의안번호 2217829
정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안
김장겸의원 등 11인 · 발의 2026-03-30 · 과학기술정보방송통신위원회
위원회 심사
제안이유 및 주요내용
현행법은 과학기술정보통신부장관이 정보통신서비스 제공자의 정보통신망에 발생한 침해사고의 원인을 분석하고 피해 확산 방지를 위한 대책을 마련하도록 하면서, 소속 공무원 또는 민ㆍ관합동조사단으로 하여금 사업장 출입 조사를 수행하도록 하고 있음. 최근 정보통신망 침해사고의 발생의 빈도가 늘고, 해킹 수단이 고도화되고 있는 만큼 대응 인력의 전문성을 높이기 위한 제도가 필요한 상황이지만 침해사고의 기술적 특수성에 대응할 전문기관 인력의 체계적 활용 근거도 미비한 실정임. 이에 과학기술정보통신부장관은 소속 공무원 중에서 침해사고조사관을 지정하고, 침해사고조사원을 위촉하여 침해사고조사관을 지원하도록 하며, 침해사고의 원인 분석 및 대책 마련을 위한 자료제출명령 불이행시 이행강제금을 부과하도록 함으로써 침해사고 대응 체계를 갖추려는 것임(안 제48조의7 및 제48조의8 신설 등). 참고사항 이 법률안은 김장겸의원이 대표발의한 「사법경찰관리의 직무를 수행할 자와 그 직무범위에 관한 법률 일부개정법률안」(의안번호 제17828호)의 의결을 전제로 하는 것이므로 같은 법률안이 의결되지 아니하거나 수정의결되는 경우에는 이에 맞추어 조정되어야 할 것임.
출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)
진행 단계
- 접수접수 2026-03-30
- 위원회 심사소관위 회부 2026-03-31
- 체계자구 심사
- 본회의 심의
- 정부이송
- 공포
현재 단계: 위원회 심사
신구조문대비
삭제신설·변경
자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의4
(침해사고의 원인 분석 등)2개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제48조의4 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
침해사고의 원인 분석 등제48조의4(침해사고의 원인 분석 등)
① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13>
③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13>
④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
개정안
의안 2217829제48조의4(침해사고의 원인 분석 등)
① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다. <개정 2022.6.10>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자(공공기관등은 제외한다)에게 필요한 조치를 이행하도록 명령할 수 있다. <신설 2022.6.10, 2024.2.13>
③ 과학기술정보통신부장관은 제2항에 따른 조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 해당 정보통신서비스 제공자에게 시정을 명할 수 있다. <신설 2024.2.13>
④ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑥ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 명할 수 있으며, 중대한 침해사고의 경우 제48조의7에 따른 침해사고조사관 또는 제4항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑦ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제6항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다. <개정 2013.3.23, 2017.7.26, 2022.6.10, 2024.2.13>
⑧ 제3항에 따른 점검의 방법ㆍ절차, 제4항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제6항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.6.10, 2024.2.13>
개정지시문 원문 2건
- 자구수정제48조의4제6항 본문 중 “요구할”을 “명할”로, “소속 공무원”을 “제48조의7에 따른 침해사고조사관”으로 한다.검수 전
- 자구수정제48조의4제6항 본문 중 “요구할”을 “명할”로, “소속 공무원”을 “제48조의7에 따른 침해사고조사관”으로 한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의7
1개 변경현행
〈신 설〉
개정안
의안 2217829〈신 설〉
제48조의7(침해사고조사관 등) ① 과학기술정보통신부장관은 침해사고의 조사ㆍ분석 등에 관한 사무를 수행하기 위하여 소속 공무원 중에서 침해사고조사관을 지정하여야 한다.
② 과학기술정보통신부장관은 제1항에 따른 침해사고조사관(이하 “침해사고조사관”이라 한다)의 침해사고의 조사ㆍ분석 등에 관한 사무를 지원하기 위하여 대통령령으로 정하는 전문기관의 임직원 중에서 침해사고조사원(이하 “침해사고조사원”이라 한다)을 위촉할 수 있다.
③ 침해사고조사관 및 침해사고조사원이 제1항 및 제2항에 따른 직무를 수행할 때에는 과학기술정보통신부령으로 정하는 증표를 지니고 이를 관계인에게 내보여야 한다.
