중대한 것으로 판단되는 사이버 보안 사건 및 기타 사이버 보안 사건의 공개

1. 소개

미국 SEC의 기업재무부서 디렉터인 에릭 게르딩(Erik Gerding)은 최근 Form 8-K의 Item 1.05와 관련된 두 가지 지침 성명을 발표했습니다. 이 항목은 지난해 SEC에 의해 채택되었으며, 공기업이 중대한 사이버 보안 사건을 공개하도록 요구했습니다. 5월에 발표된 그의 첫번째 성명은 Form 8-K에서 사이버 보안 사건의 자발적인 공개에 초점을 맞추었고, 6월에 발표된 두번째 성명은 사이버 보안 사건과 관련된 추가 정보를 비공개로 공유하는 것과 관련된 Regulation FD 고려사항을 다루었습니다.

2. 주요 내용

2024년 5월에 발표된 첫번째 성명

회사가 중대한 것으로 결정한 사이버 보안 사건만 Form 8-K의 항목 1.05에 따라 공개 할 수 있습니다. 또한 투자자의 혼란이나 항목 1.05 공개 가치가 희석 되는 것을 피하기 위해, 회사는 중대하지 않은 사이버 보안 사건이나 중대한지 여부를 아직 결정하지 못한 사이버 보안 사건을 공개하고자 할 경우 Form 8-K의 항목 8.01에 따라 공개할 수 있습니다.

그러나 해당 사건이 나중에 중대한 것으로 결정되면 회사는 해당 결정일로부터 4영업일 이내에 항목 1.05 Form 8-K를 제출해야 합니다. 새로운 제출은 이전의 항목 8.01 공개를 참조할 수 있지만, 항목 1.05의 모든 요구 사항을 충족해야 합니다.