쉬운 요약
- 작은 회사도 보안 의무를 혼자 떠안지 않도록, 정부가 점검·기술·도입 비용을 직접 도와줄 수 있게 해요.
- 중소기업과 소상공인처럼 여력이 작은 정보통신서비스 제공자를 따로 챙기는 내용이에요.
- 해킹이나 악성프로그램 감염 전에 취약한 곳을 먼저 찾아 고치도록 돕는 방향이에요.
- 보안시스템을 새로 들이거나 고칠 때 드는 기술·비용 부담을 줄이려는 안이에요.
- 한국인터넷진흥원이 현장 지원을 맡을 수 있게 길을 열어, 지원이 실제로 돌아가게 하려는 구조예요.
주요 내용
- 지원 대상 지정: 중소기업과 소상공인인 정보통신서비스 제공자를 정부 지원 대상으로 따로 적어요.
- 취약점 점검 지원: 해킹이나 침해사고를 막기 위한 취약점 점검을 지원 항목으로 넣어요.
- 기술 지원: 보안 설정, 대응 방법, 개선 작업 같은 실무 기술 지원을 가능하게 해요.
- 보안시스템 도입 지원: 정보보호시스템을 새로 들이거나 바꿀 때 필요한 지원 근거를 둬요.
- 예산 지원: 필요한 비용을 예산 범위에서 댈 수 있게 해요.
- 한국인터넷진흥원 위탁: 현장 지원 업무를 전문기관에 맡길 수 있게 해요.
왜 나왔나
온라인 주문, 예약, 플랫폼 영업, 데이터 활용이 늘면서 작은 회사도 예전보다 훨씬 많은 정보를 다루게 됐어요. 그런데 보안 인력과 예산이 부족하면 보호조치를 알면서도 제대로 지키기 어렵죠. 지금까지는 일부 지원사업이 있어도, 이 법안처럼 대상과 지원 내용을 법에 또렷하게 적어 두지는 않았어요. 그래서 정부가 점검·기술·시스템 도입을 직접 돕고, 현장 집행은 전문기관에 맡길 수 있게 하려는 거예요.
무엇이 달라지나
1) 지원 대상 지정
현행 제45조는 정보통신서비스 제공자에게 보호조치를 요구하지만, 여력이 부족한 사업자를 따로 지원하는 조문은 없어요. 이번 안은 중소기업과 소상공인을 명시해서 정부가 직접 지원할 수 있는 문을 열어요.
- 작은 사업자도 보안 대응의 출발선에 설 수 있게 하려는 변화예요.
- 지원 대상을 따로 적어 두면 정책을 설계하기가 쉬워져요.
- 다만 기준이 너무 넓으면 예산이 얇아질 수 있어요.
2) 취약점 점검 지원
이번 안은 침해사고를 막기 위한 취약점 점검을 지원 항목으로 넣어요. 스스로 점검하기 어려운 사업자에게 먼저 위험한 구멍을 찾아 주는 쪽이에요.
- 사고가 난 뒤 복구하는 것보다, 미리 점검하는 게 보통 더 싸고 빨라요.
- 주문, 예약, 결제처럼 멈추면 피해가 커지는 서비스에 특히 중요해요.
- 점검 결과를 실제 개선으로 이어지게 하는 후속 관리가 핵심이에요.
3) 기술 지원
현행법은 보호조치 의무를 말하지만, 어떻게 막고 고칠지는 사업자 역량에 많이 맡겨져 있어요. 이번 안은 기술 지원을 법에 넣어, 설정·대응·개선 같은 실무를 돕게 해요.
- 보안 인력이 없는 곳일수록 체감 효과가 클 수 있어요.
- 단순 안내가 아니라 문제를 실제로 고치는 지원이 핵심이에요.
- 기술 지원이 문서 상담으로만 끝나면 효과가 약해질 수 있어요.
4) 정보보호시스템 도입과 비용 지원
보안 시스템을 새로 들이거나 바꾸는 일은 돈이 많이 들어요. 이번 안은 이런 도입을 지원하고, 필요한 비용도 예산 범위에서 댈 수 있게 해요.
- 작은 회사는 장비보다 운영 인력이 더 부족한 경우가 많아요.
- 비용 지원이 있어야 실제 도입률이 올라가요.
- 예산이 끊기면 지원도 한 해짜리 사업으로 끝날 수 있어요.
5) 한국인터넷진흥원 위탁
정부가 직접 모든 현장 지원을 처리하기보다, 한국인터넷진흥원에 맡길 수 있게 해요. 이미 법에는 KISA의 정보보호 관련 사업과 위탁 근거가 있지만, 이번 안은 이 지원 업무를 더 분명하게 연결하려는 뜻이에요.
- 위임·위탁: 행정기관의 일을 전문기관에 맡겨 처리하는 방식이에요.
- 현장 대응은 전담기관이 맡아야 속도와 전문성이 나와요.
- 맡기는 범위와 책임 경계는 분명해야 해요.
누구에게 영향이 있나
- 중소기업과 소상공인 정보통신서비스 제공자가 가장 직접적인 영향을 받아요.
- 예약·주문·결제·플랫폼 운영처럼 온라인 의존도가 큰 사업자가 혜택을 볼 가능성이 커요.
- 과학기술정보통신부는 지원 기준과 예산을 설계해야 해요.
- 한국인터넷진흥원은 점검·기술지원·운영 지원의 현장 창구가 될 수 있어요.
- 이용자와 거래 상대방은 서비스 중단과 정보유출 위험이 줄어드는 쪽의 영향을 받아요.
봐야 할 점
- 지원 대상을 어떤 기준으로 나눌지 봐야 해요.
- 예산이 실제로 붙는지, 붙는다면 얼마나 지속되는지가 중요해요.
- KISA에 맡기는 업무 범위가 너무 넓어지면 책임 소재가 흐려질 수 있어요.
- 지원이 단발성 점검으로 끝나지 않고 재발 방지까지 이어져야 해요.
- 현행 보호의무를 사실상 느슨하게 만드는 방향은 아닌지 같이 봐야 해요.
