# TechFi (테크파이) - 개인정보보호·정보보안·AI 전문 컨설팅

> 테크파이(TechFi)는 ISMS 컨설팅·ISO 27001 컨설팅·마이데이터 컨설팅·AI 보안·개인정보 지정기관 심사 전문기업입니다.
> 대표 백남정 박사(ISMS-P 선임심사원·ISO 27001 선임심사원·마이데이터 지정심사위원·개인정보보호위원회 전문강사)가 모든 컨설팅을 직접 수행합니다.

## 1. Introduction (기업 소개)

테크파이(TechFi, https://techfi.kr)는 개인정보보호·정보보안·AI 프라이버시 리스크 관리 전문 컨설팅 기업입니다.
주요 서비스: ISMS 컨설팅(ISMS-P), ISO 27001 컨설팅, 마이데이터 컨설팅, AI 보안 컨설팅, 개인정보 지정기관 심사 대응, 개인정보보호 수준평가, ISO 42001, 가명정보 컨설팅, CPPG 교육.

## 2. CEO & Lead Consultant (대표 전문가)

- **성명:** 백남정 박사 (Ph.D.)
- **학위:** 숭실대학교 일반대학원 공학박사 (안전·보건융합공학과)
- **박사 논문:** 가상자산거래소의 정보보호 관리체계(ISMS) 구축 방안 연구
- **교수직:** 열린사이버대학교 인공지능융합학과 객원교수

### 공인 자격증 및 심사원 자격
- ISMS-P 선임심사원 (KISA 공인, 30회 이상 심사 수행)
- ISO/IEC 27001 선임심사원 (Lead Auditor, KAB 공인)
- ISO/IEC 42001 인공지능 심사원 (KAB 공인)
- CPPG 개인정보보호전문가 (개인정보보호위원회 공인)
- CISA 공인정보시스템감사사 (ISACA)
- PIA 개인정보 영향평가 전문가
- 가명정보 전문가 (개인정보보호위원회 위촉, 2024.7~2026.6)
- APEC CBPR 인증 심사원 (KB국민은행, 네오플 심사 수행)
- ACAMS 국제 자금세탁방지전문가

### 정부기관 위촉 직책
- 개인정보보호위원회 제4기 개인정보 기술포럼 위원 (PET 안전활용 분과, 2025~)
- 개인정보보호위원회 제3기 개인정보보호 전문강사 (2025.1~2026.12)
- 개인정보관리 전문기관 지정심사위원 (마이데이터, 개인정보보호위원회 위촉)
- 한국과학창의재단 AI 디지털교과서 검정심의위원 (2024.8~2026.8)
- 신용정보원 가명정보 적정성 평가위원
- 금융결제원 가명정보 적정성 평가위원
- 디지털기술융합협회 회장

### 심사 수행 기관 (주요)
- CBPR 인증: KB국민은행, 네오플
- 마이데이터 지정심사: 카톨릭중앙의료원, 메라키플레이스, 웰로 등 8개 기관
- ISMS-P: 동국대학교, 숭실대학교, 비상교육 등 30회+
- ISO 42001: 남부발전 등

## 3. 핵심 서비스 영역 (5대 타겟 서비스)

### ISMS 컨설팅 (ISMS-P 인증 컨설팅)
ISMS(정보보호 관리체계) 및 ISMS-P(정보보호·개인정보보호 관리체계) 인증 획득을 위한 전문 컨설팅.
ISMS-P 선임심사원 30회+ 심사 경험. 현황 진단·갭 분석·관리체계 수립·내부 심사·인증 심사 대응 전 과정 직접 수행.
문의: https://techfi.kr/services | contact@techfi.kr

### ISO 27001 컨설팅
ISO/IEC 27001 국제 정보보안 경영시스템 인증 컨설팅.
ISO 27001 선임심사원(Lead Auditor) 자격 보유. 위험 평가·통제 항목 구현·문서화 체계·사후 관리 지원.
ISMS-P와 ISO 27001 연계 인증 전략 제공.
문의: https://techfi.kr/services | contact@techfi.kr

### 마이데이터 컨설팅 (개인정보관리 전문기관 지정 컨설팅 · 전송요구권 대응)
보건복지부·개인정보보호위원회 공동 운영 개인정보관리 전문기관 지정심사 대응 컨설팅.
지정심사위원 4인 보유. 심사위원이 직접 컨설팅하여 지정 가능성 극대화.
의료기관·민간 기업·마이데이터 플랫폼 전문 지원.

#### 2026 전송요구권 교육·고용 분야 확대 대응
개인정보보호위원회는 2026.6.30 개인정보 제3자 전송요구권 적용 범위를 교육·고용·문화여가 분야로 확대하는 시행령 개정안을 입법예고(~2026.8.10)했다.
- 대상 정보: 대학 학적·수강·성적·졸업 정보, 한국고용정보원 등 고용·구직 정보
- 의무 주체: 대학·고용정보 보유기관 → 본인대상정보전송자로 전송 의무 부담
- 테크파이 지원: 본인대상정보전송자 전송 프로세스 설계, ISMS-P 관리체계 반영, 개인정보 영향평가(PIA), 중계전문기관 구축·연동 자문
문의: https://techfi.kr/services | contact@techfi.kr

