본문 바로가기

주메뉴 바로가기

전체메뉴

미디어룸

오늘을 넘어 미래의 가치를 만드는 더존ICT그룹의 소식을 만나보세요.

강화되는 ISMS-P 심사, 열리는 청년미래적금

비즈니스 브리핑2026.09.16
2026.09.16 · ONE AI 편집장
BUSINESS
BRIEFING

쏟아지는 오늘의 뉴스, 업무에 필요한 것만 'ONE AI'가 짚어 드립니다

TODAY'S VIEW

개인정보보호위원회가 ISMS-P(정보보호·개인정보보호 관리체계) 인증심사에 현장 실사·모의침투 점검을 추가하는 개정안을 10월 26일까지 입법예고하면서, 인증 의무 기업의 보안 관리 부담이 달라질 수 있습니다. 최우혁 과학기술정보통신부 정보보호네트워크정책실장은 향후 3~5년간 가장 취약한 보안 고리로 중소기업을 지목하며 공공 정보보호 예산 확대와 민간 제도 기반 강화를 설명했고, 금융위원회가 연 회의에서는 보안이 취약한 가맹점을 경유한 우회 공격이 빈발해 전자결제(PG)사가 외부 접점의 침해사고 탐지·대응체계를 갖추고 카드정보를 신속히 공유해야 한다는 의견이 나왔습니다. 여기에 AI 에이전트가 인간 개입 없이 시스템을 침해한 사례가 나타나면서, 규제 준수 수준을 넘어 AI 서비스별 위험평가와 다단계 방어·복원력 확보로 기업 보안의 방향 자체가 바뀌고 있다는 진단도 나왔습니다. 코스피는 4거래일 연속 하락 후 16일 1.37% 반등해 6717선에 마감했으며, 한국시간 17일 새벽 미국 연방공개시장위원회(FOMC)의 기준금리 결정과 향후 금리 경로 발표에 시장의 이목이 집중되고 있습니다.

01 / 07 · 정책·규제 · 중요도 높음

개인정보위, ISMS-P 인증심사에 현장 취약점 점검 추가 입법예고

개인정보위가 정보보호·개인정보보호 관리체계(ISMS-P) 인증심사에 서면 외에 현장 실사·모의침투를 병행하는 개인정보 보호법 시행령 개정안을 10월 26일까지 입법예고했다. 유효기간 중 침해사고가 나면 일정 자격을 갖춘 기술인력이 현장 취약점을 진단하고, 인증 취소 후 재취득 의무 위반 과태료는 1년 유예하되 거짓·부정 취득 취소는 제외하는 조항도 담겼다.

BUSINESS POINT

ISMS-P 인증을 의무적으로 받아야 하는 기업이라면, 이번 개정안이 확정될 경우 인증 유효기간 중 침해사고가 발생했을 때 현장 실사와 모의침투 점검까지 수검할 수 있다는 점을 미리 파악해 두어야 합니다. 인증 취소 후 재취득 의무 위반 과태료를 1년간 유예하는 조항도 개정안에 함께 담겨 있으니, 현재 인증 운영 체계와 갱신 일정을 보안 담당자가 점검해 두세요.

02 / 07 · 보안 · 중요도 높음

금융위, 전자결제사 보안 리스크 회의…가맹점 우회 공격 빈발

금융위원회가 16일 카드사·전자결제(PG)사·금융보안원 등과 '프런티어 AI 상황대응반' 6차 회의를 열었다. 회의에서는 보안이 취약한 가맹점을 경유한 우회 공격이 빈발해 PG사가 외부 접점의 보안 위협까지 고려한 침해사고 탐지·대응체계를 갖춰야 한다는 의견이 나왔고, 카드정보 유출 시 신속히 카드사와 공유해야 한다는 공감대도 형성됐다.

BUSINESS POINT

온라인 결제나 PG사 서비스를 이용하는 가맹점 담당자라면, 자사 결제 시스템이 PG사와 어떻게 연동돼 있는지, 카드 정보 유출 발생 시 PG사에 신속히 공유하는 절차가 마련돼 있는지 확인해야 합니다. 카드정보 유출 시 소비자 인지 전 2차 피해가 발생할 수 있어, 이상거래탐지시스템(FDS) 연계 여부도 점검해 두는 것이 좋습니다.

03 / 07 · 보안 · 중요도 보통

AI 에이전트 확산으로 기업 보안, 규제 준수 넘어 AI 통제로 전환

16일 한동훈 LG CNS 보안 총괄 마이스터는 AI 에이전트가 인간 개입 없이 시스템을 침해한 사례로 위험의 성격이 달라졌다고 말했다. 완벽한 사전 차단에만 초점을 맞추기보다 사고 후 복원력을 함께 고려해야 하며, AI 서비스별 위험평가를 출발점으로 시스템 프롬프트·가드레일·AI 레드팀·모니터링·기존 보안 통제를 결합한 다단계 방어가 필요하다고 봤다.

