> **첨부 파일 주소** > > - 카드뉴스 (인스타 1080×1080): https://daily-it-news-pe.duckdns.org/files/itpe-digest/2026-09-21/card_insta.png > - 카드뉴스 (스토리 1080×1920): https://daily-it-news-pe.duckdns.org/files/itpe-digest/2026-09-21/card_story.png > - 카드뉴스 (카페 1280×720): https://daily-it-news-pe.duckdns.org/files/itpe-digest/2026-09-21/card_cafe.png > - 토픽 해설서 PDF (인쇄용): https://daily-it-news-pe.duckdns.org/files/itpe-digest/2026-09-21/2026-09-21_topic-guide.pdf > - 이 문서 원문 (.md): https://daily-it-news-pe.duckdns.org/files/itpe-digest/2026-09-21/2026-09-21_digest.md > - 이 회차 API: https://daily-it-news-pe.duckdns.org/v1/streams/itpe-digest/items/2026-09-21 --- # [2026-09-21] 정보관리기술사 데일리 다이제스트 > 국내·국제·공공 IT/보안 뉴스를 12대 도메인에 매핑한 하루치 정리입니다. ## 1. 오늘의 브리핑 | 축 | 도메인 | 헤드라인 | 키워드 | |---|---|---|---| | 국내 | SE(정보보안) · AI(인공지능) | 5대은행 AI영상통화 비대면신원확인 고도화 | 생체인증 · 비대면신원확인 · 딥페이크대응 · 다중요소인증 | | 국제 | SE(정보보안) · AI(인공지능) | 클로드 활용 취약점 체이닝으로 오픈AI 계정 탈취 | 익스플로잇체이닝 · AI오펜시브보안 · 제로데이 · 계정탈취 | | 공공·정책 | LAW(법·규제) · SE(정보보안) | 개인정보위 ISMS-P 심사기준 개선 시행령 입법예고 | ISMS-P · 심사기준개선 · 개인정보보호법시행령 · 입법예고 | - **[국내]** 선정 비대면 금융 신원확인 고도화 사례 · [기사 보기](https://www.etnews.com/20260918000211) - **[국제]** 선정 AI 취약점 체이닝 공격 자동화 사례 · [기사 보기](https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html) - **[공공·정책]** 근거 「개인정보 보호법 시행령」 개정안 (ISMS-P 심사기준) · 선정 ISMS-P 인증체계 정비 정책 변화 · [기사 보기](https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=D010030000&nttId=12500) ## 2. 오늘의 토픽 — ISMS-P(정보보호 및 개인정보보호 관리체계) 인증기준 개편 **도메인** SE(정보보안) · LAW(법·규제) · PM(프로젝트관리) | **출제 예상** 2교시 | **근거** 「개인정보 보호법 시행령」 개정안, 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(ISMS-P 인증기준) ### 2-1. 개념 및 정의 정보보호와 개인정보보호 관리체계를 통합 평가하는 국가 인증제도 ISMS-P. 기업의 보호대책 이행 수준을 심사해 인증서를 부여함으로써 정보보호 신뢰성 확보 목적. ### 2-2. 등장 배경 심사 지연·형식적 서면심사 등 현장 불만 누적으로 제도 개선 착수. 개인정보위, 심사기준 완화·효율화 위한 시행령 개정안 입법예고. ### 2-3. 핵심 기술요소 (3단 표) | 분류 | 주요 기술요소 | 역할 및 메커니즘 | |---|---|---| | 관리체계 수립·운영 | 정책수립, 위험관리, 내부점검 | 보호체계 기반 마련과 지속적 운영 점검 | | 보호대책 요구사항 | 접근통제, 암호화, 취약점 점검 | 기술적·관리적 보호조치 이행 여부 심사 | | 인증심사 절차 | 서면심사, 현장심사, 사후관리 | 인증위원회 심의 통한 적합성 판정 절차 | ### 2-4. 시험·실무 관점 - [LAW 연계] 개인정보 보호법 시행령 개정에 따른 인증심사 절차 변화 - [PM 연계] IT감리·인증심사 효율화를 위한 심사기준 표준화 방안 - [SE 연계] 클라우드·AI 서비스 확산에 따른 인증기준 적용범위 재정의 **답안 필수 키워드** — ISMS-P / 관리체계 / 인증심사 / 시행령개정 / 보호대책 --- _수집 61건(국내 28, 국제 22, 공공 11) · 자동 생성 2026-09-21T07:01:37_