정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 심사에 인공지능(AI)을 도입하여 인증의 효율성을 높이는 방안이 추진됩니다. 이를 위해 한국인터넷진흥원(KISA)은 '차세대 ISMS-P 시스템 고도화 정보화전략계획 수립' 용역을 발주했습니다.
KISA는 이번 용역을 통해 현재 ISMS-P 시스템의 구조를 분석하고, 인증기업 및 인증기관의 요구사항을 파악하며, 해외 유사 인증제도와의 비교를 통해 보완 방안을 모색할 예정입니다. 특히 AI를 활용한 심사 자동화 구축이 주요 과제로 삼겼는데, 이는 공공부문의 인공지능 전환에 부응하는 조치입니다.
AI의 도입으로 인해 서면 자료 검토 등 반복적인 업무가 효율적으로 처리되어 심사 인력이 보다 실질적인 업무에 집중할 수 있는 환경이 조성될 것으로 기대됩니다. 이에 따라 심사 기간은 12일로 예상되며, 추가적인 단축도 기대할 수 있습니다.
KISA는 이번 용역 결과를 기반으로 2027년 차세대 ISMS-P 시스템 고도화 용역을 계획 중이며, AI 기술 요소의 구체적인 적용 범위와 도입 시기는 연구 결과를 토대로 결정될 예정이라고 밝혔습니다.