정보통신기반 보호법 · 일부개정 · 의안번호 2015925

정보통신기반 보호법 일부개정법률안

법치국가에서의 법 문장은 일반 국민이 쉽게 읽고 이해함으로써 그법을 잘 준수할 수 있도록 해야 하고, 국민의 올바른 언어생활을 위한본보기가 되어야 함에도 우리의 법 문장에는 여전히 일반 국민이 쉽게 이해하기 어려운 법률용어 표현이 많이 남아 있음. 특히, 일본식 용어는 국민의 일상적인 언어생활과는 거리가 있으며,…

대표발의 박광온 더불어민주당 · 공동 9명

대안반영폐기과학기술정보방송통신위원회마지막 움직임 2018.10.10 발의

발의2018.10.10

이거 두고 싸우기 의안 원문 ↗공포된 법 전문 ↗

무슨 법안인가

법치국가에서의 법 문장은 일반 국민이 쉽게 읽고 이해함으로써 그법을 잘 준수할 수 있도록 해야 하고, 국민의 올바른 언어생활을 위한본보기가 되어야 함에도 우리의 법 문장에는 여전히 일반 국민이 쉽게 이해하기 어려운 법률용어 표현이 많이 남아 있음. 특히, 일본식 용어는 국민의 일상적인 언어생활과는 거리가 있으며, 역사·문화적으로도 일제의 잔재가 법문 속에 남아 있는 것은 적절하지 않음. 이에 일본식 용어인 ‘당해’를 보다 알기 쉬운 우리말로 변경하려는 것임(안 제8조제1항1호).

국회입법예고에 올라온 이 법안의 제안이유 및 주요내용입니다. 원문 ↗

무엇에서 무엇으로

정보통신기반 보호법 일부개정 · 공포 2019-12-10 (법률 제16758호) · 시행 2020-06-11 · 바뀐 줄 8 / 16

이 법안은 위원회 대안에 반영되어 폐기됐습니다. 아래는 그 대안이 공포된 법의 개정이유와 조문 변화입니다 — 이 법안의 글자 그대로는 아닙니다.

개정 전

개정 후

제5조(주요정보통신기반시설보호대책의 수립 등) ①주요정보통신기반시설을 관리하는 기관(이하 “관리기관”이라 한다)의 장은 제9조제1항의 규정에 의한 취약점 분석ㆍ평가의 결과에 따라 소관 주요정보통신기반시설 및 관리 정보를 안전하게 보호하기 위한 예방, 백업, 복구 등 물리적ㆍ기술적 대책을 포함한 관리대책(이하 “주요정보통신기반시설보호대책”이라 한다)을 수립ㆍ시행하여야 한다.

제5조(주요정보통신기반시설보호대책의 수립 등) ①주요정보통신기반시설을 관리하는 기관(이하 “관리기관”이라 한다)의 장은 제9조제1항 또는 제2항에 따른 취약점 분석ㆍ평가의 결과에 따라 소관 주요정보통신기반시설 및 관리 정보를 안전하게 보호하기 위한 예방, 백업, 복구 등 물리적ㆍ기술적 대책을 포함한 관리대책(이하 “주요정보통신기반시설보호대책”이라 한다)을 수립ㆍ시행하여야 한다.

② ∼ ⑤ (생 략)

② ∼ ⑤ (현행과 같음)

제8조(주요정보통신기반시설의 지정 등) ①중앙행정기관의 장은 소관분야의 정보통신기반시설중 다음 각호의 사항을 고려하여 전자적 침해행위로부터의 보호가 필요하다고 인정되는 정보통신기반시설을 주요정보통신기반시설로 지정할 수 있다.

1. 당해 정보통신기반시설을 관리하는 기관이 수행하는 업무의 국가사회적 중요성

1. 해당 정보통신기반시설을 관리하는 기관이 수행하는 업무의 국가사회적 중요성

2. ∼ 5. (생 략)

2. ∼ 5. (현행과 같음)

… 안 바뀐 1줄 접힘 (누르면 펼침)

제9조(취약점의 분석ㆍ평가) ① (생 략)

제9조(취약점의 분석ㆍ평가) ① (현행과 같음)

②관리기관의 장은 제1항의 규정에 의하여 취약점을 분석ㆍ평가하고자 하는 경우에는 대통령령이 정하는 바에 따라 취약점을 분석ㆍ평가하는 전담반을 구성하여야 한다.

② 중앙행정기관의 장은 다음 각 호의 어느 하나에 해당하는 경우 해당 관리기관의 장에게 주요정보통신기반시설의 취약점을 분석ㆍ평가하도록 명령할 수 있다.1. 새로운 형태의 전자적 침해행위로부터 주요정보통신기반시설을 보호하기 위하여 필요한 경우2. 주요정보통신기반시설에 중대한 변화가 발생하여 별도의 취약점 분석ㆍ평가가 필요한 경우

③관리기관의 장은 제1항의 규정에 의하여 취약점을 분석ㆍ평가하고자 하는 경우에는 다음 각호의 1에 해당하는 기관으로 하여금 소관 주요정보통신기반시설의 취약점을 분석ㆍ평가하게 할 수 있다. 다만, 이 경우 제2항의 규정에 의한 전담반을 구성하지 아니할 수 있다.1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조의 규정에 의한 한국인터넷진흥원(이하 “인터넷진흥원”이라 한다)2. 제16조의 규정에 의한 정보공유ㆍ분석센터(대통령령이 정하는 기준을 충족하는 정보공유ㆍ분석센터에 한한다)3. 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문서비스 기업4. 「정부출연연구기관 등의 설립ㆍ운영 및 육성에 관한 법률」 제8조의 규정에 의한 한국전자통신연구원

③관리기관의 장은 제1항 또는 제2항에 따라 취약점을 분석ㆍ평가하고자 하는 경우에는 대통령령이 정하는 바에 따라 취약점을 분석ㆍ평가하는 전담반을 구성하여야 한다.

