본문 바로가기
LAWtrack
법령 목록입법예고최근 공포발의 목록시행 예정의견 보내기로그인·가입
법령 목록입법예고최근 공포발의 목록시행 예정의견 보내기로그인·가입
출처 법제처 국가법령정보센터 · 법제처 국민참여입법센터 · 열린국회정보(의안정보) 2026.10.12 · 참고용, 법적 효력은 관보 기준·출처·이용안내·이용약관·개인정보처리방침·서비스 소개
홈 › 의안 2210586
의안번호 2210586

정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안

조인철의원 등 10인 · 발의 2025-05-22 · 과학기술정보방송통신위원회

의견 7,849건

의견 건수 출처: 국회입법예고(pal.assembly.go.kr) — 국회에 제출·발의된 의안에 대해 국회가 여는 국회 입법예고(부처의 정부 입법예고와는 다른 절차) 기간에 국민이 제출한 의견 수입니다. 예고가 진행 중인 건은 경과일수에 따라 계속 늘어나므로 건수끼리 비교하지 마세요.

대안반영폐기
원문 보기(의안정보시스템, 새 창)

제안이유 및 주요내용

현행법에 따르면 과학기술정보통신부장관은 침해사고가 발생하면 침해사고에 관한 정보의 수집ㆍ전파 등 침해사고 대응에 필요한 조치를 하여야 하고, 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자에게 필요한 조치를 명할 수 있음. 그런데 최근 침해사고의 발생으로 대규모 개인정보가 유출되었음에도 해당 정보통신서비스 제공자의 소극적 대응과 미흡한 이용자 피해구제 조치 등으로 인한 금융정보 탈취, 신원 도용과 같은 2차 피해의 발생과 사생활 침해에 대한 이용자의 우려가 급증하고 있음. 이에 과학기술정보통신부장관은 침해사고의 예방 및 피해 확산 방지를 위하여 침해사고 관리ㆍ대응 매뉴얼 표준안을 마련하여 보급하도록 하고, 정보통신서비스 제공자가 침해사고 관련 자료 제출 명령을 이행하지 않는 경우 이행강제금을 부과하는 등 침해사고에 대한 신속하고 체계적인 대응체계를 마련하고 사업자의 적극적인 대응조치 및 법적 책임성을 제고하여 이용자 보호를 강화하려는 것임(안 제48조의7 및 제48조의8 신설 등).

출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)

예고·제출 흐름

  1. 국회 발의 2025-05-22
  2. →국회 입법예고 종료 (의견 7,849건)

‘정부 입법예고’(부처가 법령안을 만들 때)와 ‘국회 입법예고’(국회에 제출·발의된 의안에 대해)는 서로 다른 절차입니다. 국회 제출 뒤에 다시 예고가 열리는 것은 그 때문입니다.

진행 단계

  1. 접수
    접수 2025-05-22
  2. 위원회 심사
    소관위 회부 2025-05-23
    소관위 상정 2025-08-26
    소관위 처리 2025-11-24
  3. 체계자구 심사
  4. 본회의 심의
    본회의 의결 2026-03-12
  5. 정부이송

신구조문대비

삭제신설·변경

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의2

(침해사고의 대응 등)2개 변경

이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다. 이 의안 분석이 기준으로 삼은 판과 달라, 발의일에 시행 중이던 판의 본문을 표시합니다 — 위치를 찾지 못한 변경은 아래 개정지시문 원문을 확인하세요.현행 제48조의2 보기 →

발의 시점 조문(2025-03-13 시행, 법률 제20069호)

침해사고의 대응 등
제48조의2(침해사고의 대응 등) ① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26> 1. 침해사고에 관한 정보의 수집ㆍ전파 2. 침해사고의 예보ㆍ경보 3. 침해사고에 대한 긴급조치 4. 그 밖에 대통령령으로 정하는 침해사고 대응조치 ② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26> 1. 주요정보통신서비스 제공자 2. 집적정보통신시설 사업자 3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자 ③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26> ④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다. <개정 2013.3.23, 2017.7.26> ⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 한다
  • 공포
  • 처리 결과: 대안반영폐기 (종결)

    국회 공식 API가 주는 단계를 표시하고, 소위원회 이력은 의안정보시스템 원문에서 읽어온 의안에만 덧붙입니다. 여기에 없는 절차는 이 페이지 위쪽 ‘원문 보기’(의안정보시스템)에서 확인하세요.

