사실은 열린국회정보에서 그대로, 설명은 AI가 풀어 썼어요.
국가연구개발, 과학기술, 국가안보 같은 주요 정보를 다루는 공공기관도 정보보호 관리체계 인증을 꼭 받도록 하는 법이에요. 보안 점검을 미리 받게 되는 대신, 해당 기관은 인증 준비와 유지에 시간과 비용을 들여야 해요.
제안이유 및 주요내용 현행법은 전년도 정보통신서비스 부문 매출액 또는 일일 평균 이용자 수 등 일정 이상의 기준을 충족하는 정보통신서비스제공자등에 대해서만 정보보호 관리체계 인증을 의무화하고 있음. 그러나 2025년 6월 한국연구재단의 논문투고시스템(JAMS) 해킹으로 12만 명의 연구자 개인정보가 유출되는 등 공공기관의 사이버보안 취약성이 심각한 수준으로 드러났음. 이는 공공부문 전반이 정보보호 인증의 구조적 사각지대에 놓여 있다고 볼 수 있어 개선이 시급한 실정임. 이에 국가연구개발, 과학기술 또는 국가안보 관련 정보 등 주요정보를 처리하는 공공기관에 대해 정보보호 관리체계 인증을 의무화함으로써 주요 공공기관의 보안 위험을 사전에 식별하고 대응 역량을 강화하려는 것임(안 제47조제2항제4호 신설).
발의자가 직접 쓴 글이에요. 발의자의 관점·표현이지 객관적 사실은 아니에요. 위 ‘쉽게 말하면’은 이 글을 푼 거예요. 대조해 보세요.
공공기관에 맡긴 내 개인정보를 다루는 곳 중 주요 정보를 처리하는 기관은 정보보호 관리체계 인증을 받아야 해요.
국가연구개발이나 과학기술 정보를 다루는 기관이 인증 대상에 들어가요. 기관이 인증을 준비하는 동안 시스템 이용 절차가 달라질 수 있어요.
우리 기관이 주요 정보를 처리한다면 인증을 받고 유지해야 해요. 이를 위한 인력, 시간, 비용이 함께 들어요.
기존에 인증이 의무였던 사업자의 기준은 그대로예요.
의원이 대표로 내고, 이 함께 이름을 올렸어요.
국민의힘 의원들이 냈어요.