본문 바로가기
LAWtrack
법령 목록입법예고최근 공포발의 목록시행 예정의견 보내기로그인·가입
법령 목록입법예고최근 공포발의 목록시행 예정의견 보내기로그인·가입
출처 법제처 국가법령정보센터 · 법제처 국민참여입법센터 · 열린국회정보(의안정보) 2026.10.12 · 참고용, 법적 효력은 관보 기준·출처·이용안내·이용약관·개인정보처리방침·서비스 소개
홈 › 의안 2215361
의안번호 2215361

정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안

이해민의원 등 15인 · 발의 2025-12-18 · 과학기술정보방송통신위원회

의견 7,628건

의견 건수 출처: 국회입법예고(pal.assembly.go.kr) — 국회에 제출·발의된 의안에 대해 국회가 여는 국회 입법예고(부처의 정부 입법예고와는 다른 절차) 기간에 국민이 제출한 의견 수입니다. 예고가 진행 중인 건은 경과일수에 따라 계속 늘어나므로 건수끼리 비교하지 마세요.

위원회 심사
원문 보기(의안정보시스템, 새 창)

제안이유 및 주요내용

최근 통신사, 플랫폼 기업 등에서 대규모 해킹사고가 연이어 발생함에 따라 실효성 있는 대응체계 마련이 시급한 상황임. 현행법은 과학기술정보통신부장관이 중대한 침해사고 시 민ㆍ관합동조사단(이하 “조사단”이라 한다)을 구성하도록 하고 있으나, 조사단 운영비용 전액을 국가가 부담하는 구조로 되어있어 사고원인 제공자와 비용 부담 주체 간 불균형이 존재함. 또한 침해사고 피해자는 사업자의 귀책사유와 손해 발생 간 인과관계를 직접 입증해야 하므로 전문적 지식이 부족한 일반 사용자의 실질적인 피해구제가 어려운 실정이며, 손해배상액도 실손해 범위에 한정되어 있어 사업자의 정보보호 의무를 충분히 담보하기 어려움. 이에 사고 조사 결과, 사업자에게 귀책사유가 인정되는 경우 사업자가 조사단 운영 비용 전액을 부담하도록 하고, 손해배상 청구 시 입증책임을 전환하여 이용자 보호를 강화하고자 함. 나아가 징벌적 손해배상 제도를 도입하여 사업자의 정보보호 의무 이행을 확보하고자 함(안 제48조의4제9항 및 제48조의7 신설).

출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)

예고·제출 흐름

  1. 국회 발의 2025-12-18
  2. →국회 입법예고 종료 (의견 7,628건)

‘정부 입법예고’(부처가 법령안을 만들 때)와 ‘국회 입법예고’(국회에 제출·발의된 의안에 대해)는 서로 다른 절차입니다. 국회 제출 뒤에 다시 예고가 열리는 것은 그 때문입니다.

진행 단계

  1. 접수
    접수 2025-12-18
  2. 위원회 심사
    소관위 회부 2025-12-19
    소관위 상정 2026-02-25
  3. 체계자구 심사
  4. 본회의 심의
  5. 정부이송

신구조문대비

삭제신설·변경

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의4

(침해사고의 원인 분석 등)1개 변경

이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제48조의4 보기 →

발의 시점 조문(2025-10-01 시행, 법률 제21066호)

침해사고의 원인 분석 등
제48조의4(침해사고의 원인 분석 등) ① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10> ② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13> ③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13> ④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
공포

현재 단계: 위원회 심사

국회 공식 API가 주는 단계를 표시하고, 소위원회 이력은 의안정보시스템 원문에서 읽어온 의안에만 덧붙입니다. 여기에 없는 절차는 이 페이지 위쪽 ‘원문 보기’(의안정보시스템)에서 확인하세요.

개정안

의안 2215361
제48조의4(침해사고의 원인 분석 등) ① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10> ② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13> ③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13> ④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13> ⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
〈신 설〉
⑨ 과학기술정보통신부장관은 제4항에 따른 민ㆍ관합동조사단의 조사 결과 정보통신서비스 제공자에게 귀책사유가 있어 침해사고가 발생한 것으로 인정되는 경우, 해당 정보통신서비스 제공자에게 제4항에 따른 민ㆍ관합동조사단 운영에 소요된 비용 전액에 해당하는 금액을 부담하게 할 수 있다. 이 경우 비용 부담의 산정 방법, 납부 절차 등에 필요한 구체적인 사항은 대통령령으로 정한다.
개정지시문 원문 1건
  1. 신설제48조의4에 제9항을 다음과 같이 신설한다.검수 전