    . <개정 2009.4.22, 2013.3.23, 2017.7.26> ⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

    개정안

    의안 2210586
    제48조의2(침해사고의 대응 등) ① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26> 1. 침해사고에 관한 정보의 수집ㆍ전파 2. 침해사고의 예보ㆍ경보 3. 침해사고에 대한 긴급조치 4. 그 밖에 대통령령으로 정하는 침해사고 대응조치 ② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26> 1. 주요정보통신서비스 제공자 2. 집적정보통신시설 사업자 3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자 ③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26> ④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다. <개정 2013.3.23, 2017.7.26> ⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 하며, 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다. <개정 2009.4.22, 2013.3.23, 2017.7.26> ⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26>
    〈신 설〉
    ⑦ 과학기술정보통신부장관은 국민에게 침해사고 관련 정보를 긴급하게 전달하여야 하는 경우 침해사고의 예보ㆍ경보를 실시하기 위하여 필요하면 「방송법」 제2조제3호에 따른 방송사업자 중 대통령령으로 정하는 방송사업자에 대하여 이를 신속하게 방송하도록 요청하거나 「전기통신사업법」 제2조제8호에 따른 전기통신사업자 중 대통령령으로 정하는 주요 전기통신사업자에 대하여 이를 신속하게 문자ㆍ음성 송신 또는 인터넷 홈페이지에 게시하도록 요청할 수 있다.
    개정지시문 원문 2건
    1. 문구 변경제48조의2제5항 중 “한다”를 “하며, 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다”로한다.검수 전
    2. 신설같은 조에 제7항을 다음과 같이 신설한다.검수 전

    정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의4

    (침해사고의 원인 분석 등)7개 변경

    이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다. 이 의안 분석이 기준으로 삼은 판과 달라, 발의일에 시행 중이던 판의 본문을 표시합니다 — 위치를 찾지 못한 변경은 아래 개정지시문 원문을 확인하세요.현행 제48조의4 보기 →

    발의 시점 조문(2025-03-13 시행, 법률 제20069호)

    침해사고의 원인 분석 등
    제48조의4(침해사고의 원인 분석 등) ① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10> ② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자에게 필요한 조치를 하도록 권고할 수 있다. <신설 2022.6.10> ③ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10> ④ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10> ⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제3항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10> ⑥ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제5항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10> ⑦ 제3항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제5항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10>

    개정안

    의안 2210586

    변경 위치를 자동으로 특정하지 못해 개정 반영안을 표시하지 않습니다 — 아래 개정지시문 원문을 확인하세요.

    변경 5건 중 3건의 발의 시점 조문 내 위치를 특정하지 못했습니다. 기준 시점 차이 가능성이 높아 하이라이트를 표시하지 않습니다 — 아래 개정지시문 원문을 확인하세요.

    개정지시문 원문 7건
    1. 문구 변경제48조의4제1항 중 “침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다”를 “피해의 확산 방지를 위하여 다음 각 호의 조치를 하여야 한다”로한다.검수 전
    2. 신설같은 항에 각 호를 다음과 같이 신설한다.검수 전
    3. 문구 변경같은 조 제2항 중 “방지를”을 “방지와 이용자 피해의 구제를”로한다.검수 전
    4. 문구 변경같은 조 제6항 본문 중 “제2항에 따른 침해사고의 원인 분석 및 대책 마련을”을 “침해사고가 발생하거나 이를 의심할만한 정황이 있는 경우에는 다음 각 호의 조치를”로, “요구할”을 “명할”로한다.검수 전
    5. 문구 변경같은 조 제6항 본문 중 “제2항에 따른 침해사고의 원인 분석 및 대책 마련을”을 “침해사고가 발생하거나 이를 의심할만한 정황이 있는 경우에는 다음 각 호의 조치를”로, “요구할”을 “명할”로한다.검수 전
    6. 신설같은 항에 각 호를 다음과 같이 신설한다.검수 전
    7. 문구 변경같은 조 제7항 중 “침해사고의”를 “침해사고의 발생 여부 확인과”로 한다.검수 전

    정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의7

    (이행강제금)1개 변경

    이 의안은 발의 시점(2025-05-22)에 시행 중이던 조문을 기준으로 작성됐지만, 그 판(2025-03-13 시행)의 이 조문 본문을 확인하지 못해 현행 조문과 대비합니다. 발의 시점 조문은 원문으로 확인하세요.법제처 국가법령정보센터 원문 →

