ISMS-P 인증, 인프라는 Code로 만들고 지킵니다.
접근 통제, 암호화, 로그 보관, 백업까지. AWS 보안 설정을 모두 코드로 만들고, 모든 변경을 승인 기록과 함께 남깁니다. 심사 때 증적을 따로 모을 필요가 없습니다.
- 2.5.1사용자 계정 관리보완 필요
- 2.6.1네트워크 접근없음
- 2.7.1암호정책 적용갖춤
- 2.9.3백업 및 복구관리보완 필요
- 2.9.4로그 및 접속기록 관리없음
- 2.10.8패치관리보완 필요
- 2.12.1재해·재난 대비 안전조치없음
ISMS-P 인증,
이제 의무가 됩니다
개정 개인정보 보호법으로 공공·민간에서 영향력이 큰 주요 기업·기관은 그동안 자율이던 ISMS-P 인증을 반드시 받아야 합니다. 이 규정은 2027년 7월 1일부터 시행됩니다.
- 2026.03.10개정 개인정보 보호법 공포
- 2026.06시행령 개정안 입법예고의무 대상 기준과 인증 기한(안) 제시
- 2026.09.11개정 법률 시행
- 2027.07.01ISMS-P 인증 의무화 규정 시행
- 2028.12.31의무 대상 인증 취득 기한 (시행령 개정안 기준)
본인확인기관
시행령 개정안의 의무 대상
이동통신사업자
시행령 개정안의 의무 대상
공공시스템 운영기관
개인정보위가 고시하는 기관
대형 정보통신서비스 제공자
전년도 매출 1조 원 이상 등 규모 기준 (개정안)
의무 대상의 세부 범위는 시행령으로 정해집니다. 위 대상과 기한은 2026년 6월 입법예고된 시행령 개정안 기준입니다.
인프라는 하렌큐가,
관리체계는 제휴사와 함께
ISMS-P 보호대책 중 기술 항목을 AWS 위에 구축하고 계속 유지합니다. 정책서·위험 평가 같은 관리체계는 원하시면 제휴 컨설팅사와 함께 진행합니다.
인프라 구축·유지
- AWS 보안 설정 구축 (계정·권한, 망분리, 방화벽 규칙)
- 로그 보관·암호화·백업·패치 알림
- 변경 기록과 증적 정리
- 매달 다시 점검
기술 항목 증적 준비, 심사 질문 대응 지원
AWS 환경
관리체계
- 정책서·지침 작성
- 위험 평가
- 보안 교육·내부 감사
- 개인정보 처리 절차
관리체계 항목 대응
사내 담당자 부재시
인증 신청과 승인
- 인증 기관에 신청
- 변경 요청 승인
- 담당자 지정
심사 참석
인증 신청 주체
점검부터 유지까지,
다섯 단계
먼저 고객 AWS를 조회만 해서 지금 상태를 항목별로 확인합니다. 바꾸는 작업은 모두 미리보기와 승인을 거친 뒤에 합니다.
- 1Assess
사전 점검
읽기 권한으로만 접속해 항목별 점검표(갖춤·보완 필요·없음)를 만듭니다. 시스템은 바꾸지 않습니다.
- 2Plan
보완 계획·견적
무엇을 어떤 순서로 고칠지, 비용은 얼마인지 정리해 드립니다.
- 3Build
구축
코드 작성 → 미리보기 → 고객 승인 → 적용. 모든 변경이 기록으로 남습니다.
- 4Audit
심사 대응 지원
기술 항목 증적을 항목 번호별로 정리하고, 심사 질문에 함께 대응합니다.
- 5Operate
월 유지보수
매달 다시 점검하고, 설정이 기준에서 벗어나면 바로 바로잡습니다. 매년 사후 심사까지 이어집니다.
↻ 매달 반복
설정이 곧
증적입니다
모든 변경이 "누가 · 언제 · 무엇을 · 왜 · 누가 승인했는지"와 함께 남습니다. 심사 직전에 화면을 캡처하며 증적을 모을 필요가 없습니다.
[WEB] 관리자 접속 허용 IP 1개 추가
#128승인·적용 완료ingress { description = "관리자 접속 (본사)" from_port = 22+ cidr_blocks = ["203.0.113.10/32"] }
- 01변경마다 승인 기록
- 미리보기 결과를 보고 승인한 뒤에만 적용합니다. 승인 없이 바뀌는 설정이 없습니다.
- 02AWS 작업 기록과 연결
- AWS 작업 기록(CloudTrail)을 지울 수 없게 보관하고, 변경 기록과 맞춰 볼 수 있습니다.
- 03항목 번호별로 정리
- 변경 기록마다 관련 ISMS-P 항목 번호를 붙여, 항목별 증적을 바로 꺼낼 수 있습니다.
인프라로 해결하는
보호대책 항목
ISMS-P 보호대책 요구사항 중 인프라로 해결하는 항목입니다. 작은 예산의 시스템에도 적용할 수 있는 표준 구성으로 만듭니다.
인증 및 권한관리
- 계정별 최소 권한
- 관리자 2단계 인증
접근통제
- WEB·WAS·DB 구역 분리(망분리)
- 방화벽 규칙을 표로 관리
암호화 적용
- 저장 데이터 암호화
- 전송 구간 HTTPS
시스템 및 서비스 운영관리
- 자동 백업·복구 시험
- 로그 3년 보관(지울 수 없게 잠금)
- DB 감사 로그
시스템 및 서비스 보안관리
- 보안 패치 알림·적용
- 설정이 기준에서 벗어나면 알림
사고 예방 및 대응
- 이상 행동 감시
- 장애 경보·자동 복구
재해복구
- 다른 지역 백업
- 복구 절차와 시험 기록
관리체계·물리·인적 보안
- 제휴 컨설팅사와 함께
- 물리 보안은 AWS 책임 영역
인프라만 떼어서,
합리적인 비용으로
관리체계까지 한꺼번에 맡기는 큰 컨설팅 대신, 필요한 인프라 부분만 구축하고 유지합니다. 금액은 시스템 규모를 보고 견적을 드립니다.
구축비
사전 점검에서 나온 보완 항목만큼만 받습니다.
- 보안 설정 구축2.5–2.12
- 증적 정리 체계변경 기록
- 심사 대응 지원인증 심사
월 유지보수
인증은 매년 사후 심사가 있어 계속 관리가 필요합니다.
- 매달 점검·보고점검표
- 변경 요청 처리승인 뒤 적용
- 패치·경보 대응상시
견적을 정하는 것
- AWS 계정·서비스 수
- 서버·DB 대수
- 보완이 필요한 항목 수
- 로그 양과 보관 기간
- 재해 복구 수준
상담 전에
많이 묻는 것
인증 획득까지 보장하나요?
정책서 같은 관리체계 문서도 해 주나요?
AWS가 아니어도 되나요?
사전 점검 때 우리 시스템을 바꾸나요?
우리 회사가 의무 대상인지 모르겠어요.
인증 현장을 아는
엔지니어들
하렌큐는 보안 인증 시스템을 구축해 온 엔지니어, 오랜 기간 보안 감사를 해 온 전문가, AWS 운영 전문가가 함께합니다.
보안 인증 시스템 엔지니어
인증 기준에 맞는 서버·네트워크를 설계하고 구축해 왔습니다.
보안 감사 전문가
오랜 기간 감사를 하며 심사에서 무엇을 확인하는지 알고 있습니다.
AWS 운영 전문가
작은 예산의 시스템부터 운영하며 표준 구성을 다듬어 왔습니다.