만화로 알아보는 회사 보안 '별': 일본 SCS 평가 제도(어린이용)

미오 할아버지의 공장에 큰 회사에서 편지가 왔어요. "내년까지 ★3을 받아 주세요." 별? 호텔 별 같은 걸까요? 초등학생 미오와 똑똑한 친구 소타, 하루카가 회사에 주는 보안 별이 무엇인지 알아봐요. 세 친구는 만화 '가게의 앞문과 뒷문'에 나온 바로 그 친구들이에요.

6화, 18컷이에요. 각 화 아래에는 같은 이야기를 글로도 적어 두었어요. 다 읽고 나면 아래의 '부모님과 선생님께'도 꼭 봐 주세요. 별은 실제로 있는 제도예요. 2026년 10월에 정부 기관인 IPA(일본 정보처리추진기구)가 자세한 내용을 발표했어요.

이 글은 영어판(sitescouter.net, nkzw.jp)과 일본어판(sitescouter.net)으로도 게재되어 있습니다. 이 페이지는 영어판을 번역한 Site Scouter 한국어판입니다.

제1화: 별을 받아 달라고?

• 할아버지(공장 사무실에서 편지를 보며 걱정스러운 얼굴로): "별 세 개…?" 미오: "할아버지, 무슨 일이에요?"
• 할아버지(편지를 보여 주며): "중요한 거래처에서 온 편지란다. '내년까지 ★3을 받아 주세요'라고 쓰여 있구나." 미오: "별이요? 호텔 별 같은 거예요?"
• 하루카(소타와 함께 오며): "아니에요. 회사의 '지키는 힘'에 주는 별이에요. 제가 다 알려 줄게요." 소타: "저도 찾아봤어요!"

제2화: 공급망이 뭐예요?

• 하루카(화이트보드의 공장 → 자동차 → 가게 그림을 가리키며): "할아버지 공장은 나사를 만들어서 자동차 회사에 보내요. 회사들은 사슬처럼 서로 이어져 있어요. 그게 '공급망'이에요."
• 소타(밤에 검은 두건을 쓴 사람이 공장에 몰래 다가가는 그림을 가리키며): "큰 회사는 단단히 지켜져 있어요. 그래서 나쁜 사람들은 작은 공장을 통해 몰래 들어가려고 해요."
• 미오(깜짝 놀라며): "뭐라고요? 할아버지 공장이 노려질 수도 있어요?!" 하루카: "그래서 정부가 모두가 서로를 지키도록 별 제도를 만든 거예요."

제3화: 별은 무슨 뜻이에요?

• 하루카(3단 시상대를 가리키며): "★3, ★4, ★5의 세 단계가 있어요. 모두 ★3부터 시작해요."
• 소타(긴 두루마리를 펼치며): "★3에는 26가지 '약속'이 있어요. 예를 들면…" 미오: "26가지나요?!"
• 하루카: "① 비밀번호는 길게, 절대 같은 걸 다시 쓰지 않기 ② 업데이트는 14일 안에 하기 ③ 중요한 데이터는 다른 곳에도 복사해 두기 ④ 문제가 생기면 누구에게 연락할지 정해 두기" 미오: "학교에서 배운 '인터넷 약속'이랑 비슷해요!"

제4화: 별은 누가 줘요?

• 하루카(할아버지가 체크리스트에 표시하고 있어요): "먼저 스스로 체크리스트에 표시해요."
• 소타(전문가가 도장을 찍고 있어요): "정부에 등록된 '보안 전문가'가 확인하고 'OK'라고 하면, 사장님이 '우리는 정말로 지키고 있습니다'라고 선언하고 IPA에 등록해요. ★3 달성!"
• 미오: "★4는요?" 하루카(돋보기로 공장 문 자물쇠를 살펴보며): "★4는 검사하는 사람이 공장의 인터넷 입구를 밖에서 확인해요. 문 자물쇠가 고장 나지 않았는지 살펴보는 것처럼요."

제5화: 돈과 시간

• 할아버지(동전을 들고): "돈이 드는 거니?" 소타: "★3을 받으려고 IPA에 내는 돈은 1년에 ¥10,000이에요. 하지만 전문가에게 내는 돈과 오래된 컴퓨터를 바꾸는 돈은 따로 들어요. 그리고 몇 달이 걸려요."
• 미오(달력을 들고): "언제부터 신청할 수 있어요?" 하루카: "2027년 3월부터예요! 그러니까 지금 준비를 시작하면 딱 좋아요."
• 하루카(팻말을 든 영업 사원에게 손을 들며): "'지금 당장 별을 받지 않으면 거래가 끊긴다'며 서두르게 하는 영업 사원은 조심해요. 정부도 주의하라고 했어요." 미오: "그렇구나!"

