쉬운 요약

• 경제안보를 국가정보원 직무에 더 분명히 넣기 위한 법률 개정안이에요.
• 식량, 에너지, 광물, 첨단기술처럼 안보와 산업이 맞닿은 분야에서 정보 수집과 분석의 근거를 분명하게 하려는 거예요.
• 해킹수법이나 피해 양상만 봐도 국제 및 국가배후 해킹조직이 의심되는 경우를 더 적극적으로 다루려는 내용도 담고 있어요.
• 필요한 경우 현장조사, 자료제출 요구, 진술요청 같은 조사 방식도 함께 염두에 두고 있어요.
• 이 법안은 국가정보원이 경제와 사이버 영역에서 더 선제적으로 움직일 수 있도록 직무 범위를 또렷하게 하려는 성격이 강해요.

주요 내용

• 경제안보 직무 명시: 국가정보원의 직무 범위에 경제안보를 분명히 넣으려는 내용이에요.
• 공급망 정보 기능 보강: 핵심 품목과 서비스의 공급망 안정화에 필요한 정보 수집과 분석을 뒷받침하려는 취지예요.
• 사이버안보 정보 확대: 해킹의 배후가 최종 확인되기 전이라도, 국제 및 국가배후 해킹조직의 활동으로 의심되는 경우를 사이버안보 정보에 포함하려고 해요.
• 조사 수단 구체화: 필요한 경우 현장조사, 자료제출 요구, 진술요청 같은 방식으로 확인 작업을 진행할 수 있게 하려는 방향이에요.
• 해석상 이견 해소: 현행법상 직무 범위가 충분히 선명하지 않아 생기던 해석 차이를 줄이려는 목적이 보여요.
• 선제 대응 강화: 민간 영역에서 벌어진 침해사고도 국가 차원에서 더 빨리 보고 대응할 수 있게 하려는 구조예요.

왜 나왔나

글로벌 안보가 경제 문제와 점점 더 얽히면서, 공급망 안정화와 첨단기술 확보가 국가안보의 핵심 과제로 떠올랐어요. 그런데 이런 일을 하려면 정보의 수집, 작성, 배포 기능이 함께 따라야 하는데, 그 근거가 현행법에서 충분히 또렷하지 않다는 문제가 제기됐어요.

사이버 쪽도 비슷해요. 민간 업체를 노린 해킹이 잇따르고, 배후가 국제 또는 국가 차원의 조직인지 바로 단정하기 어려운 경우도 많아서, 사후 대응보다 먼저 정황을 확인하고 피해 확산을 막는 체계가 필요하다는 문제의식이 담겨 있어요.

무엇이 달라지나

1) 경제안보 직무 추가

현행법은 국가정보원의 직무를 여러 안보 영역으로 나누어 두고 있는데, 이번 개정안은 그 범위에 경제안보를 더 분명히 넣으려는 방향이에요. 경제와 안보가 따로 움직이지 않는 상황에 맞춰 정보기관의 역할을 넓게 정리하려는 거예요.

• 공급망 안정화처럼 경제와 안보가 겹치는 분야를 직무 근거 안에 넣으려는 취지예요.
• 식량, 에너지, 광물 같은 핵심 자원의 안정성 문제도 함께 바라보게 돼요.
• 산업 우위와 국가안보를 따로 떼지 않고 다루는 흐름으로 읽혀요.

2) 사이버안보 정보 범위 확장

기존에는 국제 및 국가배후 해킹조직 등과 관련된 사이버안보 정보가 직무로 규정돼 있지만, 이번 개정안은 공격 배후가 확정되지 않았더라도 정황상 의심되는 경우를 더 분명히 다루려는 거예요. 즉, 명백한 확인 이전 단계에서부터 정보 수집의 대상이 넓어질 수 있게 하려는 방향이에요.

• 해킹수법이나 피해 양상이 비슷하면 의심 단계에서도 대응할 수 있게 하려는 거예요.
• 최종 배후가 밝혀지기 전에 선제적으로 움직일 여지를 넓혀요.
• 민간 침해사고를 단순한 개별 사고가 아니라 안보 이슈로 볼 가능성을 열어요.

