의안번호 2213843
정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안
조인철의원 등 10인 · 발의 2025-10-31 · 과학기술정보방송통신위원회
대안반영폐기
제안이유 및 주요내용
현행법에 따르면 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 원인 분석 및 대책 마련을 위하여 소속 공무원 또는 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있으며, 신고를 하지 아니하거나 조사를 방해하는 행위 등으로 사건을 축소 및 은폐하는 경우에는 과태료를 부과하고 있음. 그런데 정보통신서비스 제공자가 침해사고 발생 사실을 알고도 신고하지 않거나 지연하는 사례가 발생하고 있어 침해사고가 발생하였다고 의심할 만한 정황이 있는 경우에도 침해사고 발생 여부를 조사할 수 있도록 할 필요가 있다는 지적이 있음. 또한 현행 과태료만으로는 정보통신서비스 제공자가 주의 의무를 게을리하여 침해사고가 발생하는 경우에 대한 제재가 부족하다는 의견이 제기되고 있음. 이에 침해사고 신고가 없더라도 침해사고가 발생하였다고 의심할만한 정황이 있는 경우에는 그 발생 여부 및 원인을 조사하도록 하고, 필요한 경우 소속 공무원 또는 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 하며, 정보통신서비스 제공자의 고의 또는 중과실에 의하여 침해사고가 5년 이내의 기간 동안 2회 이상 발생한 경우에는 대통령령으로 정하는 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 하려는 것임(안 제48조의4 및 제 48조의5 신설 등).
출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)
진행 단계
- 접수접수 2025-10-31
- 위원회 심사소관위 회부 2025-11-03소관위 상정 2025-11-24소관위 처리 2025-11-24
- 체계자구 심사
- 본회의 심의본회의 의결 2026-03-12
- 정부이송
- 공포
처리 결과: 대안반영폐기 (종결)
신구조문대비
삭제신설·변경
자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의4
(침해사고의 원인 분석 등)10개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제48조의4 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
침해사고의 원인 분석 등제48조의4(침해사고의 원인 분석 등)
① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13>
③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13>
④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
개정안
의안 2213843제48조의4(침해사고의 원인 분석 등)
① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하였거나 내부 정보 유출 등 침해사고가 발생하였다고 의심할 만한 정황이 있는 경우로서 대통령령으로 정하는 경우에는 침해사고의 발생 여부 및 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13>
③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13>
④ 과학기술정보통신부장관은 제2항에 따른 침해사고 발생 여부와 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 침해사고의 발생 여부 및 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 발생 여부 및 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 발생 여부 및 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고의 발생 여부 및 그 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 발생 여부와 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
개정지시문 원문 10건
- 자구수정제48조의4제2항 중 “발생하면 그”를 “발생하였거나 내부 정보 유출 등 침해사고가 발생하였다고 의심할 만한 정황이 있는 경우로서 대통령령으로 정하는 경우에는”으로, “원인을”을 “발생 여부 및 원인을”로한다.검수 전
- 자구수정제48조의4제2항 중 “발생하면 그”를 “발생하였거나 내부 정보 유출 등 침해사고가 발생하였다고 의심할 만한 정황이 있는 경우로서 대통령령으로 정하는 경우에는”으로, “원인을”을 “발생 여부 및 원인을”로한다.검수 전
- 자구수정같은 조 제4항 중 “정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인”을 “제2항에 따른 침해사고 발생 여부와 원인”으로, “그 침해사고의”를 “침해사고의 발생 여부 및”으로한다.검수 전
- 자구수정같은 조 제4항 중 “정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인”을 “제2항에 따른 침해사고 발생 여부와 원인”으로, “그 침해사고의”를 “침해사고의 발생 여부 및”으로한다.검수 전
- 자구수정같은 조 제5항 중 “원인”을 “발생 여부 및 원인”으로한다.검수 전
- 자구수정같은 조 제6항 본문 중 “침해사고의 원인”을 “침해사고의 발생 여부 및 원인”으로, “중대한 침해사고의 경우 소속”을 “소속”으로, “출입하여 침해사고”를 “출입하여 침해사고의 발생 여부 및 그”로한다.검수 전
- 자구수정같은 조 제6항 본문 중 “침해사고의 원인”을 “침해사고의 발생 여부 및 원인”으로, “중대한 침해사고의 경우 소속”을 “소속”으로, “출입하여 침해사고”를 “출입하여 침해사고의 발생 여부 및 그”로한다.검수 전
- 자구수정같은 조 제6항 본문 중 “침해사고의 원인”을 “침해사고의 발생 여부 및 원인”으로, “중대한 침해사고의 경우 소속”을 “소속”으로, “출입하여 침해사고”를 “출입하여 침해사고의 발생 여부 및 그”로한다.검수 전
- 자구수정같은 조 제7항 중 “침해사고의 원인”을 “침해사고의 발생 여부와 원인”으로, “원인 분석이”를 “분석이”로 한다.검수 전
- 자구수정같은 조 제7항 중 “침해사고의 원인”을 “침해사고의 발생 여부와 원인”으로, “원인 분석이”를 “분석이”로 한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의5
(정보통신망연결기기등 관련 침해사고의 대응 등)2개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제48조의5 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
정보통신망연결기기등 관련 침해사고의 대응 등제48조의5(정보통신망연결기기등 관련 침해사고의 대응 등)
① 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생하면 관계 중앙행정기관의 장과 협력하여 해당 침해사고의 원인을 분석할 수 있다.
