민간기업 정보보호 관리기준 전면 개편한다

기업 정보보호 관련 시행령·고시 개정을 위한 제도개선 전담반 운영

[보안뉴스 김정완] 정부가 민간기업 정보보호 관리기준을 전면적으로 개편하기로 했다.

방송통신위원회는 민간기업 정보보호를 강화하는 정보통신망법이 개정(2013.2 시행)됨에 따라 관련 하위 시행령·고시 개정 등 세부 이행방안을 마련하고 사업자에 대한 이해관계를 조정하는 제도개선 전담반을 구성·운영하기로 한 것.

전담반은 방통위와 한국인터넷진흥원(KISA)을 중심으로 산업계·학계 및 법률전문가 등 민간 전문가로 구성됐다.

개정된 정보통신망법에는 디도스(DDoS) 공격, 개인정보 유출 등 조직적·지능화된 사이버 침해사고에 효과적으로 대응하기 위해 기업의 정보보호를 체계적으로 관리 및 지원할 수 있도록 ①정보보호 안전진단 제도를 폐지하고 정보보호 관리체계 인증·등급제도로 일원화하는 한편, ②정보보호 사전점검 제도를 새롭게 도입하고, ③정보보호 투자확대·인식제고를 위한 임원급 정보보호최고책임자 지정에 대한 법적 근거 마련 ④침해사고 신고 의무를 이행하지 아니한 자에 대하여 과태료를 부과하는 등 실질적인 기업의 정보보호 체계를 확립하는 내용을 담고 있다.

특히, 일정규모 이상의 정보통신서비스 제공자(안전진단 대상 292개)는 2013년까지 정보보호 관리체계 인증을 의무적으로 받아야 하며, 새로이 정보통신망을 구축하거나 정보통신서비스를 제공하고자 하는 때에는 설계·구축 단계에서 보호조치를 강구하도록 권고할 수 있게 됨에 따라 기업의 침해사고 대응 및 예방 수준이 한층 강화될 것으로 예상된다.

이에 따라 방통위는 민간 전문가와 이해당사자가 참여하는 전담반 운영을 통하여 정보보호 조치 기준, 정보보호 관리체계 인증·등급제도 운영 지침, 정보보호 사전점검 지침, 집적정보통신시설 보호지침 등 하위 시행령·고시 개정안에 대한 의견 수렴과 함께 기업 정보보호 수준제고를 위한 실효성 있는 제도를 마련해 갈 방침이다.

이번 전담반 회의에서는 정보보호 사전점검, 정보보호 관리등급 등 신설되는 제도뿐만 아니라, 기업의 최소 정보보호 이행기준인 정보보호조치 기준(고시)을 기술환경 변화에 맞도록 현행화 하는 개정안을 논의하였으며, 특히 정보보호 관리체계 의무 인증제도로 점진적 전환을 위해 인증기업의 부담을 경감하고 효율적 인증체계 운영방안에 대한 심도있는 논의를 진행하였다.

금번 회의에서 이상훈 방통위 네트워크정보보호팀장은 “금번 정보통신망법 및 하위법령 개정은 8년만에 이루어지는 기업 정보보호 제도의 전면 개편 작업으로 민간 전문가 및 이해당사자의 의견 수렴을 통하여 조직화·지능화되는 사이버 침해사고에 대한 대응능력을 향상시키고 국내 기업의 정보보호 수준을 획기적으로 향상시킬 수 있을 것으로 기대한다”고 밝혔다.

한편, 방통위는 전담반 논의를 통해 2월까지 시행령·고시 개정안을 보완하고 공청회, 관계부처 협의를 거쳐 금년 상반기까지 하위법령 개정을 마무리할 예정이다.

[김정완 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)