2026년 현재 의무 대상이 아닌 기업이라도 안심해서는 안 됩니다. 2027년 확대 대상이라면, 올해가 사실상 마지막 예행연습 기간입니다.

예행연습은 거창할 필요가 없습니다. 올해 공시 양식 기준으로 내부 모의 공시를 한 번 해보면 됩니다.

우리 회사의 정보기술 투자액은 얼마인지, 그중 정보보호 투자액은 얼마인지 산정해 봅니다. 정보보호 전담인력은 몇 명으로 인정될 수 있는지 확인합니다. ISMS, ISO 27001, 모의해킹, 보안교육, 사이버보험, 취약점 점검 같은 활동 중 공시에 쓸 수 있는 항목을 정리합니다. 그리고 그 모든 항목에 증빙이 있는지 확인합니다. 이 과정을 해보면 바로 드러납니다.

“보안 투자는 했지만 회계 자료에서 찾기 어렵습니다.”
“보안 담당자는 있지만 전담인력으로 보기 애매합니다.”
“교육은 했지만 참석 기록이 없습니다.”
“모의해킹은 했지만 결과보고서가 정리되어 있지 않습니다.”

이 문제를 2027년 6월에 처음 발견하면 공시 품질이 흔들립니다. 2026년에 발견하면 고칠 시간이 있습니다.