해당 이미지는 AI를 활용해 제작되었습니다.

KG에듀원이 지난 19일 ISMS 인증위원회 심의를 통과했다. 정식 인증서는 오는 9~10월 중 발급될 예정이다. 이번 인증위원회 심의 통과는 정보보호 관리체계를 구축·운영하고 문서 및 현장심사와 보완조치를 거친 끝에 이뤄졌다.

이번 인증 대응 과정에는 보안·인프라 분야에서 축적된 KG ICT의 실무 경험이 활용됐다. 관리 체계 구축과 운영부터 인증 준비, 문서·현장심사 대응까지의 실무와 보완까지 모두 KG ICT와 KG에듀원 자체적으로 진행했다. ISMS 인증은 정보보호 정책과 관리체계를 문서로 마련하는 데 그치지 않고, 실제 조직 내에서 이를 운영하고 있는지까지 종합적으로 검증하는 제도다. 인증심사 신청을 위해서는 관리체계를 구축한 뒤 최소 2개월 이상 실제 운영한 실적이 요구된다. KG에듀원은 “KG그룹은 KG ICT를 중심으로 그룹 내 IT 인프라 및 정보보안 역량을 축적해왔다”고 말했다.

앞서 KG에듀원은 정보보호 정책 및 지침을 수립하고 내부 통제체계를 적용해 운영 증적을 확보한 뒤, 인증 범위와 정보자산 현황을 점검하는 사전 준비를 거쳐 인증심사에 들어갔다. 심사 과정에서는 관련 정책과 실제 운영 증적을 대조하는 문서심사와 함께 담당자 인터뷰, 시스템 설정 및 보안관리 현황 등을 확인하는 현장심사가 진행됐다.

주요 인프라 영역에 대한 점검과 보완도 함께 이뤄졌다. 서버·네트워크 정보자산 관리부터 계정 및 접근권한 통제, 방화벽 정책과 보안 설정, 보안패치 및 취약점 조치, 시스템 로그·접속기록 관리, 데이터 백업·복구체계, 장애 및 변경관리 절차 등을 전반적으로 점검했다. 심사 과정에서 확인된 결함사항은 개선계획을 수립해 보완하고 관련 운영 증적을 다시 제출했다. 이를 통해 KG에듀원은 단순한 인증 획득을 넘어 정보보호 관리체계를 실제 업무 프로세스에 적용하고 운영하는 경험을 축적할 수 있었다.

KG에듀원은 자사의 IT 교육 운영 노하우를 기업 재직자 교육으로 확대한다. 오는 29일 개강 예정인 ‘대중소상생 아카데미’는 KG ICT‘와 협업하고 KG에듀원이 운영하는 정부 지원 실무자 양성 교육이다. 한국산업인력공단 지원을 통해 기업과 재직자의 별도 부담금 없이 참여할 수 있다. 각 일자 별로 독립된 과정이기 때문에, 개강 후에도 중도 입과를 통해 교육을 받을 수 있다.

교육과정은 실무 성격에 따라 관리체계 대응과 기술 대응 영역으로 구성했다. 관리체계 대응 영역에는 ’ISMS 기반 정보보호 관리 실무자 과정‘과 ’클라우드 보안 컴플라이언스 전문가 과정‘이 포함된다. ISMS 과정에서는 보안 정책과 거버넌스, 정보자산 관리, 위험관리, 접근통제 등 관리체계 운영에 필요한 절차를 다루고, 클라우드 과정에서는 CSAP·ISMS-P 기준과 클라우드 계정·네트워크 보안, 로그 모니터링, 모의 감사 및 결함 보고서 작성 등을 학습한다.

기술 대응 영역에는 ’사이버보안 실무자 과정‘과 ’AI 기반 지능형 위협 헌팅 및 제로트러스트 전문가 과정‘이 포함된다. 사이버보안 과정은 서버·네트워크·웹 서비스의 취약점 진단과 로그 분석, 침해사고 대응을 중심으로 하며, AI 과정은 위협 헌팅, 네트워크 포렌식, 클라우드 네이티브 보안, AI 기반 침해사고 대응과 제로트러스트 보안체계 등 고도화된 실무를 다룬다.

이번 과정은 KG에듀원의 ISMS 인증 대응 컨설팅 총괄을 맡았던 오세현 강사가 대표 강사로 참여한다. 오 강사는 25년 경력의 정보보호 전문가로 다수의 대기업과 금융권, 공공기관의 보안 컨설팅을 수행해왔다. 이 밖에도 AI·클라우드·보안 분야에서 10년 이상 실무 경력을 보유한 이규철 강사와 대기업 보안 책임자급 강사진도 함께 참여해 정보보호와 ISMS-P, 개인정보보호, 클라우드 및 AI 보안 분야 교육을 담당할 예정이다.

이번 대중소상생 아카데미는우선지원대상기업 및 중견기업의 재직자·채용예정자를 대상으로 한다. 각 과정은 총 40시간의 오프라인 교육으로 운영되며, 과정별 일정이 겹치지 않아 희망 시 최대 4개 과정까지 수강할 수 있다. 이수자에게는 KG ICT와 KG에듀원 공동 명의의 공식 수료증이 발급된다.

KG에듀원 측은 “정보보호는 특정 보안 담당자만의 업무를 넘어 기업의 시스템과 정보자산을 안정적으로 운영하기 위한 기본 역량으로 자리 잡고 있다”며 “KG ICT가 보안·인프라 현장에서 축적한 경험, 그리고 KG에듀원의 IT 교육 설계 및 운영 역량을 결합해 기업 재직자들이 실제 업무에서 활용할 수 있는 보안 역량을 체계적으로 갖출 수 있도록 지원할 것”이라고 말했다.