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의7

(이행강제금)1개 변경

이 의안은 발의 시점(2025-12-18)에 시행 중이던 조문을 기준으로 작성됐지만, 그 판(2025-10-01 시행)의 이 조문 본문을 확인하지 못해 현행 조문과 대비합니다. 발의 시점 조문은 원문으로 확인하세요.법제처 국가법령정보센터 원문 →

현행

이행강제금
제48조의7(이행강제금) ① 과학기술정보통신부장관은 정보통신서비스 제공자가 제48조의4제3항에 따른 시정명령을 따르지 아니하거나 같은 조 제6항에 따른 자료를 제출하지 아니하거나 거짓으로 제출하는 경우 또는 사업장 출입 및 조사를 방해하거나 거부 또는 기피하는 경우에는 이행기한을 정하여 시정명령의 이행, 자료의 제출 또는 조사 협조를 다시 명령할 수 있으며, 이를 이행하지 아니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1만분의 3의 범위에서 이행강제금을 부과할 수 있다. 다만, 매출이 없거나 매출액의 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있다. ② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통령령으로 정한다. ③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다. ④ 과학기술정보통신부장관은 제1항부터 제3항까지에 따른 이행강제금의 징수 또는 체납처분에 관한 업무를 대통령령으로 정하는 바에 따라 소속 기관에 위탁할 수 있다.

개정안

의안 2215361
제48조의7(이행강제금) ① 과학기술정보통신부장관은 정보통신서비스 제공자가 제48조의4제3항에 따른 시정명령을 따르지 아니하거나 같은 조 제6항에 따른 자료를 제출하지 아니하거나 거짓으로 제출하는 경우 또는 사업장 출입 및 조사를 방해하거나 거부 또는 기피하는 경우에는 이행기한을 정하여 시정명령의 이행, 자료의 제출 또는 조사 협조를 다시 명령할 수 있으며, 이를 이행하지 아니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1만분의 3의 범위에서 이행강제금을 부과할 수 있다. 다만, 매출이 없거나 매출액의 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있다. ② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통령령으로 정한다. ③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다. ④ 과학기술정보통신부장관은 제1항부터 제3항까지에 따른 이행강제금의 징수 또는 체납처분에 관한 업무를 대통령령으로 정하는 바에 따라 소속 기관에 위탁할 수 있다.
〈신 설〉
제48조의7(침해사고로 인한 손해배상책임) ① 이용자는 정보통신서비스 제공자가 이 법을 위반하여 침해사고가 발생함으로써 손해를 입은 경우 해당 정보통신서비스 제공자에게 손해배상을 청구할 수 있다. 이 경우 정보통신서비스 제공자는 자신에게 고의 또는 과실이 없음을 입증하지 아니하면 그 책임을 면할 수 없다. ② 정보통신서비스 제공자의 고의 또는 중대한 과실로 인하여 침해사고가 발생한 경우로서 이용자에게 손해가 발생한 때에는, 법원은 그 손해액의 3배를 초과하지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 정보통신서비스 제공자가 고의 또는 중대한 과실이 없음을 입증한 경우에는 그러하지 아니하다. ③ 법원은 제2항에 따른 손해배상액을 정할 때 다음 각 호의 사항을 고려하여야 한다. 1. 고의 또는 손해 발생 가능성에 대한 인식 정도 2. 침해사고로 인하여 발생한 피해 규모 3. 침해사고로 인하여 정보통신서비스 제공자가 취득한 경제적 이익 4. 침해사고에 관하여 부과된 벌금 또는 과징금의 액수 5. 침해사고의 기간ㆍ횟수 등 6. 정보통신서비스 제공자의 재산상태 7. 정보통신서비스 제공자가 침해사고 발생 후 피해 확산 방지 및 피해 회복을 위하여 기울인 노력의 정도
개정지시문 원문 1건
  1. 신설제48조의7을 다음과 같이 신설한다.검수 전

발의자 15인

발의 랭킹 →
  • 이대표발의이해민조국혁신당
  • 박박은정조국혁신당
  • 서서영석더불어민주당
  • 서서왕진조국혁신당
  • 손손명수더불어민주당
  • 신신장식조국혁신당
  • 이이주희더불어민주당
  • 이이학영더불어민주당
  • 정정진욱더불어민주당
  • 정정춘생조국혁신당
  • 조조인철더불어민주당
  • 차차규근조국혁신당
  • 최최혁진더불어민주연합
  • 한한민수더불어민주당
  • 황황운하조국혁신당

시행일

  • 공포 후 6개월 경과한 날부터 시행

    부칙 제1조 — 이 법은 공포 후 6개월이 경과한 날부터 시행한다.

적용례

  • 이 법은 이 법 시행 이후 발생한 침해사고부터 적용한다.

대상 법령 조문 목록 →