④ 침해사고조사관의 자격ㆍ임명ㆍ직무배치 및 침해사고조사원의 자격ㆍ위촉ㆍ직무 범위 등에 관한 사항은 대통령령으로 정한다.
개정지시문 원문 1건
- 신설제48조의7 및 제48조의8을 각각 다음과 같이 신설한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의8
1개 변경현행
〈신 설〉
개정안
의안 2217829〈신 설〉
제48조의8(이행강제금 등) ① 과학기술정보통신부장관은 정보통신서비스 제공자가 제48조의4제6항에 따른 자료의 제출 명령을 이행하지 아니한 경우에 그 자료가 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하다고 인정하는 때에는 상당한 기한을 정하여 그 자료의 제출을 다시 명령(이하 이 조에서 “재제출명령”이라 한다)할 수 있다.
② 과학기술정보통신부장관은 제1항에 따른 재제출명령을 이행하지 아니하는 자에게 대통령령으로 정하는 매출액의 1만분의 3 이내의 범위에서 하루당 금액을 정하여 이행강제금을 부과할 수 있다. 다만, 매출액이 없거나 매출액의 산정이 곤란한 경우에는 하루당 200만원 이내의 범위에서 이행강제금을 부과할 수 있다.
③ 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통령령으로 정한다.
④ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다.
⑤ 과학기술정보통신부장관은 제1항부터 제4항까지에 따른 이행강제금의 징수 또는 체납처분에 관한 업무를 대통령령으로 정하는 바에 따라 국세청장에게 위탁할 수 있다.
개정지시문 원문 1건
- 신설제48조의7 및 제48조의8을 각각 다음과 같이 신설한다.검수 전
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제65조
(권한의 위임ㆍ위탁)1개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제65조 보기 →
발의 시점 조문(2025-10-01 시행, 법률 제21066호)
권한의 위임ㆍ위탁제65조(권한의 위임ㆍ위탁)
① 이 법에 따른 과학기술정보통신부장관 또는 방송미디어통신위원회의 권한은 대통령령으로 정하는 바에 따라 그 일부를 소속 기관의 장 또는 지방우정청장에게 위임ㆍ위탁할 수 있다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>
② 과학기술정보통신부장관은 제13조에 따른 정보통신망의 이용촉진 등에 관한 사업을 대통령령으로 정하는 바에 따라 「지능정보화 기본법」 제12조에 따른 한국지능정보사회진흥원에 위탁할 수 있다. <개정 2013.3.23, 2017.7.26, 2020.6.9>
③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제64조제1항 및 제2항에 따른 자료의 제출 요구 및 검사에 관한 업무를 대통령령으로 정하는 바에 따라 인터넷진흥원에 위탁할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>
④ 제3항에 따른 인터넷진흥원의 직원에게는 제64조제8항을 준용한다. <개정 2009.4.22>
개정안
의안 2217829제65조(권한의 위임ㆍ위탁)
① 이 법에 따른 과학기술정보통신부장관 또는 방송미디어통신위원회의 권한은 대통령령으로 정하는 바에 따라 그 일부를 소속 기관의 장, 지방우정청장, 다른 행정기관의 장에게 위임ㆍ위탁할 수 있다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>
② 과학기술정보통신부장관은 제13조에 따른 정보통신망의 이용촉진 등에 관한 사업을 대통령령으로 정하는 바에 따라 「지능정보화 기본법」 제12조에 따른 한국지능정보사회진흥원에 위탁할 수 있다. <개정 2013.3.23, 2017.7.26, 2020.6.9>
③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제64조제1항 및 제2항에 따른 자료의 제출 요구 및 검사에 관한 업무를 대통령령으로 정하는 바에 따라 인터넷진흥원에 위탁할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>
④ 제3항에 따른 인터넷진흥원의 직원에게는 제64조제8항을 준용한다. <개정 2009.4.22>
개정지시문 원문 1건
- 자구수정제65조제1항 중 “소속 기관의 장 또는 지방우정청장에게”를 “소속 기관의 장, 지방우정청장, 다른 행정기관의 장에게”로 한다.검수 전