정보보호관리체계(ISMS) 인증 대상 기업 절반 이상이 보호해야 할 정보자산도 명확히 파악하지 못한 것으로 나타났다. 보안 기술을 갖추기 전에 기본적인 정책부터 제대로 수립해야 한다는 지적이다.

21일 한국인터넷진흥원(KISA)이 파악한 지난해 ISMS 인증 주요 결함 사항을 보면 정보자산 식별이 안되는 경우가 47건으로 가장 많았다. 지난해 개정 인증 기준으로 진행된 심사는 총 92건으로, 이 중 51%에서 이런 결함이 발견됐다. 비밀번호 관리 소홀이 42건, 보안시스템 운영 미비가 35....