공시는 단기간 준비가 아닌 체계적인 데이터 관리와 운영이 핵심입니다.
상장사라면 바로 지금, 우리 회사의 공시 대응 수준을 전략적으로 점검하세요!
공시 4대 항목 증빙
(투자·인력·인증·활동)
위반 시 과태료
1,000만 원 이하
매년 6월 30일까지
정보보호 공시 종합포털 등록
정보보호 공시는 4가지 항목을 통해 기업의 보안 수준과 관리 체계를 증빙합니다.
보안에 얼마를 썼는가?
정보기술 및 정보보호 부문 투자액과 비중을 재무 데이터를 기반으로 산출하여 공시합니다.
누가 보안을 담당하는가?
정보기술 및 정보보호 인력 구성과 역할, 전담 인력 및 책임자 지정 현황을 공시합니다.
보안 체계가 검증되었는가?
정보보호 관련 인증, 평가 및 점검 결과를 통해 기업의 보안 수준을 공시합니다.
04
실제로 무엇을 했는가?
교육, 점검, 캠페인 등 연간 정보보호 활동과 운영 실적을 기반으로 공시합니다.
기존 공시 기준과 개정 기준을 비교해 달라진 핵심 포인트를 확인하세요.
유가증권/코스닥 상장 법인 중 매출액 3,000억 이상
ISMS 인증 의무 기업 공시 의무 없음
일일 평균 서비스 이용자 수 100만 명 이상 기업 
유가증권/코스닥 상장 법인 전체 (매출 기준 삭제)
ISMS 인증 의무 기업 공시 대상 신규 추가
일일 평균 서비스 이용자 수 100만 명 이상 기업 필수 공시 현재 우리 회사의 공시 준비 수준을 즉시 확인하세요.
0 / 12 항목 완료
CISO(정보보호최고책임자)가 지정·신고되어 있고 보안 관련 결재·회의·대외 활동을 건수 단위로 기록하고 있다
인력정보보호 규정·지침이 문서화되어 있고 연간 정보보호 활동 계획서를 수립하여 경영진 결재를 받고 있다
활동정보보호 투자(보안 솔루션·외주·인건비)를 IT 일반 투자와 구분하여 집계할 수 있는 체계가 있다
투자외부 수신 이메일의 스팸·피싱·악성코드를 자동 탐지·차단하는 통합 보안 체계가 구축되어 있으며, 해당 솔루션이 CSAP(클라우드 서비스 보안인증) 등 공인 인증을 보유하고 있다
인증발신 이메일을 통한 내부정보 유출을 방지하기 위해 개인정보 패턴 자동 검출·차단 및 중요 메일 발송 승인 프로세스가 운영되고 있다
투자임직원 대상 피싱·악성메일 모의훈련을 분기 1회 이상 실시하고 열람률·신고율 등 정량 결과와 부서별 개선 추이를 보고서로 관리하고 있다
활동이메일 첨부파일·웹 다운로드 등 외부 유입 문서의 악성코드를 제거(CDR 무해화)하는 체계가 구축되어 있으며 처리 현황을 월간 리포트로 산출할 수 있다
투자사내 문서를 중앙 서버에서 통합 관리하여 무단 반출·복사를 방지하고 부서·직급별 접근 권한 설정 및 접근·반출 이력이 로그로 기록되고 있다
투자수·발신 이메일 전체를 원본 그대로 장기 보존(아카이빙)하고 있으며 위·변조 방지 및 무결성 검증이 가능하고, 감사 시 키워드·기간별 신속 검색·추출이 가능하다
활동보안 솔루션이 자동 생성하는 운영 리포트(차단 건수, 처리 통계, 위협 추이)를 월별로 축적하고 CISO 결재를 받아 정기 보고 체계로 운영하고 있다
활동보안 교육·모의훈련 실시 후 참석자 명단, 이수율, 결과보고서를 즉시 보관하는 프로세스가 있으며 연간 교육·훈련 실적을 횟수·인원·성과지표로 정량 집계할 수 있다
활동KISA 정보보호 공시 양식을 확보하고 있으며 사전 점검(회계·감리법인 검증) 일정을 계획에 반영하고 있다
활동단순한 보안 솔루션 도입이 아닌 공시에 직접 기재되는 실적으로 만들어보세요.