② 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생하여 국민의 생명ㆍ신체 또는 재산에 위험을 초래할 가능성이 있는 경우 관계 중앙행정기관의 장에게 다음 각 호의 조치를 하도록 요청할 수 있다.
1. 제47조의4제1항에 따른 취약점 점검, 기술 지원 등의 조치
2. 피해 확산을 방지하기 위하여 필요한 조치
3. 그 밖에 정보통신망연결기기등의 정보보호를 위한 제도의 개선
③ 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생한 경우 해당 정보통신망연결기기등을 제조하거나 수입한 자에게 제품 취약점 개선 등 침해사고의 확대 또는 재발을 방지하기 위한 조치를 할 것을 권고할 수 있다.
④ 과학기술정보통신부장관은 대통령령으로 정하는 전문기관이 다음 각 호의 사업을 수행하는 데 필요한 비용을 지원할 수 있다.
1. 정보통신망연결기기등과 관련된 정보보호지침 마련을 위한 연구
2. 정보통신망연결기기등과 관련된 시험ㆍ검사ㆍ인증 등의 기준 개선 연구
개정안
의안 2213843제48조의5(정보통신망연결기기등 관련 침해사고의 대응 등)
① 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생하면 관계 중앙행정기관의 장과 협력하여 해당 침해사고의 원인을 분석할 수 있다.
② 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생하여 국민의 생명ㆍ신체 또는 재산에 위험을 초래할 가능성이 있는 경우 관계 중앙행정기관의 장에게 다음 각 호의 조치를 하도록 요청할 수 있다.
1. 제47조의4제1항에 따른 취약점 점검, 기술 지원 등의 조치
2. 피해 확산을 방지하기 위하여 필요한 조치
3. 그 밖에 정보통신망연결기기등의 정보보호를 위한 제도의 개선
③ 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생한 경우 해당 정보통신망연결기기등을 제조하거나 수입한 자에게 제품 취약점 개선 등 침해사고의 확대 또는 재발을 방지하기 위한 조치를 할 것을 권고할 수 있다.
④ 과학기술정보통신부장관은 대통령령으로 정하는 전문기관이 다음 각 호의 사업을 수행하는 데 필요한 비용을 지원할 수 있다.
1. 정보통신망연결기기등과 관련된 정보보호지침 마련을 위한 연구
2. 정보통신망연결기기등과 관련된 시험ㆍ검사ㆍ인증 등의 기준 개선 연구
〈신 설〉
제48조의5(침해사고의 반복적 발생에 대한 과징금의 부과) ① 과학기술정보통신부장관은 정보통신서비스 제공자의 고의 또는 중과실에 의하여 침해사고가 5년 이내의 기간 동안 2회 이상 발생한 경우에는 해당 정보통신서비스 제공자에게 대통령령으로 정하는 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있다.
② 과학기술정보통신부장관은 제1항에 따른 과징금을 부과하는 경우에는 다음 각 호의 사항을 고려하여야 한다.
1. 침해사고의 횟수
2. 정보통신서비스 제공자의 고의ㆍ과실 여부
3. 침해사고로 인해 정보가 유출ㆍ위조ㆍ변조ㆍ훼손된 경우 위반행위와의 관련성 및 유출ㆍ위조ㆍ변조ㆍ훼손의 규모
4. 침해사고로 인한 피해의 회복 및 피해 확산 방지 조치의 이행 여부
5. 정보통신서비스 제공자의 업무 형태 및 규모
6. 침해사고가 이용자에게 미치는 영향 및 이용자의 피해 규모
7. 침해사고 예방 및 신속한 대응을 위한 노력
③ 제1항에 따른 과징금은 제2항을 고려하여 산정하되, 구체적인 산정기준과 절차는 대통령령으로 정한다.
