사실은 열린국회정보에서 그대로, 설명은 AI가 풀어 썼어요.
클라우드 서비스를 빌려주는 회사에 대한 보안 규칙을 강화하는 법이에요. 매출과 이용자 수가 일정 기준을 넘는 큰 회사는 보안인증을 의무로 받아야 하고, 정보보호 책임자를 두고 정기 감사 기록을 보관해야 해요. 이용자 정보 보호 절차가 늘어나는 대신, 해당 회사는 인증과 감사에 드는 비용과 절차 부담이 함께 늘어요.
최근 디지털 전환의 핵심 인프라로 클라우드 이용이 확산되고 있으나, 클라우드컴퓨팅서비스 제공자와 이용 기업 간의 보안 책임이 모호하여 보안 사각지대가 발생하고 있음. 특히 외부 협력사의 보안 취약점이나 클라우드 접근 권한 설정 오류가 대규모 정보 유출 사고의 주원인이 되고 있음에도 불구하고, 이에 대한 규제는 미비한 실정임. 현행법은 클라우드 보안인증(CSAP) 제도를 운영하고 있으나, 이는 주로 국가 및 공공기관 납품을 위한 요건으로 작용할 뿐 민간 대형 클라우드 이용 기업이나 제공자에게는 강제성이 없어 실효적인 보안 관리에 한계가 있다는 지적이 제기됨. 또한, 클라우드 서비스의 복잡성에 비해 내부 보안 감사나 접근 통제는 기업의 자율에 맡겨져 있어 사고 발생 시 원인 규명과 신속한 대응이 어려운 상황임. 이에 일정 규모 이상의 클라우드컴퓨팅서비스 제공자에 대해 보안인증을 의무화하여 민간 영역의 보안 수준을 공공 수준으로 상향 평준화하고, 클라우드 전문 정보보호 최고책임자 지정 및 정기적인 보안 감사를 통해 사고 예방 및 원인 규명 체계를 강화하려는 것임.
발의자가 직접 쓴 글이에요. 발의자의 관점·표현이지 객관적 사실은 아니에요. 위 ‘쉽게 말하면’은 이 글을 푼 거예요. 대조해 보세요.
이용하는 큰 클라우드 회사가 의무 보안인증과 접근 통제를 갖추게 돼요. 그 비용은 서비스 운영비에 반영될 수 있어요.
보안인증을 의무로 받아야 하고, 정보보호 최고책임자 지정·신고와 정기 감사 자료 보관 의무가 생겨요.
계정별 식별·인증과 차등 접근통제 대상에 포함돼요.
의원이 대표로 내고, 이 함께 이름을 올렸어요.
국민의힘 의원들이 냈어요.