미국 회계법인의 정보보안 관리체계 인증 현황과 국내도입 시사점

• 영문명: Cybersecurity Assurance Program by the U.S.Accounting Firms and its Implications: Focusing on the AICPA SOC Assurance Programs
• 발행기관: 한국전산회계학회
• 저자명: 윤양인(Yoon, Yang－In)
• 간행물 정보: 『전산회계연구』제19권 제1호, 41~68쪽, 전체 28쪽
• 주제분류: 경제경영 > 회계학
• 파일형태: PDF
• 발행일자: 2021.06.30

국문 초록

본 연구에서는 미국 공인회계사회에 의한 정보보안 관리체계 인증 프로그램을 소개하고 국내 도입과 관련된 시사점을 도출하고자 한다. 최근 정보시스템 침해 사고(cyber－attack)로 인한 피해가 증가하고 있으며, 해외에서는 이에 대비하기 위해 사이버보험과 함께 정보보안 관리체계 인증이 활발히 수행되고 있다. 미국공인회계사회(AICPA)에서도 회계법인에 의해 수행되는 정보보안 인증 프로그램을 발표하여 운영하고 있다. AICPA의 인증 프로그램은 AICPA가 제정한 정보보호 관리체계 준거기준에 따라 회계법인이 평가를 수행하고 인증보고서를 발행하고 있다. AICPA의 조사에 의하면, AICPA 인증 프로그램의 수행이 2018년 대비 2020년에 49% 가량 증가한 것으로 나타났으며, 일부 기업의 AICPA 정보보안 인증 사례를 본 연구에서 소개하였다. 이러한 정보보안 관리체계 인증이 국내에서 활성화 된다면, 국내 정보보안 산업의 선순환 체계를 유도하는데 중요한 역할을 담당할 수 있을 것이다. 정보보안 관리체계 인증은 사이버보험 가입시 보험료 책정, 정보보안 침해사고 발생 시 경영진의 주의의무 이행노력 판단 등에서 중요한 역할을 담당할 수 있다. 또한, 공인회계사의 장점인 내부통제에 대한 전문성과 회계법인의 높은 평판은 정보보안 인증업무 수행에도 큰 장점으로 작용할 수 있다. 아울러 미국공인회계사회(AICPA)를 참고하여, 한국공인회계사회가 인증을 위한 기준마련, 유관단체와의 교류, 실태조사 등의 역할을 수행할 것을 본 연구에서 제안하였다.

영문 초록

This study introduces the cybersecurity assurance programs of the AICPA and other organizations outside Korea, and provides implications of implementing these cybersecurity assurance programs by accounting firms in Korea. Recently, cybersecurity incidents are increasing. The AICPA launched the SOC (System Organization Control) assurance programs in order to deal with the market demand. AICPA (2021a) reveals its survey result, saying that the demand of the SOC program has increased by 49% between 2018 and 2020. This paper provides the implementation cases of the AICPA SOC assurance programs. This study argues that implementation of cybersecurity assurance programs will play a pivotal role in enhancing the security level of the organizations. The cybersecurity assurance can be used when the insurance company decides the level of cyber－insurance fees. In addition, it can be used as the key legal ground by the management when the management is faced with the cyber－breach litigation in the court. This paper also suggests that the KICPA (the Korean Institute of Certified Public Accountants) should facilitate the implementation of the cybersecurity assurance program by accountants.

목차

Ⅰ. 연구의 목적

Ⅱ. 연구 배경 및 주요 선행연구

Ⅲ. AICPA의 인증보고서 프로그램 개발 및 확대 활동

Ⅳ. 국내 정보보안 인증 현황

Ⅴ. 시사점 및 결론

키워드

정보보안 인증 공인회계사 회계법인 정보시스템감리 Cybersecurity Assurance AICPA SOC Privacy