[국내보안뉴스] 2027년부터 코스피·코스닥 전 상장사 및 금융·공공기관으로 정보보호 공시 의무 확대
· 2026-10-20 08:00
· 조회 14
· 원문 ↗
정부가 사이버 침해사고 예방과 기업의 보안 책임성을 강화하기 위해 정보보호 공시 의무 대상을 대폭 확대합니다. 과학기술정보통신부는 최근 '정보보호산업의 진흥에 관한 법률 시행령' 개정안이 국무회의에서 의결됨에 따라, 오는 2027년 1월 1일부터 기업의 정보보호 투자 규모, 전문 인력 현황, 보안 활동 등을 대외에 의무적으로 공개해야 하는 제도가 강화된다고 밝혔습니다.
이번 개정으로 인한 영향 범위는 매우 넓어질 전망입니다. 기존에는 일정 규모 이상의 대기업 중심으로 운영되었으나, 개정안에 따라 코스피 및 코스닥에 상장된 모든 법인으로 대상이 전면 확대됩니다. 특히 그동안 공시 의무에서 제외되었던 공공기관과 금융회사, 전자금융업자까지 적용 대상에 새로 포함되면서, 국내 주요 기업과 주요 기관 대다수가 영향권에 들게 되었습니다.
공시 대상에 새롭게 포함되는 기업과 기관들은 2027년 시행 전까지 선제적인 대응책 마련이 필요합니다. 단순한 실적 보고를 넘어 기업의 보안 투자 현황이 시장과 대중에게 투명하게 공개되는 만큼, 정보보호 예산 편성 및 전담 인력 확보 체계를 사전 점검해야 합니다. 또한, 공시 데이터의 신뢰성을 확보하기 위해 내부 보안 관리 프로세스를 정비하고 체계적인 이력 관리 시스템을 구축해야 할 것입니다.
♥ 추천 0
정보보호 공시가 전체 상장사로 확대되면 보안 투자가 단순 비용이 아닌 정량적인 시스템 품질 및 경영 지표로 직결됩니다. 개발팀 입장에서는 레거시 시스템의 보안 부채를 청산하고, CI/CD 파이프라인 내 취약점 점검을 자동화하는 DevSecOps 체계를 신속히 구축해야 합니다. 2027년 시행에 맞춰 설계 단계부터 보안을 반영하는 'Security by Design' 아키텍처로의 전환을 지금부터 준비해야겠네요.
공개되는 정보보호 현황 데이터는 공격자 관점에서 합법적이고 강력한 OSINT(공개출처정보) 수집 원천이 될 것입니다. 특히 보안 투자와 전담 인력이 부족한 기업이 한눈에 파악되므로, 위협 주체들이 가성비 높은 표적 공격(Targeted Attack) 대상을 선별하기가 훨씬 쉬워집니다. 공시 항목이 정교하게 관리되지 않는다면 기업의 방어 공백을 공격자에게 스스로 알려주는 또 다른 공격 벡터로 작용할 수 있습니다.
이번 공시 의무 확대는 정보보호가 단순한 IT 관리를 넘어 기업의 핵심 경영 지표이자 ESG 거버넌스의 필수 요소가 되었음을 보여줍니다. 2027년 시행에 맞춰 지금부터 보안 투자 및 인력 현황을 정량화하고, 이사회 보고 체계를 사전 점검하는 등 선제적인 대응책을 마련해야 합니다. 단순한 규제 준수를 넘어, 투명한 보안 현황 공개를 통해 시장과 주주의 신뢰를 다지는 계기로 삼겠습니다.