혼자 운영하는 회사가 AI와 둘이서 ISMS 인증을 받은 이야기｜村山毅 Tim

무슨 일이 있었나

저자 무라야마 쓰요시(Tim)의 회사는 2026년 7월 9일에 ISMS(정보보안 관리체계) 인증을 받았습니다. 컨설턴트를 쓰지 않았고, ISMS 전용 소프트웨어도 쓰지 않았습니다. 회사 대표가 AI 직원과 함께 관리 체계를 직접 만들었습니다. 회사는 회계 데이터를 다루는 경리 대행 회사입니다. 고객에게 믿음을 주기 위해 인증을 받기로 했습니다.

핵심 숫자

• 실제 구축 작업 시간: 약 3일
• 심사 대응 시간: 약 2.5일
• 들인 돈: 수천 엔 수준의 AI 사용료와 심사 비용뿐
• 컨설팅을 맡기면 비용은 수백만 엔, 기간은 6~12개월이 드는 것이 일반적이라고 합니다
• 심사 회사 후보 8곳에 견적을 요청했고, 그중 1곳을 골랐습니다

왜 직접 만들었나

ISMS는 회사의 정보를 어떻게 지키고 관리할지 정해 두고, 그 규칙이 실제로 돌아가는지 제3자가 확인하는 인증입니다. 보통은 전문가에게 맡기는 큰 투자로 여겨집니다. 저자는 AI로 규칙 초안을 쓰고, 회사의 실제 자산과 기록을 자동으로 모으는 방식을 택했습니다. 문서를 만드는 것보다 규칙이 날마다 실제로 돌아가게 만드는 데 집중했습니다.

왜 중요한가

작은 회사도 AI를 활용해 높은 수준의 보안 인증을 적은 비용으로 받을 수 있다는 사례입니다. 고객은 'AI에게 돈 관리를 맡겨도 되나?'라는 걱정을 가질 수 있는데, 이 인증은 그 질문에 제3자의 심사로 답한 셈입니다. 다만 AI가 전부 알아서 한 것은 아니고, 사람이 방침을 정하고 최종 확인과 승인을 했다는 점도 함께 기억할 필요가 있습니다.

앞으로 지켜볼 점

• 인증은 해마다 점검을 받는 방식이라, 2년 차와 3년 차에 어떻게 유지되는지
• AI가 만든 규칙을 사람이 계속 검토하는 과정이 실제로 잘 돌아가는지
• 작은 회사도 이 방식을 따라 할 수 있을지 다른 사례가 나오는지