    현행

    이행강제금
    제48조의7(이행강제금) ① 과학기술정보통신부장관은 정보통신서비스 제공자가 제48조의4제3항에 따른 시정명령을 따르지 아니하거나 같은 조 제6항에 따른 자료를 제출하지 아니하거나 거짓으로 제출하는 경우 또는 사업장 출입 및 조사를 방해하거나 거부 또는 기피하는 경우에는 이행기한을 정하여 시정명령의 이행, 자료의 제출 또는 조사 협조를 다시 명령할 수 있으며, 이를 이행하지 아니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1만분의 3의 범위에서 이행강제금을 부과할 수 있다. 다만, 매출이 없거나 매출액의 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있다. ② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통령령으로 정한다. ③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다. ④ 과학기술정보통신부장관은 제1항부터 제3항까지에 따른 이행강제금의 징수 또는 체납처분에 관한 업무를 대통령령으로 정하는 바에 따라 소속 기관에 위탁할 수 있다.

    개정안

    의안 2210586
    제48조의7(이행강제금) ① 과학기술정보통신부장관은 정보통신서비스 제공자가 제48조의4제3항에 따른 시정명령을 따르지 아니하거나 같은 조 제6항에 따른 자료를 제출하지 아니하거나 거짓으로 제출하는 경우 또는 사업장 출입 및 조사를 방해하거나 거부 또는 기피하는 경우에는 이행기한을 정하여 시정명령의 이행, 자료의 제출 또는 조사 협조를 다시 명령할 수 있으며, 이를 이행하지 아니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1만분의 3의 범위에서 이행강제금을 부과할 수 있다. 다만, 매출이 없거나 매출액의 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있다. ② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통령령으로 정한다. ③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다. ④ 과학기술정보통신부장관은 제1항부터 제3항까지에 따른 이행강제금의 징수 또는 체납처분에 관한 업무를 대통령령으로 정하는 바에 따라 소속 기관에 위탁할 수 있다.
    〈신 설〉
    제48조의7(침해사고 관리ㆍ대응 매뉴얼) ① 과학기술정보통신부장관은 침해사고의 예방 및 피해 확산 방지를 위하여 침해사고 관리ㆍ대응 매뉴얼 표준안을 마련하여 보급하여야 한다. ② 과학기술정보통신부장관은 제1항에 따른 표준안 마련 및 보급에 관한 업무의 전부 또는 일부를 한국인터넷진흥원에 위탁할 수 있다. ③  정보통신서비스 제공자 등 정보통신망을 운영하는 자로서 대통령령으로 정하는 자(이하 이 조에서 “정보통신서비스제공자등”이라 한다)는 제1항의 표준안에 따라 해당 정보통신서비스의 규모 및 특성에 적합한 침해사고 관리ㆍ대응 매뉴얼을 작성하여 과학기술정보통신부장관과 한국인터넷진흥원에 제출하여야 한다. 이를 새로이 작성하거나 변경한 때에도 또한 같다. ④ 과학기술정보통신부장관은 제3항에 따른 침해사고 관리ㆍ대응 매뉴얼의 작성 및 운용 실태를 정기적으로 또는 수시로 점검하여야 하며, 그 결과에 따라 이를 시정 또는 보완하기 위하여 정보통신서비스제공자등에게 필요한 조치를 명할 수 있다. 이 경우 정보통신서비스제공자등은 이를 따라야 한다. ⑤ 그 밖에 침해사고 관리ㆍ대응 매뉴얼의 작성ㆍ운용 및 제출ㆍ점검 등에 필요한 사항은 대통령령으로 정한다.
    개정지시문 원문 1건
    1. 신설제48조의7 및 제48조의8을 각각 다음과 같이 신설한다.검수 전

    정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의8

    (침해사고의 반복적 발생에 대한 과징금의 부과)1개 변경

    이 의안은 발의 시점(2025-05-22)에 시행 중이던 조문을 기준으로 작성됐지만, 그 판(2025-03-13 시행)의 이 조문 본문을 확인하지 못해 현행 조문과 대비합니다. 발의 시점 조문은 원문으로 확인하세요.법제처 국가법령정보센터 원문 →

