규제 환경 · 동아시아
South Korea: 파일 보안 및 감사 의무
한국은 역내에서 가장 엄격한 수준의 개인정보 보호법과 의무 인증 제도를 결합하고 있습니다. 개정 PIPA는 과징금을 총매출의 10%까지 높이고, ISMS-P 인증을 의무화합니다.
요약
South Korea가 파일 보안을 규율하는 방식
- 01
규제 체계
의무적 보안 인증(ISMS-P)을 포함한 규범적 개인정보 보호 법령
- 02
파일 보안
개인정보 처리시스템에 대한 ISMS-P 기술적 보호조치
- 03
감사와 증적
72시간 이내 유출 신고; ISMS-P 인증 증빙
개관
규제 전체상
대한민국의 제도는 이 지역에서 이례적으로 세부 사항까지 규정하고 있으며, 향하는 방향은 완화가 아니라 보다 강한 집행입니다. Personal Information Protection Act (PIPA)는 개인 정보 보호 위원회가 관장하는 기본 법률로, 개인정보에 대해 기술적·관리적 보호조치를 이행하고 무단 접근 또는 불법 유통을 인지한 후 72시간 이내에 정보주체에게 통지할 것을 요구합니다.
국회가 2026년 2월 12일 통과시키고 2026년 3월 10일 Act No. 21445로 공포한 개정안은 중대한 침해 사건에서 회사 총매출의 최대 10%까지 행정벌을 부과할 수 있도록 합니다. 대부분의 조항은 2026년 9월 11일에 시행됩니다. 특정 관리자를 대상으로 ISMS-P certification을 의무화하는 조항은 더 늦게, 2027년 7월 1일에 시행되며, 적용 기준은 매출과 개인정보 처리 규모를 기준으로 시행령에서 정하게 됩니다. ISMS-P는 기존 ISMS 제도를 개인정보 관련 요건으로 확장한 것이며, 인증은 정책만이 아니라 문서화된 기술적 보호조치를 기준으로 평가됩니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| Personal Information Protection Act (as amended 2026) | PIPC | 시행 중 | 직접 |
| ISMS-P 인증 제도 | KISA | 시행 중 | 직접 |
PIPC
Personal Information Protection Act (as amended 2026)
개인 데이터에 대한 기술적 및 관리적 보호조치를 요구하며, 72시간 내 침해 통지를 의무화합니다. 2026년 개정안은 총수익의 최대 10%에 이르는 과징금을 부과할 수 있도록 하고, 2027년 7월 1일부터 적용 대상 관리자의 경우 ISMS-P 인증을 의무화합니다.
파일 보안에 중요한 이유. 문서에 포함된 개인정보는 보호조치 의무의 직접적인 대상에 해당하며, 매출 기반 과징금으로 전환되면 관리되지 않는 파일에 들어 있는 개인정보의 양이 단순한 관리 문제가 아니라 정량화 가능한 재무 리스크가 됩니다.
Glasswall이 이를 어떻게 해결하는가. Find & Redact는 문서를 저장하거나 공유하기 전에 명명된 데이터 패턴을 제거하고, Storage Monitor는 Microsoft 365에 이미 보관 중인 파일에도 동일한 처리를 적용하며, 테넌트별로 처리된 내용을 기록합니다. 두 기능 모두 매출 기반 벌금 산정 대상이 되는 개인정보의 범위를 줄여줍니다.
Find & RedactStorage Monitor + SM AuditGlasswall Halo
KISA
ISMS-P 인증 제도
개인정보 보호를 위한 정보보호 관리체계입니다. ISMS에 개인정보 통제를 확장한 것입니다. 개정 PIPA에 따라 2027년 7월 1일부터 특정 관리자에게 의무화됩니다.
파일 보안에 중요한 이유. 인증은 구현된 기술적 보호조치를 기준으로 평가되며, 여기에는 악성코드 방지와 처리 시스템으로 들어오고 나가는 데이터에 대한 통제가 포함됩니다. 문서화된 결정론적 파일 처리는 심사자에게 입증하기가 쉽습니다.
Glasswall이 이를 어떻게 해결하는가. CDR은 ISMS-P 심사자에게 모든 파일에 대해 동일하게 동작하는 통제를 제공하므로, 시그니처 최신성에 따라 달라지는 탐지 중심 체계보다 입증하기가 더 쉽습니다. per-file verdict record는 인증 평가가 요구하는 처리 증적을 제공합니다.
Content Disarm and ReconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor
최신 동향
대한민국에서 변경된 사항
최신순.
-
개정 PIPA 공포, 매출 연동 벌금 및 ISMS-P 의무화
PIPA 개정안은 Act No. 21445로 공포되었으며, 중대한 침해 사례에서 총매출의 최대 10%까지 행정 벌금을 부과할 수 있도록 했습니다. 대부분의 조항은 2026년 9월 11일에 시행되며, ISMS-P 인증 의무 조항은 2027년 7월 1일에 시행됩니다.
파일 보안에 중요한 이유. 매출 기반 벌금은 문서에 보관된 개인 데이터를 줄이기 위한 비즈니스 근거를 실질적으로 바꿉니다. 또한 ISMS-P 의무는 기술적 보호조치를 입증해야 하는 기한을 명시적으로 설정합니다.
Glasswall의 대응
두 개의 기한을 함께 대비해야 합니다. 하나는 2026년 9월의 제재 체계이고, 다른 하나는 2027년 7월의 ISMS-P 인증입니다. 문서 내 개인 데이터를 줄이는 것은 첫 번째에 대응하며, 파일별 판정 기록을 포함한 문서화된 결정론적 파일 처리는 두 번째에 대응합니다.
Find & RedactContent Disarm and ReconstructionPer-file verdict recordGlasswall Halo
- 은행업
- 헬스케어
- 통신
- 교육
적용 범위
이 페이지에 관하여
이 페이지는 대한민국에서 운영하는 조직을 위한 작업용 참고 자료입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.