[정보공유# 2025-1] ISC2 HCISPP 자격증의 여정과 종료

여러분은 알고 계시나요?

isc2 에서 공식적으로 HCISPP를 비활성화 자격증으로 지정했다고 하네요. 몇년전에  CCFP (국제포렌식전문가) 인증 자격증을 폐쇄하듯이 이번에는 HCISPP(헬스케어 분야의 정보 보안 및 개인정보 전문가)을 폐쇄 시킨다고 하네요.

ISC2의 멤버쉽 게시판에는 많은 분들이 헬스케어 사이버 보안에 대한 중요성을 이야기 하고 있지만 결국 폐쇄가 된다고 하네요. 국내에서도 HICSPP 를 가지신분은 참고 하시면 좋을거 같습니다.

지금 부터는 HCISPP 자격증의 탄생 배경과 종료에 대해 설명드리도록 하겠습니다. 

HCISPP(HealthCare Information Security and Privacy Practitioner)는 의료 정보 보안 및 개인정보보호 전문가를 위한 자격증으로서, 보호된 의료 정보(PHI)를 보호하고 복잡한 규제 환경을 탐색하는 전문가임을 입증하는 자격증이었습니다.

주요 대상과 역할

HCISPP는 다음과 같은 직무를 수행하는 전문가들을 위해 설계되었습니다:

• 준법감시 책임자
• 정보보안 관리자
• 개인정보보호 책임자
• 감사관
• 위험 분석가
• 의료 기록 관리자
• IT 관리자
• 개인정보보호 및 보안 컨설턴트

자격증 범위

HCISPP는 다음 7개 도메인을 중심으로 구성되었습니다:

• 의료 산업
• 의료 분야의 정보 거버넌스
• 의료 분야의 정보 기술
• 규제 및 표준 환경
• 의료 분야의 개인정보보호 및 보안
• 위험 관리 및 위험 평가
• 제3자 위험 관리

자격증 종료 결정

ISC2는 HCISPP를 2026년 12월 1일부로 비활성 자격증으로 지정하기로 결정했습니다. 

이는 ISC2의 자격증 포트폴리오 평가 과정에서 내려진 결정으로, HCISPP가 더 이상 ISC2의 자격증 프로그램 기준을 충족하지 못한다고 판단되었기 때문입니다.

HCISPP 자격증이 비활성화되는 주요 이유는 다음과 같습니다:

시장 수요 감소

• 의료 분야 특화 보안 자격증에 대한 시장 수요가 감소
• 보다 포괄적인 사이버보안 자격증을 선호하는 업계 트렌드 변화

자격증 가치 평가

• ISC2의 정기적인 자격증 포트폴리오 평가에서 현재 산업 요구사항을 충족하지 못한다고 판단
• 의료 정보보안 분야의 빠른 기술 변화를 자격증 내용이 적절히 반영하지 못함

대체 자격증의 등장

• Certified in Cybersecurity (CC)와 같은 더 광범위한 사이버보안 자격증이 의료 분야에서도 인정받음
• 의료 특화 보안 인증을 제공하는 다른 기관들의 등장으로 인한 경쟁 심화

운영상의 문제

• 자격증 유지 관리에 필요한 비용 대비 효율성 저하
• 시험 응시자 수의 지속적인 감소로 인한 프로그램 유지의 어려움

 

대체 방안

현재 ISC2는 HCISPP를 대체할 수 있는 대안으로 다음과 같은 자격증을 추천하고 있습니다:

• Certified in Cybersecurity (CC) : One Million Certified in Cybersecurity 양성 목표
• 기타 의료 분야 특화 인증

이러한 변화는 ISC2가 지속적으로 산업의 요구사항과 보안 환경의 변화를 반영하여 자격증 체계를 개선하고 있음을 보여줍니다.

[결론]

ISC2의 자격증 포트폴리오 평가 과정에서 내려진 결정이므로, 국제적으로 HCISPP, CCFP 와 같이 자격증 획득여부와 ISC2의 자격증 프로그램 기준을 충족하지 못한다면 추후에는 자격증이 어느순간 사라질수 있음을 암시하는 부분입니다.

그러므로, 국제 자격증을 가지신 분이나, 글로벌 사이버 보안 활동을 원활히 하여 자격증에 대한 높은 위상을 만들지 않는다면 역사속의 자격증이 될수 있음을 인지 할 필요가 있습니다.

현재, ISC 에서 공식적으로 자격 프로그램 목록은 다음과 같습니다.

ISC2의 대표 자격증

읽어주셔서 감사드리며, 도움이 되셨다면 좋아요 버튼이나, 응원의 댓글 부탁드립니다.

감사합니다.

[원본 참고]: https://community.isc2.org/.../Announcement.../td-p/60236