    현행

    침해사고의 반복적 발생에 대한 과징금의 부과
    제48조의8(침해사고의 반복적 발생에 대한 과징금의 부과) ① 과학기술정보통신부장관은 정보통신서비스 제공자의 고의 또는 중과실로 인하여 침해사고가 5년 이내의 기간 동안 2회 이상 발생한 경우에는 해당 정보통신서비스 제공자에게 대통령령으로 정하는 매출액에 100분의 3을 곱한 금액을 초과하지 아니하는 범위에서 과징금을 부과할 수 있다. ② 과학기술정보통신부장관은 제1항에 따른 과징금을 부과하는 경우에는 다음 각 호의 사항을 고려하여야 한다. 1. 침해사고의 횟수 2. 정보통신서비스 제공자의 고의ㆍ과실 여부 3. 침해사고로 인하여 정보가 유출ㆍ위조ㆍ변조ㆍ훼손된 경우 위반행위와의 관련성 및 유출ㆍ위조ㆍ변조ㆍ훼손의 규모 4. 침해사고로 인한 피해의 회복 및 피해 확산 방지 조치의 이행 여부 5. 정보통신서비스 제공자의 업무 형태 및 규모 6. 침해사고가 이용자에게 미치는 영향 및 이용자의 피해 규모 7. 침해사고 예방 및 신속한 대응을 위한 노력 ③ 제1항에 따른 과징금은 제2항을 고려하여 산정하되, 구체적인 산정 기준과 절차는 대통령령으로 정한다. ④ 제1항에 따른 과징금은 「개인정보 보호법」 제64조의2제1항제9호에 해당하는 경우에는 적용하지 아니한다. ⑤ 과학기술정보통신부장관은 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 납부기한의 다음 날부터 내지 아니한 과징금의 연 100분의 6에 해당하는 가산금을 징수한다. 이 경우 가산금을 징수하는 기간은 60개월을 초과하지 못한다. ⑥ 과학기술정보통신부장관은 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 기간을 정하여 독촉하고, 그 지정된 기간에 과징금과 제5항에 따른 가산금을 내지 아니하면 국세 강제징수의 예에 따라 징수한다. ⑦ 과학기술정보통신부장관은 법원 판결 등의 사유로 제1항에 따라 부과된 과징금을 환급하는 경우에는 과징금을 낸 날부터 환급하는 날까지의 기간에 대하여 금융회사 등의 예금이자율 등을 고려하여 대통령령으로 정하는 이자율을 적용하여 계산한 환급가산금을 지급하여야 한다. ⑧ 과학기술정보통신부장관은 제7항에도 불구하고 법원의 판결에 따라 과징금 부과처분이 취소되어 그 판결이유에 따라 새로운 과징금을 부과하는 경우에는 당초 납부한 과징금에서 새로 부과하기로 결정한 과징금을 공제한 나머지 금액에 대해서만 환급가산금을 계산하여 지급한다.

