상장사 정보보호 공시 의무가 넓어진다는 소식에 “우리 회사의 서버 구조나 발견한 취약점까지 공개해야 하나?”라는 걱정이 나옵니다. 과학기술정보통신부가 10월 21일 설명하고 정책브리핑이 23일 전한 답은 분명합니다. 공시는 정보보호 투자·인력 등의 현황을 알리는 제도이며, 공격에 쓰일 수 있는 구체적인 취약점이나 내부 시스템 상세 정보의 공개를 요구하지 않습니다. 다만 공시 범위와 내부 보안 보고서는 구분해 관리해야 합니다.
핵심 요약: 보안 취약점 목록을 공개하라는 뜻은 아닙니다
- 공시 항목의 중심은 정보보호 투자·인력, 관련 인증·평가·점검과 활동 현황입니다.
- 과기정통부 설명에 따르면 구체적인 보안 취약점이나 내부 시스템의 상세한 구성까지 공개하라는 요구는 없습니다.
- 기존에 보유한 자료를 활용하도록 해 추가 행정 부담을 줄이겠다는 방침이며, 새 의무대상 기업을 위한 가이드라인·교육·컨설팅은 제공 계획입니다.
무엇을 공시하고, 무엇은 구분해야 하나요?
기업의 정보보호 투자 규모와 담당 인력, 인증·평가·점검 및 관련 활동을 이용자에게 보여주는 것이 제도 취지입니다. 공개 양식에 맞춘 현황 자료와 취약점 진단 원본, 상세 네트워크 구성도, 계정·접속 정보는 성격이 다릅니다. 정부 설명은 후자의 상세 공개를 요구하지 않는다는 것이지, 공시된 모든 정보를 근거로 기업이 절대 안전하다고 보증한다는 뜻은 아닙니다.
2027년 확대 대상 기업은 언제 준비하나요?
과기정통부의 10월 20일 발표에 따르면 개정 시행령은 2027년 1월 1일부터 시행됩니다. 코스피·코스닥 상장법인의 매출액 3천억 원 이상 요건이 없어지지만 기업인수목적회사(SPAC)는 제외되며, 중소기업기본법 시행령상 소기업의 의무 적용 시점은 2029년 1월 1일입니다. 이는 공시 범위에 대한 이번 해명과 별개의 대상·시행일 정보입니다. 실제 회사의 해당 여부는 상장·법인 유형, 소기업 기준 및 다른 의무 경로를 공식 안내로 확인해야 합니다.
기업 담당자가 지금 확인할 순서
- 공시 담당 부서와 보안 담당 부서가 기존 투자·인력·인증·점검 기록의 보관 위치를 확인합니다.
- 공개용 수치·활동 현황과 내부 전용 취약점 진단서·시스템 명세를 분리합니다. 자체 판단만으로 민감한 원문을 공개 양식에 붙이지 않습니다.
- KISA 정보보호 공시 종합포털의 최신 가이드라인과 등록 안내를 확인하고, 개정 기준 반영 여부를 구분합니다.
- 구체적인 항목 해석이나 회사별 적용 여부가 애매하면 공식 안내와 담당기관 문의 경로로 확인합니다.
해킹 우려가 완전히 사라졌다는 말인가요?
그렇지는 않습니다. 이번 설명의 범위는 제도가 구체적인 취약점·내부 시스템 공개를 요구하지 않는다는 것입니다. 공개 현황만으로 보안 수준을 단정하거나 모든 위험이 없다고 해석할 수 없습니다. 기업은 공시자료 작성 과정에서 내부 보안문서가 잘못 첨부되지 않도록 검토하고, 별도로 취약점 조치와 접근권한 관리를 계속해야 합니다.
마무리
새 의무대상 기업이라면 우선 공개용 정보의 범위를 구분하고 공식 가이드라인을 기다리며 자료를 정리하세요. 이 글은 기존의 ‘어느 기업이 대상인가’보다 ‘보안의 어느 정보까지 공개하나’에 초점을 맞춘 설명입니다. 공시 일정과 서식은 추후 담당기관의 최신 공지를 다시 확인해야 합니다.
공식 출처
'경제' 카테고리의 다른 글
| 성범죄 경력조회 수시점검 2028년부터? 학원·체육시설 운영자가 지금 할 일 (0) | 2026.10.26 |
|---|---|
| 군 복무기간 공공기관 호봉 인정 2027년 2월 20일: 재직자도 다시 계산하나? (0) | 2026.10.26 |
| 2026 연말정산 미리보기 10월 28일 시작: 홈택스 조회 기간과 예상세액 확인법 (0) | 2026.10.25 |
| 스토킹 피해 112 신고 뒤 보호조치 받을 수 있나? 1366 상담과 절차 (0) | 2026.10.25 |
| 초광역특구 320여 개 규제특례, 기업 신청 지금 가능한가? 법안·지정 일정 구분 (0) | 2026.10.25 |
