이 원안에서 연결된 위원회 대안
원안
의안번호 2210937 · 발의
현행법에 따르면 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 신고를 받거나 침해사고를 알게 되면 침해사고의 예보ㆍ경보 등 침해사고 대응에 필요한 조치를 하여야 하고, 중대한 침해사고가 발생한 경우 그 침해사고의 원인 분석 및 대책 마련을 위하여 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하고 정보통신서비스 제공자에게 관련 자료의 제출을 요구하거나 사업장에 출입하여 침해사고 원인을 조사할 수 있도록 하고 있음. 그런데 최근 침해사고로 인한 대규모 개인정보 유출 사태가 발생하였으나 정부와 해당 정보통신서비스 제공자는 사태의 위험성과 2차 피해의 가능성에 대한 경보ㆍ예보를 실시하지 않았고, 해당 정보통신서비스 제공자의 소극적 대응과 미흡한 피해구제 조치 등으로 인해 피해 확산에 대한 이용자의 우려와 불만이 고조되고 있음. 이에 과학기술정보통신부장관은 중대한 침해사고 발생 시 예보ㆍ경보ㆍ통지의 방법을 구체적으로 규정하고, 침해사고로 인한 이용자 피해 확산 방지와 신속한 피해구제에 대한 정보통신서비스 제공자의 의무 부과와 침해사고 관련 의무 미이행에 대한 과태료 상향 등 침해사고에 대한 사업자 책임과 이용자 보호를 강화하려는 것임(안 제48조의2제7항, 제48조의7, 제76조제1항 신설 등).
국회 원문 · 수집 2026년 8월 12일 · 확인 2026년 10월 16일
중대 침해사고 대응 시 예보·경보 구체화와 사업자 피해구제 의무·과태료 강화
중대한 침해사고 발생 시 과학기술정보통신부장관의 예보·경보·통지 방법이 구체적으로 규정된다.
정보통신서비스 제공자에게 침해사고로 인한 이용자 피해 확산 방지와 신속한 피해구제 의무가 부과된다.
침해사고 관련 의무 미이행에 대한 과태료가 상향된다.
대규모 개인정보 유출 사태에서 정부와 서비스 제공자가 위험성·2차 피해에 대한 경보·예보를 하지 않고 소극적으로 대응해 이용자의 피해 확산 우려가 커졌기 때문이다.
이 원안에서 연결된 위원회 대안
원안
의안번호 2210937 · 발의