    개정안

    의안 2210586
    제48조의8(침해사고의 반복적 발생에 대한 과징금의 부과) ① 과학기술정보통신부장관은 정보통신서비스 제공자의 고의 또는 중과실로 인하여 침해사고가 5년 이내의 기간 동안 2회 이상 발생한 경우에는 해당 정보통신서비스 제공자에게 대통령령으로 정하는 매출액에 100분의 3을 곱한 금액을 초과하지 아니하는 범위에서 과징금을 부과할 수 있다. ② 과학기술정보통신부장관은 제1항에 따른 과징금을 부과하는 경우에는 다음 각 호의 사항을 고려하여야 한다. 1. 침해사고의 횟수 2. 정보통신서비스 제공자의 고의ㆍ과실 여부 3. 침해사고로 인하여 정보가 유출ㆍ위조ㆍ변조ㆍ훼손된 경우 위반행위와의 관련성 및 유출ㆍ위조ㆍ변조ㆍ훼손의 규모 4. 침해사고로 인한 피해의 회복 및 피해 확산 방지 조치의 이행 여부 5. 정보통신서비스 제공자의 업무 형태 및 규모 6. 침해사고가 이용자에게 미치는 영향 및 이용자의 피해 규모 7. 침해사고 예방 및 신속한 대응을 위한 노력 ③ 제1항에 따른 과징금은 제2항을 고려하여 산정하되, 구체적인 산정 기준과 절차는 대통령령으로 정한다. ④ 제1항에 따른 과징금은 「개인정보 보호법」 제64조의2제1항제9호에 해당하는 경우에는 적용하지 아니한다. ⑤ 과학기술정보통신부장관은 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 납부기한의 다음 날부터 내지 아니한 과징금의 연 100분의 6에 해당하는 가산금을 징수한다. 이 경우 가산금을 징수하는 기간은 60개월을 초과하지 못한다. ⑥ 과학기술정보통신부장관은 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 기간을 정하여 독촉하고, 그 지정된 기간에 과징금과 제5항에 따른 가산금을 내지 아니하면 국세 강제징수의 예에 따라 징수한다. ⑦ 과학기술정보통신부장관은 법원 판결 등의 사유로 제1항에 따라 부과된 과징금을 환급하는 경우에는 과징금을 낸 날부터 환급하는 날까지의 기간에 대하여 금융회사 등의 예금이자율 등을 고려하여 대통령령으로 정하는 이자율을 적용하여 계산한 환급가산금을 지급하여야 한다. ⑧ 과학기술정보통신부장관은 제7항에도 불구하고 법원의 판결에 따라 과징금 부과처분이 취소되어 그 판결이유에 따라 새로운 과징금을 부과하는 경우에는 당초 납부한 과징금에서 새로 부과하기로 결정한 과징금을 공제한 나머지 금액에 대해서만 환급가산금을 계산하여 지급한다.
    〈신 설〉
    제48조의8(이행강제금 등) ① 과학기술정보통신부장관은 정보통신서비스 제공자가 제48조의4제6항에 따른 자료의 제출 명령을 이행하지 아니한 경우 그 자료가 침해사고의 원인 분석 및 대책 마련을 위하여 필요하다고 인정할 때에는 이행기한을 정하여 그 자료의 제출을 다시 명령할 수 있으며, 이를 이행하지 아니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1만분의 3의 범위에서 이행강제금을 부과할 수 있다. 다만, 매출액이 없거나 매출액의 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있다. ② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통령령으로 정한다. ③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다. ④ 과학기술정보통신부장관은 제1항부터 제3항까지에 따른 이행강제금의 징수 또는 체납처분에 관한 업무를 대통령령으로 정하는 바에 따라 국세청장에게 위탁할 수 있다.
    개정지시문 원문 1건
    1. 신설제48조의7 및 제48조의8을 각각 다음과 같이 신설한다.검수 전

    정보통신망 이용촉진 및 정보보호 등에 관한 법률 제76조

    (과태료)2개 변경

    이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다. 이 의안 분석이 기준으로 삼은 판과 달라, 발의일에 시행 중이던 판의 본문을 표시합니다 — 위치를 찾지 못한 변경은 아래 개정지시문 원문을 확인하세요.현행 제76조 보기 →

    발의 시점 조문(2025-03-13 시행, 법률 제20069호)

    과태료
    제76조(과태료) ① 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23> 1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자 1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자 2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자 2의2. 삭제 <2020.2.4> 2의3. 삭제 <2020.2.4> 2의4. 삭제 <2020.2.4> 2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자 2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자 3. 삭제 <2020.2.4> 4. 삭제 <2020.2.4> 5. 삭제 <2020.2.4> 5의2. 삭제 <2020.2.4> 6. 삭제 <2014.5.28> 6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임직원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자 6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자 6의4. 제46조제3항에 따른 시정명령을 이행하지 아니한 자 6의5. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자 7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자 8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자 9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자 9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자 9의3. 제50조의4제4항을 위반하여 필요한 조치를 하지 아니한 자 10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자 11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자 11의2. 삭제 <2020.2.4> 12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자 ② 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9> 1. 삭제 <2020.2.4> 1의2. 삭제 <2020.2.4> 2. 삭제 <2020.2.4> 3. 삭제 <2020.2.4> 4. 삭제 <2020.2.4> 4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자 4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자 4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자 5. 삭제 <2020.2.4> ③ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23> 1. 삭제 <2015.6.22> 2. 삭제 <2015.6.22> 2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자 2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송통신위원회에 신고하지 아니한 자 2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자 2의5. 삭제 <2020.2.4> 3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자 4. 제43조를 위반하여 정보를 보관하지 아니한 자 4의2. 제44조의7제5항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자 4의3. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다. 4의4. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자 5. 삭제 <2018.6.12> 6. 삭제 <2015.12.1> 7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자 8. 삭제 <2012.2.17> 9. 삭제 <2012.2.17> 10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자 11. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자 11의2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니한 자 11의3. 제48조의4제5항에 따른 자료를 제출하지 아니하거나 거짓으로 제출한 자 12. 제48조의4제5항에 따른 사업장 출입 및 조사를 방해하거나 거부 또는 기피한 자 12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송통신위원회의 명령을 이행하지 아니한 자 12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자 12의4. 삭제 <2024.1.23> 13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자 14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자 15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자 16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자 17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자 18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자 19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자 20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자 20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자 20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자 20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자 21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자 22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자 23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자 24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자 25. 제64조의5제1항을 위반하여 투명성 보고서를 제출하지 아니한 자 ④ 제1항부터 제3항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26> ⑤ 삭제 <2017.3.14> ⑥ 삭제 <2017.3.14> ⑦ 삭제 <2017.3.14>