④과학기술정보통신부장관은 관계중앙행정기관의 장 및 국가정보원장과 협의하여 제1항의 규정에 의한 취약점 분석ㆍ평가에 관한 기준을 정하고 이를 관계중앙행정기관의 장에게 통보하여야 한다.

④관리기관의 장은 제1항 또는 제2항에 따라 취약점을 분석ㆍ평가하고자 하는 경우에는 다음 각호의 1에 해당하는 기관으로 하여금 소관 주요정보통신기반시설의 취약점을 분석ㆍ평가하게 할 수 있다. 다만, 이 경우 제3항에 따른 전담반을 구성하지 아니할 수 있다.1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조의 규정에 의한 한국인터넷진흥원(이하 “인터넷진흥원”이라 한다)2. 제16조의 규정에 의한 정보공유ㆍ분석센터(대통령령이 정하는 기준을 충족하는 정보공유ㆍ분석센터에 한한다)3. 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문서비스 기업4. 「정부출연연구기관 등의 설립ㆍ운영 및 육성에 관한 법률」 제8조의 규정에 의한 한국전자통신연구원

⑤주요정보통신기반시설의 취약점 분석ㆍ평가의 방법 및 절차 등에 관하여 필요한 사항은 대통령령으로 정한다.

⑤과학기술정보통신부장관은 관계중앙행정기관의 장 및 국가정보원장과 협의하여 제1항 및 제2항에 따른 취약점 분석ㆍ평가에 관한 기준을 정하고 이를 관계중앙행정기관의 장에게 통보하여야 한다.

<신 설>

⑥주요정보통신기반시설의 취약점 분석ㆍ평가의 방법 및 절차 등에 관하여 필요한 사항은 대통령령으로 정한다.

제27조(비밀유지의무) 다음 각 호의 어느 하나에 해당하는 기관에 종사하는 자 또는 종사하였던 자는 그 직무상 알게된 비밀을 누설하여서는 아니된다. 다만, 다른 법률에 특별한 규정이 있는 경우에는 그러하지 아니하다.

1. (생 략)

1. (현행과 같음)

2. 제9조제3항의 규정에 의하여 주요정보통신기반시설에 대한 취약점 분석ㆍ평가업무를 하는 기관

2. 제9조제4항에 따라 주요정보통신기반시설에 대한 취약점 분석ㆍ평가업무를 하는 기관

3.·4. (생 략)

3.·4. (현행과 같음)

개정문 원문

국회에서 의결된 정보통신기반 보호법 일부개정법률을 이에 공포한다. 대통령 문재인 (인) 2019년 12월 10일 국무총리 이낙연 국무위원 과학기술정보통신부 장관 최기영 ⊙법률 제16758호 정보통신기반 보호법 일부개정법률 정보통신기반 보호법 일부를 다음과 같이 개정한다. 제5조제1항 중 "제9조제1항의 규정에 의한"을 "제9조제1항 또는 제2항에 따른"으로 한다. 제8조제1항제1호 중 "당해"를 "해당"으로 한다. 제9조제2항부터 제5항까지를 각각 제3항부터 제6항까지로 하고, 같은 조에 제2항을 다음과 같이 신설하며, 같은 조 제3항(종전의 제2항) 및 제4항(종전의 제3항) 각 호 외의 부분 본문 중 "제1항의 규정에 의하여"를 각각 "제1항 또는 제2항에 따라"로 하고, 같은 조 제4항(종전의 제3항) 각 호 외의 부분 단서 중 "제2항의 규정에 의한"을 "제3항에 따른"으로 하며, 같은 조 제5항(종전의 제4항) 중 "제1항의 규정에 의한"을 "제1항 및 제2항에 따른"으로 한다. ② 중앙행정기관의 장은 다음 각 호의 어느 하나에 해당하는 경우 해당 관리기관의 장에게 주요정보통신기반시설의 취약점을 분석ㆍ평가하도록 명령할 수 있다. 1. 새로운 형태의 전자적 침해행위로부터 주요정보통신기반시설을 보호하기 위하여 필요한 경우 2. 주요정보통신기반시설에 중대한 변화가 발생하여 별도의 취약점 분석ㆍ평가가 필요한 경우 제27조제2호 중 "제9조제3항의 규정에 의하여"를 "제9조제4항에 따라"로 한다. 부칙 이 법은 공포 후 6개월이 경과한 날부터 시행한다. 다만, 제8조제1항제1호의 개정규정은 공포한 날부터 시행한다.

같은 판본에 함께 녹아든 법안 2건

여러 의원의 법안이 위원회 대안 하나로 합쳐져 통과되는 일이 흔합니다. 누가 먼저 냈는지도 여기서 보입니다.

정보통신기반 보호법 일부개정법률안(대안)(과학기술정보방송통신위원장)과학기술정보방송통신위원장 · 원안가결

정보통신기반 보호법 일부개정법률안 · 대안반영폐기

이 법안, 필요한 법이었나

불러오는 중…