최신 개인정보 침해사례·정보보안 침해사고를 바탕으로 AI가 매일 자동 출제하는 CPPG·ISRM·ISMS-P 실전 예상 문제입니다.
# CPPG 문제# ISRM 문제# ISMS-P 문제# 오늘의 CPPG# 오늘의 ISMS-P# 시사 문제# AI 자동 출제# 2026년 10월 28일
📚 ISMS-P · 개인정보 처리단계별 요구사항
📌
2026년 10월, 한화손해보험이 해양 및 선박 사이버보안 전문기업 싸이터와 해양 사이버보험 공동사업 추진을 위한 협력을 체결했다. 이와 함께 한국인터넷진흥원(KISA)은 국립한국해양대학교와 공동으로 선박 사이버 침해사고 대응 기술 실증을 위한 성능 시험장을 부산에서 공개했다. 선박 운항 시스템이 사이버 공격의 새로운 표적으로 부상함에 따라, OT(운영기술) 환경의 보안 관리와 침해사고 대응체계 구축이 핵심 과제로 부각되고 있다.
국내 해운물류 기업 ㈜바다로지스가 운영하는 선박 10척의 통합운항관리시스템(VMS)에서 외부 비인가 접근에 의한 침해사고가 발생했다. 이 시스템은 실시간 선박 위치추적, 화물관리, 승무원 근무기록 등을 처리하며, 운항 중인 선박과 본사 관제센터 간 위성통신으로 연동되어 있다.
사고 경위를 조사한 결과, 공격자는 VMS 서버의 취약한 원격접속 포트를 통해 침투하여 선박 3척의 항해 데이터를 변조하고, 승무원 5,200명의 개인정보(성명, 생년월일, 여권번호, 근무이력)가 저장된 데이터베이스를 암호화한 후 복호화 대가로 금전을 요구했다. 회사는 사고 인지 후 48시간 만에 개인정보 보호위원회에 신고했으나, 피해 승무원에 대한 통지는 '해상 근무 중인 승무원 연락이 어렵다'는 이유로 사고 인지 후 5일째에 완료했다.
㈜바다로지스의 정보보호 담당자가 취한 다음 조치 중 현행 개인정보 보호법 및 ISMS-P 인증기준에 비추어 적절하지 않은 것은?
PassFi는 매일 최신 CPPG(개인정보관리사)·ISRM(정보보호 리스크 관리사)·ISMS-P(정보보호 관리체계) 시사 예상 문제를 AI로 자동 생성합니다. 실제 개인정보 침해사례(롯데카드, 카카오페이 등)와 정보보안 침해사고(랜섬웨어, 공급망 공격 등)를 바탕으로 각 자격증 출제 기준에 맞춰 출제합니다.