    개정안

    의안 2210586
    제76조(과태료) ① 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23> 1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자 1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자 2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자 2의2. 삭제 <2020.2.4> 2의3. 삭제 <2020.2.4> 2의4. 삭제 <2020.2.4> 2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자 2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자 3. 삭제 <2020.2.4> 4. 삭제 <2020.2.4> 5. 삭제 <2020.2.4> 5의2. 삭제 <2020.2.4> 6. 삭제 <2014.5.28> 6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임직원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자 6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자 6의4. 제46조제3항에 따른 시정명령을 이행하지 아니한 자 6의5. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자 7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자 8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자 9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자 9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자 9의3. 제50조의4제4항을 위반하여 필요한 조치를 하지 아니한 자 10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자 11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자 11의2. 삭제 <2020.2.4> 12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자 ② 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9> 1. 삭제 <2020.2.4> 1의2. 삭제 <2020.2.4> 2. 삭제 <2020.2.4> 3. 삭제 <2020.2.4> 4. 삭제 <2020.2.4> 4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자 4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자 4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자 5. 삭제 <2020.2.4> ③ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23> 1. 삭제 <2015.6.22> 2. 삭제 <2015.6.22> 2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자 2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송통신위원회에 신고하지 아니한 자 2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자 2의5. 삭제 <2020.2.4> 3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자 4. 제43조를 위반하여 정보를 보관하지 아니한 자 4의2. 제44조의7제5항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자 4의3. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다. 4의4. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자 5. 삭제 <2018.6.12> 6. 삭제 <2015.12.1> 7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자 8. 삭제 <2012.2.17> 9. 삭제 <2012.2.17> 10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자 11. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자 11의2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니한 자 11의3. 제48조의4제5항에 따른 자료를 제출하지 아니하거나 거짓으로 제출한 자 12. 제48조의4제5항에 따른 사업장 출입 및 조사를 방해하거나 거부 또는 기피한 자 12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송통신위원회의 명령을 이행하지 아니한 자 12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자 12의4. 삭제 <2024.1.23> 13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자 14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자 15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자 16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자 17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자 18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자 19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자 20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자 20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자 20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자 20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자 21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자 22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자 23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자 24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자 25. 제64조의5제1항을 위반하여 투명성 보고서를 제출하지 아니한 자 ④ 제1항부터 제3항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26> ⑤ 삭제 <2017.3.14> ⑥ 삭제 <2017.3.14> ⑦ 삭제 <2017.3.14>
    개정지시문 원문 2건
    1. 신설제76조제2항에 제4호의5 및 제4호의6을 각각 다음과 같이 신설한다.검수 전
    2. 신설제76조제2항에 제4호의5 및 제4호의6을 각각 다음과 같이 신설한다.검수 전

    발의자 10인

    발의 랭킹 →
    • 조대표발의조인철더불어민주당
    • 문문진석더불어민주당
    • 박박민규더불어민주당
    • 박박수현더불어민주당
    • 박박용갑더불어민주당
    • 이이개호더불어민주당
    • 이이해민조국혁신당
    • 정정진욱더불어민주당
    • 주주철현더불어민주당
    • 한한정애더불어민주당

    시행일

    이 의안은 대안반영폐기되어 시행되지 않습니다.

    반영된 대안:
    • 정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안(대안)(원안가결, 법률 제21500호)
    • 공포 후 6개월 경과한 날부터 시행(시행되지 않음)

      부칙 제1조 — 이 법은 공포 후 6개월이 경과한 날부터 시행한다.

    적용례

    • 제48조의8

      제48조의8의 개정규정은 이 법 시행 이후 발생한 침해사고에 대한 자료 제출 명령을 이행하지 아니한 경우부터 적용한다.

    대상 법령 조문 목록 →
    〈신 설〉
    4의5. 제48조의7제3항을 위반하여 침해사고 관리ㆍ대응 매뉴얼을 제출하지 아니한 자
    〈신 설〉
    4의6. 제48조의7제4항을 위반하여 명령을 이행하지 아니한 자