 분석, 수사기관 협력의 기술적 세부사항은 보안사고 대응 전문가가 다루는 영역이다.

A. 아니다. 외부업체는 탐지와 초기 분석을 지원한다. 사고 분류와 의사결정, 법적 통지, 사업 복구, 재무 영향 판단에 대한 책임은 여전히 회사에 있다.