| 공시 항목 | 제품명 | 기여 방식 | 공시 반영 항목 |
|---|---|---|---|
| 투자 현황 | 스팸스나이퍼 이메일 통합 보안 |
스팸 차단, APT 대응 솔루션 도입 비용을 정보보호 투자로 계상. SaaS, On-Premise 도입 형태에 따라 비용(외주용역비), 자산(감가상각)+비용(유지보수) 계상. |
비용(구독료/유지보수), 자산(감가상각) |
| 투자 현황 | 새니톡스 콘텐츠 악성코드 무해화 |
안티 멀웨어 CDR 솔루션 도입 비용을 정보보호 투자로 계상. | 자산 또는 비용(도입 형태에 따라) |
| 투자 현황 | 다큐원 문서중앙화 |
단말 DLP 문서 보안 솔루션 도입 비용을 정보보호 투자로 계상. | 자산(S/W 감가상각) |
| 투자 현황 | 메일스크린 이메일 내부 정보 유출 방지 |
SMTP, WebMail 등을 통한 파일 유출 방지 솔루션 도입 비용 계상. | 비용(외주/구독) |
| 투자 현황 | 모바일키퍼 모바일 통합 보안 |
엔터프라이즈 모바일 단말 통합 관리(MDM) 솔루션 도입 비용을 정보보호 투자로 계상. | 자산 또는 비용(도입 형태에 따라) |
| 투자 현황 | 제이볼트 플러스 이메일 백업/복구 |
이메일 데이터 자동 백업 및 신속 복구. 랜섬웨어·장애 등 사고 발생 시 업무 연속성 확보. 정보보호 투자(가용성 확보)로 계상 가능. | 자산 또는 비용(도입 형태에 따라) |
| 투자 현황 | 머드픽스 악성 이메일 모의훈련 |
악성 이메일 모의훈련 서비스 이용료를 정보보호 투자(교육·훈련 비용)로 계상. 연간 구독형 서비스 비용으로 처리. | 비용(서비스/구독) |
| 인력 현황 | 스팸스나이퍼 새니톡스 모바일키퍼 |
정책 관리·운영을 담당자의 직무기술서에 명시할 경우, 정보보호 전담(또는 겸직) 인력 산정 시 참고 근거로 활용 가능. | 전담인력 직무 정의 근거 |
| 인증·평가 | 스팸스나이퍼 CSAP SaaS 표준등급 |
CSAP 인증(클라우드 제품) 보유: 활동 현황 또는 주석 공시에서 정보보호 인프라 수준 보완 설명으로 활용 가능. | 인증 제품 운영 현황 |
| 활동 현황 | 머드픽스 악성 이메일 모의훈련 |
악성 이메일 모의훈련 결과보고서(열람률·신고율) 자동 생성 → 교육·훈련 활동 증빙 자료로 직접 활용. | 모의훈련 활동 증빙 |
| 활동 현황 | 스팸스나이퍼 새니톡스 |
월간 차단 현황 리포트 자동 생성 → 정기 점검 활동의 증빙 자료로 활용. CISO 결재 후 정기 보고 체계 구축. | 점검·진단 활동 증빙 |
| 활동 현황 | 메일스크린 | 개인정보 검출 로그 → 내부 정보 유출 방지 활동 증빙 자료로 직접 활용. | 점검 활동 증빙 |
| 활동 현황 | 제이볼트 플러스 이메일 아카이빙 |
백업 이력 및 복구 테스트 기록 → 업무 연속성 관리 증빙, 감사대응 및 보안 활동 이력 보관 체계 구현. | 보안 활동 이력 보존 |
이메일 통합 보안
스팸·악성코드·피싱 메일 차단. SaaS 구독형(연간 구독료 → 비용)과 On-Premise 구축형(S/W 감가상각 → 자산) 중 선택 가능.
CDR 무해화
이메일 첨부파일 및 웹 다운로드 파일의 악성코드를 콘텐츠 무해화(CDR)로 제거. 도입 비용 전액 정보보호 투자로 계상.
문서 중앙화
사내 문서를 중앙 서버에서 통합 관리. 무단 반출·복사 방지, 접근 권한 설정, 이력 로그 기록. S/W 감가상각비로 투자 계상.
이메일 내부 정보 유출 방지
발신 이메일의 개인정보·기밀 정보 자동 검출·차단. 중요 메일 발송 승인 프로세스 구현. 구독료 또는 유지보수비로 비용 계상.
모바일 보안
엔터프라이즈 모바일 단말 통합 관리(MDM). 단말 보안 정책, 원격 잠금·초기화, 앱 배포 관리. 도입 비용 전액 정보보호 투자 계상.
이메일 백업/복구
이메일 데이터 자동 백업 및 신속 복구. 랜섬웨어·장애 등 사고 발생 시 업무 연속성 확보. 정보보호 투자(가용성 확보)로 계상 가능.
