과학기술정보방송통신위원회

정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안

대표발의 이훈기·공동발의 0인·발의일 2025.09.17

쉬운 풀이공식 요약을 쉽게 풀어쓴 보조 설명 (AI 작성) · 정확한 내용은 아래 원문 요약 기준

현재 정보보호 최고책임자(CISO)는 권한이 부족해 보안 인력 확보나 예산 투자에 어려움을 겪고 있습니다. 이를 개선하기 위해 일정 규모 이상의 기업은 최고책임자를 임원급으로 임명하고, 인력 관리와 예산 편성 권한을 부여하도록 했습니다. 또한 정보보호위원회를 의무적으로 설치하게 하여 기업의 보안 대응 능력을 높이려는 목적입니다.

일정 규모 이상 기업의 정보보호 최고책임자를 임원급으로 지정
정보보호 최고책임자에게 인력 관리 및 예산 편성 권한 부여
기업 내 정보보호위원회 설치 의무화

제안이유 및 주요내용 현행법은 정보통신서비스 제공자에게 정보보호 최고책임자(CISO)를 지정하도록 규정하고 있으나, 해당 책임자의 조직 내 지위나 실질적 권한에 대한 구체적인 규정이 미비함. 최근 정보통신망 침해사고가 대규모화ㆍ지능화되고 있으나, 정보보호 최고책임자가 인력관리 및 예산편성 권한이 없어 필수적인 보안 인력 확보와 정보보호 분야에 대한 투자가 지연되고 있음. 또한, 경영진 의사결정 과정에서 배제되어 정보보호 정책이 실효성 있게 추진되지 못하는 상황임. 이에 일정 규모 이상의 정보통신서비스 제공자는 정보보호 최고책임자를 임원급으로 지정하고 인력관리 및 예산편성 권한을 부여하도록 하며, 정보보호위원회 설치를 의무화함으로써 기업의 정보보호 역량을 강화하고 건전한 정보통신망 이용환경을 조성하고자 함(안 제45조의3 및 제45조의4 신설 등).