3) 조사 수단의 구체화

법안 설명에는 현장조사, 자료제출 요구, 진술요청 같은 방식으로 조사할 필요가 있다고 적혀 있어요. 이건 의심 단계의 사건에서도 사실관계를 더 빨리 확인하고, 후속 조치를 마련할 수 있도록 하려는 장치로 볼 수 있어요.

• 사고 원인과 배후를 더 빨리 좁혀 가려는 목적이에요.
• 기업이나 관계기관이 가진 자료를 토대로 판단할 수 있게 하려는 거예요.
• 추가 피해가 커지기 전에 움직이려는 구조예요.

4) 부처 간 해석 차이 정리

현행법은 직무 범위가 충분히 구체적이지 않아 유관부처 사이에서 해석상 이견이 생긴다고 설명하고 있어요. 이번 개정안은 그 점을 줄이기 위해 직무 근거를 더 선명하게 적으려는 거예요.

• 어느 단계까지 국가정보원이 관여할 수 있는지 분명히 하려는 거예요.
• 다른 부처 소관 법령과의 연결 지점도 읽기 쉬워져요.
• 업무 범위에 대한 논란을 줄여 집행 속도를 높이려는 효과가 있어요.

5) 민간 침해사고에 대한 선제 대응

개정안의 배경에는 2025년에 주요 기간통신사업자를 대상으로 한 해킹 사고가 이어졌다는 문제의식이 있어요. 민간에서 벌어진 사고라도 국제 또는 국가배후 해킹조직의 활동일 수 있다면, 국가 차원의 분석과 대응이 필요하다는 쪽으로 시선이 옮겨가고 있어요.

• 민간 업체 사고도 안보 관점에서 볼 수 있게 돼요.
• 피해가 더 퍼지기 전에 막는 데 초점이 맞춰져요.
• 국가 단위의 대응 속도를 높이려는 의미가 있어요.

6) 경제와 안보의 연결선 강화

이 법안은 단순히 정보기관의 권한을 넓히는 데 그치지 않고, 경제안보와 사이버안보를 같은 정책 흐름으로 엮으려는 성격이 있어요. 그만큼 안보의 범위를 군사 중심에서 공급망, 기술, 데이터 위험까지 넓게 보는 흐름이 강해져요.

• 정보 수집의 기준이 더 넓은 안보 환경에 맞춰져요.
• 경제 정책과 안보 정책이 따로 놀지 않게 하려는 거예요.
• 복합위기 상황에서 빠른 판단과 대응을 염두에 둔 설계예요.

누구에게 영향이 있나

• 국가정보원에게 직접 영향이 있어요. 경제안보와 사이버안보 관련 업무 범위를 더 분명히 해석하게 돼요.
• 경제안보 관련 부처에게 영향이 있어요. 공급망, 자원, 산업기술 분야에서 정보 협업 구조가 더 중요해져요.
• 통신사와 민간 기업에게도 영향이 있어요. 침해사고가 났을 때 안보 관점의 조사와 확인이 더 빨라질 수 있어요.
• 핵심 산업 기업에게 영향이 있어요. 공급망과 기술 유출 위험을 안보 의제로 더 직접 다루게 돼요.
• 국민과 소비자에게도 간접 영향이 있어요. 대형 해킹이나 공급망 충격이 생활비와 서비스 안정성으로 번지는 걸 줄이는 방향과 맞닿아 있어요.

봐야 할 점

• 직무 범위의 경계를 어디까지 넓히는지 봐야 해요. 경제안보와 정보기관 역할이 너무 넓어지지 않도록 기준이 필요해요.
• 의심 단계의 판단 기준이 중요해요. 단순 추정과 실제 안보 위협을 어떻게 나눌지 분명해야 해요.
• 조사 수단의 운용 방식도 확인해야 해요. 현장조사나 자료제출 요구가 현장에서 과도하게 느껴지지 않게 설계돼야 해요.
• 부처 간 역할 조정이 필요해요. 기존 소관 부처와 국가정보원의 관계가 충돌하지 않도록 정리돼야 해요.
• 민간 기업 협조 체계도 봐야 해요. 정보 공유와 보안 대응이 실효성 있게 이어지는지가 중요해요.