조인철 의원, AI·SW공급망 포함 정보보호 전문서비스 확대법 발의 작성일 02-04 47 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">현행 제도는 기반시설 중심으로 한정, 전문 서비스 기업 지정범위 확대</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yJyhlp4qku"> <p contents-hash="2a0270abf60ba6af18358dc14116ba0ac87e5c2122beb62482b0f79e6711082e" dmcf-pid="W3iMRwWINU" dmcf-ptype="general">(지디넷코리아=박수형 기자)정보보호 전문서비스 기업의 역할과 업무 범위를 현실에 맞게 확대하는 입법이 추진된다.</p> <p contents-hash="45c9f48017a481d356d058503ac275f12b26d5e87753e73e077156b2e64d3420" dmcf-pid="Y0nRerYCjp" dmcf-ptype="general">국회 과학기술정보방송통신위원회 소속 조인철 의원(더불어민주당)은 정보보호 전문서비스 기업 지정 범위와 업무 영역을 확대하는 내용을 담은 정보보호산업진흥법 개정안을 대표발의 했다고 4일 밝혔다.</p> <p contents-hash="bdf6452e18011d1e2a61b69d7a671a4d84b647d7a433a29063004152505a2c55" dmcf-pid="GpLedmGhk0" dmcf-ptype="general">현행법은 과학기술정보통신부 장관이 주요 정보통신기반시설을 대상으로 취약점 분석과 평가, 보호대책 수립 등의 업무를 안전하고 신뢰성 있게 수행할 수 있다고 인정되는 자를 전문서비스 기업으로 지정하고 있다.</p> <p contents-hash="6e3177c790266decf8743b7e2a2a704d29c0b4811290d188a924245bd017b597" dmcf-pid="HUodJsHlk3" dmcf-ptype="general">다만 제도상 전문서비스의 범위가 기반시설 중심으로 한정돼, 인공지능 시스템이나 소프트웨어 공급망 등 보안 수요가 빠르게 증가하는 분야에서는 민간 보안기업이 충분히 역할을 수행하기 어렵다는 지적이 산업계 안팎에서 제기되고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="68e4756128d9392fdd57ae174afba57e578726a09999e5fb56ffe2a5999b2b90" dmcf-pid="XugJiOXSjF" dmcf-ptype="figure"> <p class="link_figure"><img alt="조인철 더불어민주당 의원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/04/ZDNetKorea/20260204100632204rwxr.png" data-org-width="450" dmcf-mid="x3iMRwWIc7" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/04/ZDNetKorea/20260204100632204rwxr.png" width="658"></p> <figcaption class="txt_caption default_figure"> 조인철 더불어민주당 의원 </figcaption> </figure> <p contents-hash="5575f72247ed04bc34b1cb750c0ec1fc2cccddb9b987737f19aab8127fcbd138" dmcf-pid="Z7ainIZvAt" dmcf-ptype="general">이같은 한계를 보완하기 위해 조 의원이 발의한 개정안은 정보보호 전문서비스 기업이 수행할 수 있는 업무 범위를 기존의 취약점 분석 중심에서 ▲정보보호 평가 진단 ▲보안 컨설팅 ▲보호대책 수립 등 보안업무 전반으로 확대하도록 했다.</p> <p contents-hash="6daf68df6e06cc317c26afcb74e0d6414220cbfba964ae58d1393c285223292f" dmcf-pid="5zNnLC5TN1" dmcf-ptype="general">아울러 ▲AI 시스템 보안 ▲SW 공급망 보안 등 향후 정보보호 수요가 크게 증가할 것으로 예상되는 분야를 법률에 명시해 전문서비스 지정 대상에 포함하도록 했다.</p> <p contents-hash="ca3b796fac812062e72c1408956a66042bb81b2284a730d0442785328676c46c" dmcf-pid="1qjLoh1yg5" dmcf-ptype="general">금융과 의료 등 고도의 보안 전문성과 신뢰성이 요구되는 분야의 경우에는 관계 중앙행정기관의 요청에 따라 과기부 장관이 전문서비스 분야를 추가 지정할 수 있도록 해 급변하는 산업 환경에 탄력적으로 대응할 수 있는 제도적 기반도 마련했다.</p> <p contents-hash="57707d38c2494d2227f0d48485f178ed95720b48f0a8601c741ee82e74daf041" dmcf-pid="tBAogltWaZ" dmcf-ptype="general">개정안은 연이어 발생한 대형 침해사고 이후 보안 규제 강화와 함께 민간 보안투자 수요가 확대되는 상황에서 전문서비스 제도를 정비해 이러한 수요에 체계적으로 대응하겠다는 취지도 담고 있다.</p> <p contents-hash="33c4e121e6e4c86ea12dd08e502d6053abc5ea5c5c14d8b44dbf572828f6a3d1" dmcf-pid="FbcgaSFYcX" dmcf-ptype="general">조인철 의원은 “AI 확산과 SW 공급망 복잡화로 사이버 위협이 빠르게 고도화되고 있지만, 현행 제도는 정보보호 전문서비스 기업의 역할과 업무 범위를 충분히 담아내지 못했다”며 “이번 개정안은 전문서비스의 범위를 현실에 맞게 확장해 국가와 산업 전반의 보안 수요에 보다 체계적으로 대응할 수 있도록 하기 위한 제도적 보완”이라고 말했다.</p> <p contents-hash="087108dcd531f887308617a82578626782a86254fbe39bd5f4b30e52d3a28310" dmcf-pid="3KkaNv3GNH" dmcf-ptype="general">이어, “최근 대형 침해사고가 잇따르면서 민간 보안투자 수요도 빠르게 확대되고 있다”면서 “이번 개정안이 커지는 보안 수요에 전문적으로 대응할 수 있는 기반을 마련해 국내 정보보호 기업의 전문성 축적과 경쟁력 강화로 이어지는 계기가 되길 기대한다”고 강조했다.</p> <p contents-hash="a742a0a49109b5ea1f0e8d5727d986036c6c3c6042674dc09fbc017cb5c98cc6" dmcf-pid="09ENjT0HjG" dmcf-ptype="general">박수형 기자(psooh@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 클루커스, 글로벌 보안 공룡 위즈와 현대차 클라우드 보안 강화 지원 02-04 다음 세계 1위 韓 18세 여고생 스노보더, '올림픽 3연속 金 도전' 한국계 전설과 맞대결... 포브스 집중 조명 02-04 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