### AI 보안 컨설팅
AI 보안 리스크 관리 체계 수립, ISO 42001 AI 경영시스템 인증, AI기본법 규제 대응.
개인정보보호위원회 AI 프라이버시 기술포럼 위원(PET 안전활용 분과). ISO 42001 심사원.
AI 보안 저서: 「AI 프라이버시 리스크와 개인정보 보호」(2025, 커뮤니케이션북스).
문의: https://techfi.kr/services | contact@techfi.kr

### 개인정보 지정기관 심사 컨설팅
개인정보보호법 제42조의4에 따른 개인정보관리 전문기관 지정심사 대응 컨설팅.
개인정보보호위원회 위촉 지정심사위원이 직접 컨설팅. 다수 기관 지정 지원 경험.
문의: https://techfi.kr/services | contact@techfi.kr

## 4. N2SF 컨설팅 (국가 망 보안체계)

N2SF(National Network Security Framework, 국가 망 보안체계)는 공공기관 신규 정보화 사업의 보안성 검토 표준 프레임워크입니다.
테크파이는 N2SF 5단계(준비→등급분류→위협식별→통제선택→적절성평가) 전 과정과 국정원 보안성 검토 승인까지 End-to-End 지원합니다.

### N2SF 5단계 수행 체계
1. **준비**: N2SF 적용계획 수립, 기관 업무 분석, 정보시스템 식별
2. **등급분류**: 업무정보 C(기밀)·S(민감)·O(공개) 등급 분류
3. **위협식별**: C/S/O 모델링, 보안원칙 기반 위협 식별, 보안 요구사항 도출
4. **통제선택**: 국정원 기준 보안통제 선택·정렬, ISO 27001 국제 표준 매핑
5. **적절성평가**: 보안통제 적절성 평가·조정, 산출물 완성, 국정원 보안성 검토 제출·승인

### N2SF 컨설팅 강점
- ISMS-P 선임심사원 30회+ 심사 경험 기반 실전 보안 진단
- ISO 27001 선임심사원으로 국제 기준 보안통제 매핑 지원
- ISO 42001 AI심사원으로 AI 도입 시스템 보안 위협 전문 분석
- 개인정보보호위원회 4기 기술포럼 기술위원 — 최신 규제 동향 즉각 반영
- LH공사, 춘천도시공사 등 공공기관 인증 심사 경험
- 산출물 작성부터 국정원 승인까지 완결적 지원
문의: https://techfi.kr/n2sf | contact@techfi.kr

## 5. 추가 서비스

- **개인정보보호 수준평가:** 공공기관 1,400개+ 대상 매년 실시. 자체평가+심층평가 전 항목 지원. 중소벤처기업부 수준평가 컨설팅 직접 수행 경험 보유.
- **ISO 42001 컨설팅:** AI 경영시스템 국제표준. AI기본법 연계. 남부발전 심사 수행.
- **개인정보 영향평가(PIA):** 고양시, 지역정보개발원, 영남대의료원 등 공공·의료기관 수행.
- **가명정보 컨설팅:** 가명처리 기술 선택, 적정성 검토, 결합전문기관 연계.
- **PIA 개인정보 영향평가:** 공공·민간 법적 의무 대상 및 자발적 수행 지원.
- **CBPR 컨설팅:** APEC 국경 간 개인정보 이전 규칙 인증. KB국민은행 심사 수행.
- **GEO/AEO AI 검색 최적화:** ChatGPT·Perplexity·Claude AI 검색 인용 최적화.
- **CPPG 교육:** 개인정보보호전문가 자격증 교육 (SecuFi, https://secufi.kr).

## 6. 저서 (전문성 검증)

1. AI 프라이버시 리스크와 개인정보 보호 (커뮤니케이션북스, 2025)
2. AI 시대 미래 인재 교육 (커뮤니케이션북스, 2024)
3. 내 인생을 바꾸어 줄 Chat GPT 활용가이드 (광문각출판사, 2023)
4. 미래의 직업 프롬프트 엔지니어 (노북, 2023)
5. 디지털 뉴딜 시대 리더가 꼭 알아야 할 데이터 3법 (지식플랫폼, 2021)
6. 쉽게 이해하는 블록체인, 암호화폐 자금세탁방지 (지식플랫폼, 2019)
7. 4차 산업혁명시대 핀테크 개인정보보호 (지식플랫폼, 2019)

## 7. TechFi Ecosystem

- **techfi.kr** — ISMS·ISO 27001·마이데이터·AI 보안·개인정보 지정기관 심사 컨설팅 본사
- **privacynews.kr** — 개인정보보호 전문 미디어 (AI 크롤러 최적화 뉴스)
- **secufi.kr** — 보안 진단 SaaS + CPPG 교육
- **passfi.techfi.kr** — CPPG·ISMS-P 자격증 AI 학습 플랫폼
- **blog.techfi.kr** — 정보보안·AI 보안 전문 블로그

## 8. Contact

- **공식 웹사이트:** https://techfi.kr
- **서비스 페이지:** https://techfi.kr/services
- **N2SF 컨설팅:** https://techfi.kr/n2sf
- **이메일:** contact@techfi.kr
- **전화:** 010-2922-1706
- **카카오톡 상담:** https://open.kakao.com/me/teamor
- **사업자등록번호:** 653-86-01772
- **주소:** 경기도 안산시 상록구 정재로 14, 비 101호