Security GRC
Knowledge Base

기업 보안 담당자를 위한 원문 검색·조회 MCP

보안 업무의 공식 원문을,
AI가 인용할 수 있는 근거로.

법령·인증기준·가이드라인을 원문 이름, 판본, 조·항 위치와 함께 제공합니다. 업무 Agent에 연결해 지침과 검토 의견의 근거로 사용하세요.

서비스 상태 운영 중

01 / 업무 예시

퇴사자 체크리스트를 만들고,
각 항목의 근거를 확인하세요.

인사팀에 보낼 체크리스트부터
심사 대응·절차서 보완까지.

기업 보안 담당자의 요청 예시

인사팀과 함께 쓸 퇴사자 보안 체크리스트를 만들고 있어. 계정·VPN·출입증·공유 계정별 확인 항목을 표로 정리하고, 각 항목에 근거를 붙여줘.

업무 Agent가 작성한 체크리스트 예시

퇴사자 보안 체크리스트 초안과 항목별 원문 근거
확인 대상확인할 내용근거
개인정보
처리시스템
취급자·업무 변경 시 지체 없이 접근권한 변경·말소1
계정계정을 삭제하거나 잠금 처리했는지 확인2
출입증·자산출입증과 자산의 반납 여부 확인2
VPN·출입통제계정 삭제 뒤에도 접근권한이 남지 않았는지 확인3
공유 계정불가피하게 공유한 계정이 있으면 비밀번호 즉시 변경2

원문을 바탕으로 정리한 체크리스트 초안입니다. VPN·출입통제 항목은 안내서의 결함사례에서 도출한 점검 항목입니다.

기업 보안 담당자의 요청 예시

퇴사자의 VPN 권한이 남아 있다는 ISMS-P 심사 지적을 받았어. 안내서의 어떤 결함사례와 연결되는지 확인하고, 재발 방지를 위해 절차서에 넣을 문구를 제안해줘.

업무 Agent의 검토·보완 예시

지적 내용과 대조할 원문ISMS-P 안내서 2.2.5 결함사례 4는 개인정보처리시스템 권한은 회수했지만 출입통제·VPN 등 일부 권한을 회수하지 않은 경우를 제시합니다.3

절차서 보완 문장 예시 · 조직용 초안

퇴직 처리 시 계정 삭제·잠금 여부와 VPN·출입통제 권한 회수 여부를 항목별로 확인한다.

계정과 접근권한의 조치는 안내서의 퇴직 절차도 함께 확인하세요.2

보완 문장은 원문을 바탕으로 작성한 제안입니다. 실제 지적 내용과 조직의 처리 절차에 맞춰 검토해야 합니다.

기업 보안 담당자의 요청 예시

절차서에 ‘퇴사자 계정을 삭제한다’라고만 적혀 있어. 공유 계정을 쓰던 경우도 빠뜨리지 않도록 문구를 보완하고, ISMS-P 안내서 근거를 붙여줘.

업무 Agent의 문구 보완 예시

추가로 반영할 안내안내서는 불가피하게 계정을 공유하고 있었다면 해당 계정의 비밀번호를 즉시 변경하도록 안내합니다.2

절차서 보완 문장 예시 · 원문 인용 아님

퇴사자 계정을 삭제 또는 잠금 처리한다. 불가피하게 공유 사용한 계정이 있으면 해당 계정의 비밀번호를 즉시 변경한다.

근거 · ISMS-P 안내서 2.2.5 세부 설명
조직의 계정 운영 방식에 맞춰 검토할 문장입니다.

  1. 고시 · 접근권한

    개인정보의 안전성 확보조치 기준
    제5조제2항

    ② 개인정보처리자는 개인정보취급자 또는 개인정보취급자의 업무가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근 권한을 변경 또는 말소하여야 한다.

    2026-07-01 시행 · 국가법령정보센터

  2. 안내서 · 퇴직 절차

    ISMS-P 인증기준 안내서
    2.2.5 세부 설명 · p. 69

    퇴직 및 직무변동 시 출입증 및 자산 반납, 계정 삭제 또는 잠금, 접근권한 회수·조정, 보안점검 등의 절차를 수립·이행
    불가피하게 계정을 공유 사용하고 있었다면 해당 계정의 비밀번호를 즉시 변경

    2023-11-23 시행 · 2024-03-15 게시 · 개인정보보호 포털 · 발췌

  3. 안내서 · 결함사례

    ISMS-P 인증기준 안내서
    2.2.5 결함사례 · p. 70

    사례 4 : 개인정보취급자 퇴직 시 개인정보처리시스템의 접근 권한은 지체 없이 회수되었지만, 출입통제 시스템 및 VPN 등 일부 시스템의 접근 권한이 회수되지 않은 경우

    2023-11-23 시행 · 2024-03-15 게시 · 개인정보보호 포털 · 발췌

답변의 숫자를 눌러 근거 원문을 확인하세요.

법적 적합성이나 인증 통과를 대신 판정하지 않습니다.

02 / MCP 연결

지금 쓰는 업무 Agent에서
공식 원문을 확인하세요.

아래 문장을 복사해 업무 Agent에게 보내세요.

https://sgrckb.com/mcp 를 MCP 서버로 연결해줘

03 / 제공 원문

어떤 근거를 읽을 수 있나요?

CSAP

  • 클라우드서비스 보안인증기준 해설서현행 · 2026-07-06 시행
  • 클라우드컴퓨팅서비스 보안인증에 관한 고시현행 · 2023-01-31 시행
  • 클라우드 서비스 보안인증제 안내서현행 · 2025-02-13 시행

EU

  • EDPB Guidelines 3/2018 on the territorial scope of the GDPR현행 · 2019-11-12 시행 · 2020-01-07 게시
  • Commission Implementing Decision (EU) 2021/914현행 · 2021-06-27 시행 · 2021-06-07 게시
  • Regulation (EU) 2016/679 (GDPR)현행 · 2016-05-24 시행 · 2016-05-04 게시

정보통신망

  • 정보통신망 이용촉진 및 정보보호 등에 관한 법률시행예정 · 2027-04-01 시행 · 2026-03-31 게시
  • 정보통신망 이용촉진 및 정보보호 등에 관한 법률현행 · 2026-10-02 시행 · 2026-09-29 게시
  • 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령현행 · 2026-10-02 시행 · 2026-09-29 게시

ISMS-P

  • ISMS-P 인증기준 안내서현행 · 2023-11-23 시행 · 2024-03-15 게시
  • 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시현행 · 2024-07-24 시행
  • ISMS-P 인증제도 안내서현행 · 2024-07-24 시행
  • ISMS-P 인증기준 세부점검항목현행 · 2023-10-31 시행

NIST

  • The NIST Cybersecurity Framework (CSF) 2.0현행 · 2024-02-26 게시

개인정보보호

  • 개인정보 국외 이전 운영 등에 관한 규정현행 · 2023-10-16 시행
  • 개인정보 보호법현행 · 2026-09-11 시행 · 2026-03-10 게시
  • 개인정보 보호법시행예정 · 2027-07-01 시행 · 2026-03-10 게시
  • 개인정보 보호법시행예정 · 2027-03-09 시행 · 2026-09-08 게시
  • 개인정보 보호법 시행령현행 · 2026-09-11 시행 · 2026-09-10 게시
  • 개인정보의 안전성 확보조치 기준현행 · 2026-07-01 시행

Zero Trust

  • 제로트러스트 가이드라인 2.0현행 · 2024-12-03 시행
  • 제로트러스트 성숙도 모델 해설서현행 · 2025-12-18 시행