④ 제1항에 따라 과징금을 부과하는 경우 「개인정보 보호법」제64조의2에 따른 과징금(침해사고와 관련하여 부과된 과징금만 해당한다)이 부과된 경우에는 그에 해당하는 금액을 감액한다.
⑤ 과학기술정보통신부장관은 제1항에 따른 과징금을 내야 할 자가 납부기한까지 내지 아니하면 납부기한의 다음 날부터 체납된 과징금에 대하여 연 100분의 6에 해당하는 가산금을 징수한다.
⑥ 과학기술정보통신부장관은 제1항에 따른 과징금을 내야 할 자가 납부기한까지 내지 아니하면 기간을 정하여 독촉하고, 그 지정된 기간에 과징금 및 제5항에 따른 가산금을 내지 아니하면 국세 체납처분의 예에 따라 징수한다.
⑦ 제5항에 따른 가산금을 내야 하는 기간은 60개월을 초과하지 못한다.
⑧ 법원 판결 등의 사유로 제1항에 따라 부과된 과징금을 환급하는 경우에는 과징금을 낸 날부터 환급하는 날까지의 기간에 대하여 금융회사 등의 예금이자율 등을 고려하여 대통령령으로 정하는 이자율에 따라 계산한 환급가산금을 지급하여야 한다.
⑨ 제8항에도 불구하고 법원의 판결에 의하여 과징금 부과처분이 취소되어 그 판결이유에 따라 새로운 과징금을 부과하는 경우에는 당초 납부한 과징금에서 새로 부과하기로 결정한 과징금을 공제한 나머지 금액에 대해서만 환급가산금을 계산하여 지급한다.
- 이동제48조의5 → 제48조의6 — 제48조의5 및 제48조의6을 각각 제48조의6 및 제48조의7로한다.
개정지시문 원문 2건
- 이동제48조의5 및 제48조의6을 각각 제48조의6 및 제48조의7로한다.검수 전
- 신설제48조의5를 다음과 같이 신설한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의6
(정보통신망연결기기등에 관한 인증)1개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제48조의6 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
정보통신망연결기기등에 관한 인증제48조의6(정보통신망연결기기등에 관한 인증)
① 과학기술정보통신부장관은 제4항에 따른 인증시험대행기관의 시험 결과 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한 경우 정보보호인증을 할 수 있다.
② 과학기술정보통신부장관은 제1항에 따른 정보보호인증(이하 "정보보호인증"이라 한다)을 위하여 정보통신망의 안정성 및 정보의 신뢰성 확보 등에 관한 인증기준을 정하여 고시할 수 있다.
③ 과학기술정보통신부장관은 정보보호인증을 받은 자가 다음 각 호의 어느 하나에 해당하는 경우에는 그 정보보호인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 정보보호인증을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 정보보호인증을 받은 경우
2. 제2항에 따른 인증기준에 미달하게 된 경우
④ 과학기술정보통신부장관은 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한지 여부를 확인하는 시험을 효율적으로 수행하기 위하여 필요한 경우에는 대통령령으로 정하는 지정기준을 충족하는 기관을 인증시험대행기관으로 지정할 수 있다.
⑤ 과학기술정보통신부장관은 제4항에 따라 지정된 인증시험대행기관(이하 "인증시험대행기관"이라 한다)이 다음 각 호의 어느 하나에 해당하면 인증시험대행기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 지정을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 지정을 받은 경우
2. 제4항에 따른 지정기준에 미달하게 된 경우
⑥ 과학기술정보통신부장관은 정보보호인증 및 정보보호인증 취소에 관한 업무를 한국인터넷진흥원에 위탁할 수 있다.
⑦ 정보보호인증ㆍ정보보호인증 취소의 절차 및 인증시험대행기관의 지정ㆍ지정취소의 절차 등에 관하여 필요한 사항은 대통령령으로 정한다.
개정안
의안 2213843제48조의6(정보통신망연결기기등에 관한 인증)
① 과학기술정보통신부장관은 제4항에 따른 인증시험대행기관의 시험 결과 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한 경우 정보보호인증을 할 수 있다.
② 과학기술정보통신부장관은 제1항에 따른 정보보호인증(이하 "정보보호인증"이라 한다)을 위하여 정보통신망의 안정성 및 정보의 신뢰성 확보 등에 관한 인증기준을 정하여 고시할 수 있다.
