제48조의2(침해사고의 대응 등)

시행 예정 변경 1건공포된 미래 시행본 기준

이미 공포된 개정이 시행되면 이 조문이 아래와 같이 달라집니다 — 시행일은 각 공포본 부칙 기준입니다. 출처: 법제처 국가법령정보센터. 참고용이며 법적 효력은 관보 기준입니다.

• 시행 확정 · 공포2026-10-01 시행법률 제21500호 (공포 2026-03-31)일부개정연혁에서 보기 →

  전후 비교 — 직전 시행 예정 본과 비교

  제48조의2(침해사고의 대응 등) ① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26>2017.7.26, 2026.3.31> 1. 침해사고에 관한 정보의 수집ㆍ전파 2. 침해사고의 예보ㆍ경보예보ㆍ경보ㆍ통지 3. 침해사고에 대한 긴급조치 4. 그 밖에 대통령령으로 정하는 침해사고 대응조치 ② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26> 1. 주요정보통신서비스 제공자 2. 집적정보통신시설 사업자 3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자 ③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26> ④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다. <개정 2013.3.23, 2017.7.26> ⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 한다.하며, 그 목적 범위를 벗어나 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다. <개정 2009.4.22, 2013.3.23, 2017.7.26>2017.7.26, 2026.3.31> ⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26> ⑦ 침해사고에 신속하고 체계적으로 대응하기 위하여 과학기술정보통신부에 다음 각 호의 사항을 심의하기 위한 침해사고조사심의위원회를 둔다. 다만, 침해사고조사심의위원회는 2030년 12월 3일까지 존속한다. <신설 2026.3.31> 1. 제48조의4제1항 및 제2항에 따른 침해사고 발생 여부에 대한 조사의 필요성에 관한 사항 2. 제48조의4제4항에 따른 민ㆍ관합동조사단 구성의 필요성에 관한 사항 3. 제48조의4제6항에 따른 공무원 및 민ㆍ관합동조사단의 사업장 출입 조사에 관한 사항 4. 그 밖에 침해사고 조사에 필요한 사항으로서 대통령령으로 정하는 사항 ⑧ 그 밖에 침해사고조사심의위원회의 구성 및 운영 등에 필요한 사항은 대통령령으로 정한다. <신설 2026.3.31> ⑨ 과학기술정보통신부장관은 대통령령으로 정하는 침해사고의 예보ㆍ경보ㆍ통지를 실시하기 위하여 필요하면 다음 각 호의 조치를 요청할 수 있다. <신설 2026.3.31> 1. 「전기통신사업법」 제2조제8호에 따른 전기통신사업자 중 대통령령으로 정하는 주요 전기통신사업자에 대한 필요한 정보의 문자나 음성 송신 또는 인터넷 홈페이지 게시 2. 「방송법」 제2조제3호에 따른 방송사업자에 대한 필요한 정보의 신속한 방송 3. 「신문 등의 진흥에 관한 법률」 제2조제3호 및 제4호에 따른 신문사업자 및 인터넷신문사업자 중 대통령령으로 정하는 주요 신문사업자 및 인터넷신문사업자에 대한 필요한 정보의 게재

  제개정이유 — 이 공포 전체의 이유입니다(조문별 아님)

  ◇ 개정이유 최근 주요 이동통신사와 금융회사 등을 대상으로 심각한 침해사고가 발생하였거나 발생 의심 정황이 있어 이용자의 피해도 계속하여 발생하고 있는바, 침해사고의 예방과 사고 발생 시 신속한 대응, 피해자 구제를 위한 법적 기반을 강화하려는 것임. ◇ 주요내용 가. 주요 정보통신서비스 제공자 등은 정보보호 분야 전문성을 갖춘 인력과 예산의 확보를 위하여 노력하도록 함(제45조제5항 신설). 나. 중기업을 제외한 정보통신서비스 제공자는 임원을 정보보호 최고책임자로 지정하도록 하고, 정보보호 최고책임자의 업무에 정보보호에 필요한 인력 관리 및 예산 편성 등을 추가함(제45조의3제1항, 같은 조 제4항제1호마목부터 사목까지 신설). 다. 일정한 정보통신서비스 제공자는 정보보호에 관하여 심의하기 위하여 정보보호위원회를 설치ㆍ운영하도록 함(제45조의4 신설). 라. 과학기술정보통신부장관은 일정한 사업자를 대상으로 매년 이 법에 따른 의무의 준수 여부 등 정보통신망의 안정성 및 정보의 신뢰성 수준을 평가하도록 함(제45조의5 신설). 마. 생성ㆍ처리하는 정보의 규모와 사회적 파급력으로 인하여 침해사고 발생 시 국민의 생명ㆍ신체 또는 재산에 중대한 위험을 초래할 우려가 있는 자에 대해서는 정보보호 관리체계 인증 기준 및 절차 등을 강화하여 적용할 수 있도록 함(제47조의7제2항 신설). 바. 침해사고에 신속하고 체계적으로 대응하기 위하여 과학기술정보통신부에 침해사고조사심의위원회를 두도록 함(제48조의2제7항 신설). 사. 정보통신서비스 제공자는 일정한 침해사고 발생 시 지체 없이 그 사실을 이용자에게 통지하도록 함(제48조의3제4항 신설). 아. 침해사고의 분석 대상을 침해사고 원인에서 침해사고 발생 여부까지 확대함(제48조의4제1항). 자. 정보통신서비스 제공자에 대한 이행강제금 제도와 반복적 침해사고에 대한 과징금 제도를 도입하고, 과학기술정보통신부장관에게 침해사고 관리ㆍ대응 매뉴얼 표준안 마련 및 보급 의무를 부과하며, 침해사고로 인한 이용자 피해구제를 강화함(제48조의7부터 제48조의10까지 신설). <법제처 제공>

※ 일부 규정은 부칙에 따라 조문별 시행일이 다를 수 있습니다 — 부칙 원문은 연혁에서 확인하세요.

이 조문을 고치는 계류 의안 1건

• 위원회 심사과학기술정보방송통신위원회
  정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안의안번호 2218052발의 시점 기준

  이주희의원 등 12인 · 발의 2026-04-02

  • 신설 ⑩ 과학기술정보통신부장관은 침해사고에 대한 효과적인 예방 및 대응을 위하여 제2항에 따른 침해사고 관련 …
  • 신설 ⑪ 정보통신서비스 제공자는 침해사고에 대한 예방 및 대응을 위하여 공유체계에 가입할 수 있다. 다만, 제…
  • 신설 ⑫ 과학기술정보통신부장관은 제45조의3제1항 단서에 해당하는 정보통신서비스 제공자가 공유체계에 가입하는 …
  • 외 1건 변경 — 의안 상세에서 확인

  이 의안의 인용 문구는 발의 시점에 시행 중이던 조문 기준으로, 위 현행 조문과 다를 수 있습니다 — 의안 상세에서 발의 시점 조문 대비를 확인하세요.

이 밖에 조문 단위 분석 대기 중인 계류 의안 4건이 있습니다 — 이 조문 해당 여부는 아직 확인되지 않았습니다.

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.