2026년 7월 초부터 사이버 보안법이 공식적으로 발효됩니다. 이 법은 사이버 보안, 사이버 보안 보호, 관련 기관, 조직, 개인의 권리, 의무, 책임을 규정합니다.
주목할 만한 점은 이 법이 국가 안보에 관한 중요한 정보 시스템의 관리자가 다음과 같은 책임을 져야 한다고 명확히 규정하고 있다는 것입니다.
국가 안보에 중요한 정보 시스템 및 정보 시스템의 사이버 보안 수준을 결정합니다. 정보 시스템의 사이버 보안 위험을 평가하고 관리합니다.
정보 시스템 사이버 보안 보호 작업을 촉구, 감독, 검사합니다. 정보 시스템 사이버 보안 보호 조치를 조직하고 시행합니다...
또한 국가 안보에 대한 중요한 정보 시스템을 구축, 확장 또는 업그레이드할 때 운영 및 활용에 들어가기 전에 사이버 보안 검사를 수행해야 합니다.
매년 정기적으로 사이버 보안 자체 점검을 실시하고, 국가 안보에 중요한 정보 시스템의 사이버 보안 조건을 평가하고, 매년 10월 이전에 권한 있는 사이버 보안 보호 전문 부대에 서면으로 점검 결과를 통보합니다.
권한 있는 사이버 보안 보호 전문 부대와 협력하여 정기적으로 사이버 보안 감시를 수행합니다. 사이버 보안 위협 위험에 대한 자체 경고 및 경고 수신 메커니즘을 구축합니다. 긴급 대응 및 복구 계획을 제시합니다.
동시에 사이버 보안 사고 대응 및 복구 계획을 수립합니다. 사이버 보안 사고 발생 시 대응 및 복구 계획을 시행하고 권한 있는 사이버 보안 보호 전문 부대에 즉시 보고합니다.
갑작스러운 사이버 보안 검사를 수행하는 데 있어 사이버 보안을 보호하는 전담 부대와 협력합니다.
공안부는 국가 안보에 중요한 정보 시스템에 대한 사이버 보안을 평가할 책임이 있습니다.
국가 안보에 중요한 정보 시스템에 대한 사이버 보안 조건 평가 및 인증; 국가 안보에 중요한 정보 시스템에 대한 긴급 사이버 보안 검사;
사이버 보안 감시를 수행합니다. 국가 안보에 중요한 정보 시스템에 대한 사이버 보안 위협, 사이버 보안 사고를 극복하고 처리하기 위해 정보 시스템 관리자에게 경고하고 협력합니다.
국가 안보에 중요한 정보 시스템에서 발생하는 사이버 보안 사고에 대한 대응 및 복구 활동을 주도적으로 조정합니다. 사이버 공격, 사이버 보안 사고가 발견되면 정보 시스템 관리자에게 통보합니다.
정부 암호화 위원회가 제공한 암호화 솔루션 및 제품을 사용하여 국가 기밀을 보호하기 위해 국가 안보에 관한 중요한 정보 시스템을 보호하기 위한 조치를 시행하는 데 정부 암호화 위원회를 주재하고 협력합니다.
국방부는 국방부가 관리하는 군사 정보 시스템에 대한 사이버 보안 심사, 사이버 보안 조건 평가, 불시 사이버 보안 검사, 사이버 보안 감시 및 사이버 보안 사고 대응 및 해결 활동 조정을 주관합니다.
정부 암호위원회는 국가 안보에 관한 중요한 정보 시스템에서 국가 기밀 정보를 보호하기 위해 암호 암호를 사용하는 솔루션을 조직하고 시행하는 것을 주도합니다...