③ 과학기술정보통신부장관은 정보보호인증을 받은 자가 다음 각 호의 어느 하나에 해당하는 경우에는 그 정보보호인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 정보보호인증을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 정보보호인증을 받은 경우
2. 제2항에 따른 인증기준에 미달하게 된 경우
④ 과학기술정보통신부장관은 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한지 여부를 확인하는 시험을 효율적으로 수행하기 위하여 필요한 경우에는 대통령령으로 정하는 지정기준을 충족하는 기관을 인증시험대행기관으로 지정할 수 있다.
⑤ 과학기술정보통신부장관은 제4항에 따라 지정된 인증시험대행기관(이하 "인증시험대행기관"이라 한다)이 다음 각 호의 어느 하나에 해당하면 인증시험대행기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 지정을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 지정을 받은 경우
2. 제4항에 따른 지정기준에 미달하게 된 경우
⑥ 과학기술정보통신부장관은 정보보호인증 및 정보보호인증 취소에 관한 업무를 한국인터넷진흥원에 위탁할 수 있다.
⑦ 정보보호인증ㆍ정보보호인증 취소의 절차 및 인증시험대행기관의 지정ㆍ지정취소의 절차 등에 관하여 필요한 사항은 대통령령으로 정한다.
- 이동제48조의6 → 제48조의7 — 제48조의5 및 제48조의6을 각각 제48조의6 및 제48조의7로한다.
개정지시문 원문 1건
- 이동제48조의5 및 제48조의6을 각각 제48조의6 및 제48조의7로한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제64조의4
(청문)2개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제64조의4 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
청문제64조의4(청문) 과학기술정보통신부장관 또는 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 청문을 하여야 한다. <개정 2017.7.26, 2020.2.4, 2020.6.9, 2025.10.1>
1. 제9조제2항에 따라 인증기관의 지정을 취소하려는 경우
2. 제23조의4제1항에 따라 본인확인기관의 지정을 취소하려는 경우
3. 제47조제10항에 따라 정보보호 관리체계 인증을 취소하려는 경우
4. 제47조의2제1항에 따라 정보보호 관리체계 인증기관의 지정을 취소하려는 경우
5. 제47조의5제4항에 따라 정보보호 관리등급을 취소하려는 경우
5의2. 제48조의6제3항에 따라 정보보호인증을 취소하려는 경우
5의3. 제48조의6제5항에 따라 인증시험대행기관의 지정을 취소하려는 경우
6. 제55조제1항에 따라 등록을 취소하려는 경우
개정안
의안 2213843제64조의4(청문) 과학기술정보통신부장관 또는 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 청문을 하여야 한다. <개정 2017.7.26, 2020.2.4, 2020.6.9, 2025.10.1>
1. 제9조제2항에 따라 인증기관의 지정을 취소하려는 경우
2. 제23조의4제1항에 따라 본인확인기관의 지정을 취소하려는 경우
3. 제47조제10항에 따라 정보보호 관리체계 인증을 취소하려는 경우
4. 제47조의2제1항에 따라 정보보호 관리체계 인증기관의 지정을 취소하려는 경우
5. 제47조의5제4항에 따라 정보보호 관리등급을 취소하려는 경우
5의2. 제48조의7제3항에 따라 정보보호인증을 취소하려는 경우
5의3. 제48조의7제5항에 따라 인증시험대행기관의 지정을 취소하려는 경우
6. 제55조제1항에 따라 등록을 취소하려는 경우
개정지시문 원문 2건
- 자구수정제64조의4제5호의2 중 “제48조의6제3항에”를 “제48조의7제3항에”로한다.검수 전
- 자구수정같은 조 제5호의3 중 “제48조의6제5항에”를 “제48조의7제5항에”로 한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제76조
(과태료)1개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제76조 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
과태료제76조(과태료)
① 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1>
1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자
1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자
2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자
2의2. 삭제<2020.2.4>
2의3. 삭제<2020.2.4>
2의4. 삭제<2020.2.4>
2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자
2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자
3. 삭제<2020.2.4>
4. 삭제<2020.2.4>
5. 삭제<2020.2.4>
5의2. 삭제<2020.2.4>
6. 삭제<2014.5.28>
6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임직원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자
6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자
6의4. 제46조제3항에 따른 시정명령을 이행하지 아니한 자
6의5. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자
6의6. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니한 자
6의7. 제48조의4제3항에 따른 시정명령을 이행하지 아니한 자
7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자
8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자
9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자
9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자
9의3. 제50조의4제4항을 위반하여 필요한 조치를 하지 아니한 자
10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자
11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자
11의2. 삭제<2020.2.4>
12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자
② 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9>
1. 삭제<2020.2.4>
1의2. 삭제<2020.2.4>
2. 삭제<2020.2.4>
3. 삭제<2020.2.4>
4. 삭제<2020.2.4>
4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자
4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자
4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자
5. 삭제<2020.2.4>
③ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1>
1. 삭제<2015.6.22>
2. 삭제<2015.6.22>
2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자
2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송미디어통신위원회에 신고하지 아니한 자
2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자
2의5. 삭제<2020.2.4>
3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자
4. 제43조를 위반하여 정보를 보관하지 아니한 자
4의2. 제44조의7제5항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자
4의3. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다.
