사업 분야
특정 업종 사업자
- 회선설비 보유 기간통신사업자
- 집적정보통신시설(IDC) 사업자
- 상급종합병원
- 클라우드컴퓨팅 서비스 제공자
SECURITY DISCLOSURE
기업의 정보보호 투자와 활동을 투명하게 공개하는 정보보호 공시, 대상 확인부터 등록까지 악티보가 함께합니다.
정보보호 공시는 기업의 정보보호 현황을
이용자에게 공개하는 제도입니다.
기업은 정보보호 투자, 전담 인력, 인증·평가·점검, 정보보호 활동 현황을 공개하고, 이용자는 이를 통해 안전한 서비스를 선택할 수 있습니다. 정보보호 투자를 경영의 중요한 요소로 삼도록 이끄는 것이 제도의 취지입니다.
정보보호 공시제도
기업은 보안 수준과 투자 노력을 알리고, 이용자는 이를 바탕으로 안전한 기업과 서비스를 선택합니다.
같은 법 시행령 제8조
정보보호 공시 종합포털에 등록
두 방식 모두 같은 기한 적용
의무공시 대상 기업에 해당
아래 기준 중 하나라도 해당하면 의무공시 대상입니다.
그 밖의 정보통신서비스 제공자는 자율적으로 공시할 수 있습니다.
사업 분야
매출액
이용자 수
여러 업종을 영위하면 직전 사업연도 매출 비중이 가장 큰 업종을 기준으로 봅니다.
「정보보호 공시에 관한 고시」의 양식에 따라
네 가지 항목을 작성합니다.
정보기술 부문 투자액 대비 정보보호 부문 투자액과 비중
정보기술 부문 인력 대비 정보보호 전담 인력과 비중
ISMS 등 정보보호 관련 인증, 평가, 점검 사항
이용자 정보보호를 위한 교육, 훈련, 정책 등 활동
공시를 이행한 기업에는 다양한 혜택이 주어집니다.
자율공시
공시 후 1년 이내 최초·갱신·사후 인증에 적용됩니다.
자율공시
공시 후 1년 이내 KISA 발주 일부 지원사업에서 가점을 받습니다.
자율 · 의무공시
공시와 함께 ISMS 인증 또는 정보보호 준비도 평가 AA 이상을 갖춘 기업에 표기됩니다.
자율 · 의무공시
투자·인력·활동의 개선 정도와 공시 연속성을 평가해 연말에 수여됩니다.
출처: KISA 정보보호 공시 종합포털 제도 안내 (2026년 10월 확인). 세부 기준은 공시 연도별 고시를 확인하세요.
사업 분야, 매출액, 이용자 수와 제외 기준을 따져 의무공시 대상인지 확인합니다.
정보기술·정보보호 부문의 투자액과 인력을 기준에 맞춰 산정합니다.
보유 인증과 평가·점검 이력, 정보보호 활동을 정리합니다.
공시 양식에 맞춰 작성하고 등록 전 내용을 꼼꼼히 검토합니다.
공시 대상 여부와 준비 범위를 확인합니다.
투자·인력·인증·활동 관련 증빙 자료를 모읍니다.
항목별 기준에 맞춰 공시 자료를 작성합니다.
6월 30일 기한 안에 종합포털 등록을 지원합니다.