BUSINESS POINT

사내에서 AI 에이전트나 코딩 도구를 업무에 활용하고 있다면, 현재 어떤 에이전트가 내부 시스템에 접근하고 있는지 목록을 파악하고 AI 서비스별 위험평가와 가드레일·모니터링 등 다단계 방어가 적용돼 있는지 살펴볼 필요가 있습니다.

04 / 07 · 보안 · 중요도 보통

과기정통부 최우혁 실장, 취약 고리로 중소기업 지목…예산·제도 모색

최우혁 과학기술정보통신부 정보보호네트워크정책실장은 16일 'IT 메가비전 2026'에서 향후 3~5년간 가장 취약한 고리로 중소기업 보안 역량을 꼽았다. 정부가 공공부문 정보보호 예산을 확대하고 AI 전환(AX) 사업에도 AI 모델 보안 예산이 투입되도록 지원 방안을 찾고 있으며, 민간에서는 정보보호 투자 확대를 위한 제도 기반을 강화하고 있다고 설명했다.

BUSINESS POINT

중소기업이 사이버 공격의 거점으로 악용되거나 별다른 방어 없이 노출되는 경우가 많습니다. 정부 지원 확대 방향을 주목하고, 자사의 보안 투자 수준과 지원 대상 요건을 미리 확인해 두는 것이 도움이 됩니다.

05 / 07 · 정책·규제 · 중요도 높음

1회 접종 대상 어린이 독감 국가예방접종, 9월 21일로 앞당겨

질병관리청이 예년보다 이른 독감 확산에 대응해 1회 접종 대상 어린이(생후 6개월~14세) 국가예방접종 시작일을 기존 9월 28일에서 9월 21일로 일주일 앞당겼다. 65세 이상 어르신도 연령별로 3~6일가량 당겨 75세 이상은 10월 6일부터 접종하며, 전국 2만 3000여 곳 위탁의료기관과 관할 보건소에서 주소지 무관하게 맞을 수 있다.

BUSINESS POINT

임직원 자녀나 어르신 가족이 있다면 변경된 접종 시작일(1회 접종 대상 어린이 9월 21일, 75세 이상 10월 6일 등)을 미리 안내해 두는 것이 좋습니다. 전국 2만 3000여 곳 위탁의료기관과 관할 보건소에서 주소지 무관하게 접종할 수 있으며, 올해는 WHO가 북반구 백신 균주를 전면 변경하면서 제조사 수율이 하락해 민간 접종 시장의 공급 여건은 여유롭지 않은 상황입니다.

06 / 07 · 시장·거시 · 중요도 보통

청년미래적금 2차, 10월 7일 신청 시작…우대형 연 19.4% 효과

금융위원회가 만 19~34세 청년을 대상으로 청년미래적금 2차 가입 신청을 10월 7일부터 16일까지 받는다. 비과세 혜택을 일반 적금 금리로 환산하면 일반형은 연 14.4%, 총급여 3600만원 이하 중소기업 재직자·연매출 1억원 이하 소상공인에게 적용되는 우대형은 연 19.4% 수준이다. 선정자는 11월 16~27일 계좌를 개설할 수 있다.

BUSINESS POINT

만 19~34세 직원 중 총급여 7500만원 이하 근로자나 연매출 3억원 이하 소상공인이면서 가구 중위소득 200% 이하 요건을 함께 충족하는 분이 있다면, 10월 7일부터 신청이 시작된다는 점을 사전에 안내해 두는 것이 도움이 됩니다.

07 / 07 · 시장·거시 · 중요도 보통

코스피, 1.37% 반등해 6717선…FOMC 금리 결정 주목

코스피가 4거래일 연속 하락에 따른 저가 매수세에 힘입어 16일 1.37% 오른 6717.97로 마감하며 닷새 만에 반등했다. SK하이닉스 4.08%, 삼성전자 2.01% 상승이 지수를 이끌었으며, 한국시간 17일 새벽 미국 연방공개시장위원회(FOMC)의 기준금리 결정과 향후 금리 경로 발표에 시장의 이목이 쏠려 있다.

BUSINESS POINT

한국시간 17일 새벽 미국 연방공개시장위원회(FOMC)의 기준금리 결정과 점도표(향후 금리 경로 전망) 발표에 시장의 이목이 쏠려 있습니다. 9월 금리 인상 가능성은 이미 금리와 주가에 상당 부분 반영됐다는 평가가 나오는 만큼, 발표 이후 금리·증시 흐름을 확인해 두시기 바랍니다.

Notice ONE AI 편집장 · 2026-09-16

본 콘텐츠는 공개된 뉴스 및 정보를 바탕으로, 당사의 편집 기준에 따라 선별되어 생성형 인공지능(AI)에 의해 생성되었습니다. 최종 내용은 원문 대조 및 검수를 거쳐 발행하며, 각 항목의 원문 링크를 함께 제공합니다. 참고한 각 자료의 저작권은 해당 저작권자에게 있습니다.

ONE AI 세미나 신청
구매상담
1688
5000