K-RMF와 ISMS-P 간 정합성 분석 및 제도적 개선 방향
Conformance Analysis and Institutional Improvement between K-RMF and ISMS-P
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구는 한국형 위험관리 프레임워크(K-RMF)와 정보보호 및 개인정보보호 관리 체계(ISMS-P) 간의 정합성을 분석하여 통합적 사이버보안 거버넌스 구축 방안을 제시한다. ISMS-P의 101개 인증 기준과 K-RMF 보안 통제 항목을 매핑하여 완전 대응, 부분 대응, 미대응으로 분류하였다. 분석 결과 약 62% 수준의 정합성이 확인되었으며, 미대응 항목은 주로 개인정보보호 및 법·제도적 요건과 관련되어 있었다. K-RMF는 기술적·운영적 통제에서는 높은 일치성을 보였으나, 거버넌스와 프라이버시 통제는 미흡하였다. 이에 본 연구는 ISMS-P의 프라이버시 통제 요소를 K-RMF에 정합화하고, 경영진 책임 강화 및 자동화 평가도구(K-SCAP) 도입을 제안한다. 이러한 개선을 통해 K-RMF가 국방 부문을 넘어 공공·민간 분야로 확장 가능한 범용적 위험 관리 체계로 발전할 수 있을 것으로 기대된다.
Abstract
This study analyzes the consistency between the Korean Risk Management Framework (K-RMF) and the Information Security and Personal Information Management System (ISMS-P) and proposes a plan for establishing integrated cybersecurity governance. The 101 certification criteria of the ISMS-P were mapped to the K-RMF security control items, categorizing them into fully compliant, partially compliant, and non-compliant categories. The analysis confirmed approximately 62% consistency, with non-compliant items primarily related to personal information protection and legal and institutional requirements. While the K-RMF demonstrated high consistency in technical and operational controls, it lacked governance and privacy controls. Accordingly, this study proposes harmonizing the privacy control elements of ISMS-P within the K-RMF framework, strengthening executive accountability, and introducing an automated assessment tool (K-SCAP). These improvements are expected to enable the K-RMF to evolve into a universal risk management system that can be expanded beyond the defense sector to encompass the public and private sectors.