법안 원문을 불러오는 중
2025-12-04 발의 ·
대안의 제안이유
최근 SK텔레콤, KT, LG유플러스 등 주요 이동통신사와 금융회사 등을 대상으로 심각한 침해사고가 발생하였거나 발생 의심 정황이 있어 대규모 조사가 이루어지고 있고 이용자의 피해도 계속하여 발생하고 있는 상황임.
그러나, 사업자가 신고하지 않는 이상 과학기술정보통신부나 한국인터넷진흥원이 침해사고 발생에 대하여 조사할 수 없고 조사 및 조치가 지연되면서 피해가 확산되는 문제가 있어 침해사고의 예방과 발생 시 대응을 강화하기 위한 정보보호 관련 제도의 대대적인 개편이 필요함.
한편, 불법스팸의 대부분이 대량문자서비스를 통해 발송되고 있는데 불범스팸에 대한 규제를 강화할 필요가 있으므로 영리목적의 광고성 정보 전송에 대한 전송자격 인증제의 법적 근거를 마련하고, 불법스팸을 전송한 문자재판매사업자 등에게 과징금을 부과할 수 있도록 함으로써 불법스팸에 대한 규제를 강화할 필요성이 제기되고 있음.
이에, 침해사고 예방과 발생 시 신속한 대응, 피해자 구제를 위한 법적 기반을 강화하고 광고성 정보 전송 관련 의무 위반을 제재하기 위한 과징금을 도입하려는 것임.
대안의 주요내용
가. 주요 정보통신서비스 제공자 등은 정보보호 분야별 전문성을 갖춘 인력과 충분한 예산을 확보하도록 노력하여야 함(안 제45조제5항 신설).
나. 중기업을 제외한 정보통신서비스 제공자는 임원을 정보보호 최고책임자로 지정하여야 하고, 정보보호 최고책임자의 업무에 정보보호에 필요한 인력 관리 및 예산 편성과 이사회에 대한 정보보호 연황 및 주요 사항의 보고를 추가함(안 제45조의3제1항, 제4항제1호마목부터 사목 신설).
다. 정보통신서비스 제공자는 정보보호위원회를 설치·운영하여야 함(안 제45조의4 신설).
라. 과학기술정보통신부장관은 사업자를 대상으로 매년 이 법에 따른 의무의 준수 여부 등 정보통신망의 안정성 및 정보의 신뢰성 수준을 평가하여야 함(안 제45조의5 신설).
마. 생성ㆍ처리하는 정보의 규모와 사회적 파급력으로 인하여 침해사고 발생 시 국민의 생명ㆍ신체 또는 재산에 중대한 위험을 초래할 우려가 있는 자에 대해서는 정보보호 관리체계 인증 기준 및 절차를 강화하여 적용할 수 있음(안 제47조의7제2항).
바. 침해사고 관련 사항을 심의하기 위해 과학기술정보통신부에 침해사고조사심의위원회를 둠(안 제48조의2제7항 및 제8항 신설).
사. 정보통신서비스 제공자는 대통령령으로 정하는 침해사고 발생 시 지체없이 이용자에게 통지하여야 함(안 제48조의3제4항 신설).
아. 침해사고 분석 대상을 침해사고 원인에서 침해사고 발생여부로 확대함(안 제48조의4).
자. 이행강제금, 반복적 침해사고에 대한 과징금, 침해사고 관리·대응 매뉴얼, 침해사고로 인한 이용자 피해구제 등을 도입함(안 제48조의7부터 제48조의10 신설)
현행
개정안
제45조(정보통신망의 안정성 확보 등)
제45조의3(정보보호 최고책임자의 지정 등)
제45조의4(정보보호위원회)
제45조의5(정보보호수준 평가)
제47조(정보보호 관리체계의 인증)
제47조의7(정보보호 관리체계 인증의 특례)
제48조의2(침해사고의 대응 등)
제48조의3(침해사고의 신고 등)
제48조의4(침해사고의 원인 분석 등)
제48조의7(이행강제금)
제48조의8(침해사고의 반복적 발생에 대한 과징금의 부과)
제48조의9(침해사고 관리ㆍ대응 매뉴얼)
제48조의10(침해사고로 인한 이용자 피해구제)
제50조의3(영리목적의 광고성 정보 전송의 위탁 등)
제50조의4(정보 전송 역무 제공 등의 제한)
제50조의9(광고성 정보전송 위반에 대한 과징금의 부과)
제50조의10(과징금의 납부기한 연장 및 분할납부)
제64조(자료의 제출 등)
제65조(권한의 위임ㆍ위탁)
제71조(벌칙)
제73조(벌칙)
제75조의2(몰수ㆍ추징)
제76조(과태료)
제77조(과태료에 관한 규정 적용의 특례)
공포일 2026-03-31 · 공포번호 21500 · 정보통신망 이용촉진 및 정보보호 등에 관한 법률