의안번호 2212613
정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안
최수진의원 등 12인 · 발의 2025-09-02 · 과학기술정보방송통신위원회
대안반영폐기
제안이유 및 주요내용
현행법에 따르면 과학기술정보통신부장관은 해킹 등 중대한 침해사고의 원인분석과 사고대응을 위해 민ㆍ관합동조사단을 구성할 수 있도록 하고 있으며, 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있는 권한을 가지고 있음. 그러나 민ㆍ관합동조사단의 사업장 출입 및 자료요청 권한의 경우 중대한 침해에만 한정하고 있으며, 이에 대한 판단이 모호해 법적 혼란과 함께 적극적인 사고대응을 할 수가 없는 문제가 발생하고 있음. 또한 해킹사고가 발생해 국민적인 피해가 확산되고 있지만 정보통신서비스 제공자가 자료를 제대로 제출하지 않는 경우가 많아 현행 자료제출 관련 의무조항을 강화할 필요가 있음. 이에 침해사고 관련 적극적인 피해 확산 방지와 사고대응을 위해 민ㆍ관합동조사단의 조사 권한과 정보통신서비스 제공자에 대한 자료 제출 의무를 강화하여 정보통신망의 안전성과 신뢰성을 제고하고자 함(안 제48조의4제6항 및 제64조제3항).
출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)
진행 단계
- 접수접수 2025-09-02
- 위원회 심사소관위 회부 2025-09-03소관위 상정 2025-11-24소관위 처리 2025-11-24
- 체계자구 심사
- 본회의 심의본회의 의결 2026-03-12
- 정부이송
- 공포
처리 결과: 대안반영폐기 (종결)
신구조문대비
삭제신설·변경
자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의4
(침해사고의 원인 분석 등)1개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제48조의4 보기 →
발의 시점 조문(2025-07-22 시행, 법률 제20678호)
침해사고의 원인 분석 등제48조의4(침해사고의 원인 분석 등)
① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13>
③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13>
④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
개정안
의안 2212613제48조의4(침해사고의 원인 분석 등)
① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13>
③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13>
④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
개정지시문 원문 1건
- 자구수정제48조의4제6항 본문 중 “중대한 침해사고의 경우 소속”을 “소속”으로 한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제64조
(자료의 제출 등)1개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제64조 보기 →
발의 시점 조문(2025-07-22 시행, 법률 제20678호)
자료의 제출 등제64조(자료의 제출 등)
① 과학기술정보통신부장관 또는 방송통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2017.7.26, 2018.9.18, 2020.2.4>
1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우
2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우
2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우
3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우
② 방송통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다. <개정 2020.2.4>
1. 제4항에 따른 시정조치
2. 제76조에 따른 과태료 부과
3. 그 밖에 이에 준하는 조치
③ 과학기술정보통신부장관 또는 방송통신위원회는 정보통신서비스 제공자가 제1항 및 제2항에 따른 자료를 제출하지 아니하거나 이 법을 위반한 사실이 있다고 인정되면 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다. <개정 2011.3.29, 2013.3.23, 2016.3.22, 2017.7.26, 2020.2.4>
④ 과학기술정보통신부장관 또는 방송통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4>
⑤ 과학기술정보통신부장관 또는 방송통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26>
⑥ 과학기술정보통신부장관 또는 방송통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26>
⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다. <개정 2020.2.4>
⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.
⑨ 과학기술정보통신부장관 또는 방송통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4>
⑩ 과학기술정보통신부장관 또는 방송통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26>
⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.
개정안
의안 2212613제64조(자료의 제출 등)
① 과학기술정보통신부장관 또는 방송통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2017.7.26, 2018.9.18, 2020.2.4>
1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우
2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우
2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우
3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우
② 방송통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다. <개정 2020.2.4>
1. 제4항에 따른 시정조치
2. 제76조에 따른 과태료 부과
3. 그 밖에 이에 준하는 조치
③ 과학기술정보통신부장관 또는 방송통신위원회는 제1항 및 제2항에 따른 자료를 확인하기 위해 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다. <개정 2011.3.29, 2013.3.23, 2016.3.22, 2017.7.26, 2020.2.4>
④ 과학기술정보통신부장관 또는 방송통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4>
⑤ 과학기술정보통신부장관 또는 방송통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26>
⑥ 과학기술정보통신부장관 또는 방송통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26>
⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다. <개정 2020.2.4>
⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.
⑨ 과학기술정보통신부장관 또는 방송통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4>
⑩ 과학기술정보통신부장관 또는 방송통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26>
⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.
개정지시문 원문 1건
- 자구수정제64조제3항 중 “정보통신서비스 제공자가 제1항 및 제2항에 따른 자료를 제출하지 아니하거나 이 법을 위반한 사실이 있다고 인정되면”을 “제1항 및 제2항에 따른 자료를 확인하기 위해”로 한다.검수 전