악성 이메일 모의훈련
악성 이메일 모의훈련 서비스 이용료를 정보보호 투자(교육·훈련 비용)로 계상. 연간 구독형 서비스로 외주용역비 처리 가능.
이메일 보안 + 인력 근거
운영 및 정책 관리 업무를 담당자의 직무기술서에 명시하면, 정보보호 전담·겸직 인력 산정 참고 근거로 활용 가능.
CDR 보안 + 인력 근거
CDR 정책 관리·운영을 담당자의 직무기술서에 명시하면, 정보보호 전담(또는 겸직) 인력 산정 시 참고 근거로 활용 가능.
모바일 통합 보안 + 인력 근거
MDM 정책 운영 및 단말 관리를 전담하는 인력의 역할을 직무기술서에 명시하면, 해당 인력을 정보보호부문 인력으로 산정하는 근거로 활용 가능.
국내 최초 CSAP SaaS 표준등급
79개 보안 통제항목을 검증받은 CSAP SaaS 표준등급 인증 보유. 활동 현황 또는 주석 공시에서 정보보호 인프라 수준 보완 설명으로 활용 가능. 인증 미보유 기업의 가장 현실적인 전략.
ISMS-P 준비 기여
스팸스나이퍼·새니톡스·다큐원·모바일키퍼 등 지란지교시큐리티 제품은 ISMS-P 기술적 보호조치 통제항목 충족에 직접 기여. ISMS-P 인증 취득 계획 기업에 권장.
악성 이메일 모의훈련
악성 이메일 시나리오 기반 모의훈련 자동 실시. 열람률·신고율·부서별 개선 추이 결과보고서 자동 생성 → 모의훈련 활동 증빙 자료로 활용.
차단 실적 리포트
월간 차단 현황(스팸·악성코드·피싱 차단 건수, 위협 추이) 리포트 자동 생성. CISO 결재 시 정기 점검·진단 활동 자료로 활용.
CDR 처리 실적
월간 CDR 처리 현황 리포트(무해화 건수, 위협 유형) 자동 생성. 정기 보안 점검 실적으로 활용 가능. CISO 결재 시 공식 활동 자료로 활용.
개인정보 검출 로그
발신 메일 개인정보 패턴 자동 검출·차단 이력 로그. 보안 활동 현황의 "점검·진단" 실적 자료로 활용. 사후 검증 시 소명 가능한 객관적 기록.
이메일 무결성 보존
수·발신 이메일 전체 원본 장기 보존. 감사 시 키워드·기간별 신속 검색. 사후 검증 시 추출 데이터 증빙 자료로 활용.
문서 접근 이력
문서 접근·반출 이력 로그 자동 축적. 정기 보안 점검 활동의 증빙 자료로 활용. 무단 반출 탐지 건수를 보안 활동 실적으로 보고.
모바일 단말 보안 점검
단말 보안 정책 적용 현황, 보안 이벤트 로그, 앱 배포·관리 이력 자동 축적. 모바일 단말 대상 정기 보안 점검 활동의 증빙 자료로 활용.
※ 기업 환경 및 공시 항목 해석에 따라 권장되는 제품 구성은 달라질 수 있습니다.
보다 자세한 내용은 지란지교시큐리티 공시 전략 가이드북을 참고해 주시기 바랍니다.
기간별 일정에 따라 전략적으로 정보보호 공시를 준비하세요.
D-12개월
D-9개월
D-6개월
D-3개월
공시 준비 과정에서 반복되는 주요 이슈와 답변을 한 번에 확인하세요.
| 도입 형태 | 분류 | 산출 기준 |
|---|---|---|
| 구축형(On-Premise) | 자산 | 고정자산 대장 등록 후 해당 연도 감가상각비 |
| 구독형(SaaS/클라우드) | 비용 | 연간 구독료 → 외주용역비 |
| 유지보수 계약 | 비용 | 연간 유지보수비 → 외주용역비 |
| 단계 | 필요 증빙 예시 |
|---|---|
| 계획 | 연간 활동 계획 품의서, CISO 결재본 |
| 실행 | 교육 참석자 명단, 훈련 실시 일지, 점검 수행 기록 |
| 결과 | 교육 이수율, 모의훈련 열람율·신고율, 취약점 조치율 |
정보보호 공시 대응 솔루션 상담을 신청하시면
지란지교시큐리티 전략 가이드북을 보내드립니다!
영업일 1일 이내 전담 매니저 연락
기업 규모·업종별 맞춤 솔루션 제안
지란지교시큐리티 전략 가이드북 제공
아래 정보를 남겨주시면 담당자 확인 후 빠르게 연락드립니다.
