사이버보안과 내부통제 (The Study on the Cybersecurity and Internal control system)

서지정보

· 발행기관 : 중앙법학회
· 수록지 정보 : 중앙법학 / 20권 / 3호 / 249 ~ 270페이지
· 저자명 : 김경석

초록

사이버보안 위험과 사건에 관한 공시의무는 법적인 의무는 아니며 사이버보안지침은 사이버보안 위험과 사고에 관한 공개회사의 공시의무에 대한 SEC의 입장을 나타낸 것으로 사이버 보안 위험 및 사고와 관련된 문제와 관련하여 기존 법률에 따른 공개회사의 공시의무에 대한 SEC의 견해를 표명한 것에 불과하다고도 할 수 있다.
따라서 SEC의 규제를 받는 기업들이 즉시 사이버보안지침의 내용에 따라야 하는 것은 아니며 회사들에게 직접적인 영향을 미치는 것은 아니다.
그렇지만 사이버보안지침은 회사의 내부통제제도를 구성하는 중요한 요소 중 하나인 위험관리의 측면에서 새롭게 문제로 부상할 수 있는 사이버보안에 관해 구체적인 위험요소와 대응방안을 제시하고 있다.
그리고 이러한 구체적인 내용은 회사가 위험의 형태에 따라 구체적으로 어떠한 대응방안을 마련해야 하는가에 대한 지침을 제공하고 있다는 점에서 의미를 찾을 수 있을 것이다.
위험관리는 사전적인 대응방안으로 매우 중요한 의미를 갖고 있다. 사이버보안에 관한 위험은 새롭게 등장하고 있는 위험으로 이에 대한 관리를 위해서는 위험에 대한 평가가 출발점이 될 것이며, 평가결과에 따라 구체적인 대응방안을 마련하는 것이 매우 중요할 것이며 이에 대한 중요한 기준 내지 참고자료로서 사이버보안지침은 의미를 갖는다고 할 수 있다.

영어초록

Every part of our lives is connected through the Internet, and this high degree of networking provides us with various conveniences.
However, such a society connected to the Internet is constantly exposed to the risk of illegal external invasion, which is a threat to cybersecurity.
In addition to traditional risk factors, companies are also responding to risks to cybersecurity
And the response to cybersecurity is recognized as an important factor in evaluating the company.

In response to these changes, On February 21, 2018, the Securities and Exchange Commission issued an interpretive release(the “cybersecurity guidance”) that reinforces and expands the guidance on reporting and disclosing cybersecurity risks and incidents that was previously issued in 2011 by the Division of Corporation Finance.

In response to the increasing significance of cybersecurity incidents, the Commission issued this release, which outlines its views with respect to cybersecurity disclosure requirements under the federal securities laws as they apply to public operating companies.

In addition this release addresses the importance of cybersecurity policies and procedures and the application of insider trading prohibitions in the cybersecurity context.

The cybersecurity guidance represent the views of the SEC on cybersecurity risks and accidents and do not constitute legal obligations.
Therefore, companies regulated by the SEC do not immediately follow the contents of the cyber security guidelines and do not directly affect the companies.

However, the cybersecurity guidance presents specific risk factors and countermeasures against cyber security that can become a new problem in terms of risk management, which is one of the important elements of the company's internal control system.

In addition, the specific details of this information can be found in the sense that it provides guidance on how the company should prepare specific countermeasures according to the type of risk.

참고자료

· 없음