정보보호관리체계(ISMS) 인증 의무 대상 확대가 초읽기에 들어갔다. 매출 1500억원 이상 의료기관과 금융기관 등이 의무 대상에 새로 포함된다. 당초 비ICT 기업 전반으로 확대가 예상됐으나 정부 규제 완화 기조에 따라 확대 규모는 100여곳 이하로 추정된다.