4의4. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자
5. 삭제<2018.6.12>
6. 삭제<2015.12.1>
7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자
8. 삭제<2012.2.17>
9. 삭제<2012.2.17>
10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자
11. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자
11의2. 삭제<2024.2.13>
11의3. 제48조의4제6항에 따른 자료를 제출하지 아니하거나 거짓으로 제출한 자
12. 제48조의4제6항에 따른 사업장 출입 및 조사를 방해하거나 거부 또는 기피한 자
12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송미디어통신위원회의 명령을 이행하지 아니한 자
12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자
12의4. 삭제<2024.1.23>
13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자
14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자
15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자
16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자
17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자
18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자
19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자
20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자
20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자
20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자
20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자
21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자
22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자
23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자
24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자
25. 제64조의5제1항을 위반하여 투명성 보고서를 제출하지 아니한 자
④ 제1항부터 제3항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>
⑤ 삭제 <2017.3.14>
⑥ 삭제 <2017.3.14>
⑦ 삭제 <2017.3.14>
개정안
의안 2213843제76조(과태료)
① 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1>
1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자
1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니하거나 지연한 자
2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자
2의2. 삭제<2020.2.4>
2의3. 삭제<2020.2.4>
2의4. 삭제<2020.2.4>
2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자
2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자
3. 삭제<2020.2.4>
4. 삭제<2020.2.4>
5. 삭제<2020.2.4>
5의2. 삭제<2020.2.4>
6. 삭제<2014.5.28>
6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임직원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자
6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자
6의4. 제46조제3항에 따른 시정명령을 이행하지 아니한 자
6의5. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자
6의6. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니한 자
6의7. 제48조의4제3항에 따른 시정명령을 이행하지 아니한 자
7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자
8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자
9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자
9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자
9의3. 제50조의4제4항을 위반하여 필요한 조치를 하지 아니한 자
10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자
11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자
11의2. 삭제<2020.2.4>
12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자
② 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9>
1. 삭제<2020.2.4>
1의2. 삭제<2020.2.4>
2. 삭제<2020.2.4>
3. 삭제<2020.2.4>
4. 삭제<2020.2.4>
4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자
4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자
4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자
5. 삭제<2020.2.4>
③ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1>
1. 삭제<2015.6.22>
2. 삭제<2015.6.22>
2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자
2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송미디어통신위원회에 신고하지 아니한 자
2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자
2의5. 삭제<2020.2.4>
3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자
4. 제43조를 위반하여 정보를 보관하지 아니한 자
4의2. 제44조의7제5항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자
4의3. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다.
4의4. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자
5. 삭제<2018.6.12>
6. 삭제<2015.12.1>
7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자
8. 삭제<2012.2.17>
9. 삭제<2012.2.17>
10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자
11. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자
11의2. 삭제<2024.2.13>
11의3. 제48조의4제6항에 따른 자료를 제출하지 아니하거나 거짓으로 제출한 자
12. 제48조의4제6항에 따른 사업장 출입 및 조사를 방해하거나 거부 또는 기피한 자
12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송미디어통신위원회의 명령을 이행하지 아니한 자
12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자
12의4. 삭제<2024.1.23>
13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자
14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자
15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자
16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자
17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자
18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자
19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자
20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자
20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자
20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자
20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자
21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자
22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자
23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자
24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자
25. 제64조의5제1항을 위반하여 투명성 보고서를 제출하지 아니한 자
④ 제1항부터 제3항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>
⑤ 삭제 <2017.3.14>
⑥ 삭제 <2017.3.14>
⑦ 삭제 <2017.3.14>
개정지시문 원문 1건
- 자구수정제76조제1항제6호의6 중 “아니한”을 “아니하거나 지연한”으로 한다.검수 전