제6화: 할아버지의 공장

• 할아버지(사무실 컴퓨터를 가리키며): "우선 사무실에 컴퓨터가 몇 대 있는지 세어 보자." 미오: "제가 도울게요!"
• 미오(모니터에 붙은 메모지를 가리키며): "비밀번호가 '1234'면 안 돼요, 할아버지!" 할아버지: "아이고!"
• 몇 달 뒤. 벽에 금색 별이 걸려 있어요. 고객(고개 숙여 인사하며): "고맙습니다. 이제 안심하고 함께 일할 수 있겠어요." 하루카: "별은 '우리는 정말로 지키고 있어요'라는 뜻이에요. 모두가 서로를 지키면 사슬은 끊어지지 않아요!" 미오: "끝!"

부모님과 선생님께

이 만화에 나오는 제도는 실제로 있습니다. 정식 명칭은 '공급망 강화를 위한 보안 대책 평가 제도'(SCS 평가 제도)이며, 일본 경제산업성과 내각관방의 감독 아래 IPA가 운영합니다. 2026년 10월 28일 평가 가이드와 핸드북이 공개되었고, ★3과 ★4의 신청 접수는 2027년 3월에 시작될 예정입니다.

만화에서 생략한 요점은 다음과 같습니다.

• 등급은 ★3, ★4, ★5의 세 단계이며 ★1과 ★2는 없습니다. ★5는 아직 검토 중입니다
• ★3은 요구 사항이 26개, ★4는 43개입니다. ★3은 회사가 스스로 점검한 결과를 정부에 등록된 전문가가 확인하고, ★4는 평가 기관의 심사와 외부 취약점 진단(제4화의 '문 자물쇠')을 받습니다
• 등록 수수료는 ★3이 연 ¥10,000(2028년 3월 말까지, 이후 ¥20,000), ★4가 3년에 ¥60,000입니다. 전문가와 평가 기관에 내는 비용은 별도입니다
• 별에 대한 요구는 3차 협력사까지 이어집니다. ★4를 받은 기업은 협력사의 보안 상황을 파악할 의무가 있으므로(요구 사항 2-1-3), 만화 속 미오 할아버지의 공장처럼 대기업과 직접 거래하지 않는 기업도 별을 요구받습니다. 고객사가 조달 기준에 별을 명시하면 별이 없는 기업은 협력사로 선택되지 않습니다
• 법적으로 이 제도는 임의이며, IPA는 '별이 없다고 해서 곧바로 거래가 중단되는 것은 아니다'라고 밝히고 있습니다. 거래 조건으로 삼을지는 기업 간 계약에서 정합니다. 일본 경제산업성과 내각관방은 '지금 당장 받지 않으면 거래가 끊긴다'며 기업을 재촉하는 부적절한 영업 권유에 대해 주의를 당부했습니다
• 제3화의 네 가지 약속은 실제 요구 사항에서 골랐습니다. 8자 이상의 비밀번호(2단계 인증이나 잠금 기능이 없으면 10자 이상), 공개 후 14일 이내의 심각한 업데이트 적용, 중요한 데이터의 외부 장소 백업, 사고 시 연락처 목록과 절차의 사전 결정입니다

아이들에게 설명할 때는 '문을 잠근다', '모르는 사람에게 비밀번호를 알려 주지 않는다', '이상한 메일은 열지 않는다'처럼 학교에서 배우는 인터넷 규칙의 '회사 버전'이라고 설명하면 이해하기 쉽습니다.

어른을 위한 자세한 설명은 일반용 해설을, 설정과 절차는 엔지니어용 해설을, 회사를 경영하고 계신다면 경영자용 해설을 참고해 주세요.

방법에 관한 메모와 한계

만화에 나오는 인물과 회사는 가공의 것입니다. 제도에 관한 설명은 2026년 10월 30일 시점에 공개된 IPA의 제도 웹사이트, FAQ, 요구 사항 및 평가 기준(SCS-400 Ver.1.1), 핸드북, 수수료 안내를 바탕으로 했습니다. 어린이를 위해 표현을 쉽게 바꾸었으므로 정확한 정의는 원문 자료를 확인해 주세요. 독자층별로 따로 쓴 글이 있으니 엔지니어용, 일반용, 경영자용 글도 함께 보시기 바랍니다.

자주 묻는 질문

누구나 별을 받을 수 있나요?

별은 업종이나 규모와 관계없이 기업과 조직을 위한 것입니다.

별을 받으면 무엇이 좋은가요?

고객에게 '우리는 정말로 지키고 있다'는 것을 보여 줄 수 있습니다. 별을 받은 기업은 IPA 웹사이트에 게재되고 로고 마크를 사용할 수 있습니다.

별을 받지 않으면 어떻게 되나요?

법적인 벌칙은 없습니다. 하지만 고객사가 '별이 있는 기업하고만 거래한다'고 정하면 별이 없는 기업은 선택되지 않습니다.

★5는 언제 시작되나요?

아직 정해지지 않았습니다. IPA는 앞으로 더 검토하겠다고 발표했습니다.

참고 자료

최종 확인일: 2026-10-30. 사양과 정책은 변경될 수 있으므로 조치하기 전에 원본 자료를 확인하십시오.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site