정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의2(침해사고의 대응 등)
Act on Promotion of Information and Communications Network Utilization and Information Protection, Article 48-2 (Response to Security Breach Incidents)
① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2026.3.31>
(1) To respond appropriately to security breach incidents, the Minister of Science and ICT shall perform the following work and, where necessary, may have the Korea Internet and Security Agency perform all or part of it:
1. 침해사고에 관한 정보의 수집ㆍ전파
1. Collecting and disseminating information on security breach incidents;
2. 침해사고의 예보ㆍ경보ㆍ통지
2. Forecasts, warnings, and notices of security breach incidents;
3. 침해사고에 대한 긴급조치
3. Emergency measures against security breach incidents;
4. 그 밖에 대통령령으로 정하는 침해사고 대응조치
4. Other measures to respond to security breach incidents prescribed by Presidential Decree.
② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>
(2) Any of the following persons shall provide the Minister of Science and ICT or the Korea Internet and Security Agency with information related to security breach incidents, such as statistics on security breach incidents by type, traffic statistics of the relevant information and communications network, and usage statistics by access route, as prescribed by Presidential Decree:
1. 주요정보통신서비스 제공자
1. Major information and communications service providers;
2. 집적정보통신시설 사업자
2. Operators of integrated information and communications facilities;
3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자
3. Other persons who operate information and communications networks, as prescribed by Presidential Decree.
③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>
(3) The Korea Internet and Security Agency shall analyze the information under paragraph (2) and report to the Minister of Science and ICT.
④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다. <개정 2013.3.23, 2017.7.26>
(4) Where a business operator required to provide information under paragraph (2) refuses to provide the information or provides false information without justifiable grounds, the Minister of Science and ICT may order the business operator to make a correction within a reasonable specified period.
⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 하며, 그 목적 범위를 벗어나 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2026.3.31>
(5) The Minister of Science and ICT or the Korea Internet and Security Agency shall use the information provided under paragraph (2) properly and only to the extent necessary to respond to security breach incidents, and shall not provide it to a third party or disclose it to the public beyond the scope of that purpose.
⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26>
(6) Where necessary to respond to a security breach incident, the Minister of Science and ICT or the Korea Internet and Security Agency may request personnel support from a person falling under any subparagraph of paragraph (2).
⑦ 침해사고에 신속하고 체계적으로 대응하기 위하여 과학기술정보통신부에 다음 각 호의 사항을 심의하기 위한 침해사고조사심의위원회를 둔다. 다만, 침해사고조사심의위원회는 2030년 12월 3일까지 존속한다. <신설 2026.3.31>
(7) To respond to security breach incidents promptly and systematically, a Security Breach Incident Investigation Review Committee shall be established in the Ministry of Science and ICT to deliberate on the following matters: Provided, That the Security Breach Incident Investigation Review Committee shall continue to exist until December 3, 2030:
1. 제48조의4제1항 및 제2항에 따른 침해사고 발생 여부에 대한 조사의 필요성에 관한 사항
1. Matters concerning the need for an investigation into whether a security breach incident has occurred under Article 48-4 (1) and (2);
2. 제48조의4제4항에 따른 민ㆍ관합동조사단 구성의 필요성에 관한 사항
2. Matters concerning the need to form a joint public-private investigation team under Article 48-4 (4);
3. 제48조의4제6항에 따른 공무원 및 민ㆍ관합동조사단의 사업장 출입 조사에 관한 사항
3. Matters concerning on-site investigations of business premises by public officials and the joint public-private investigation team under Article 48-4 (6);
4. 그 밖에 침해사고 조사에 필요한 사항으로서 대통령령으로 정하는 사항
4. Other matters necessary for investigating security breach incidents, as prescribed by Presidential Decree.
⑧ 그 밖에 침해사고조사심의위원회의 구성 및 운영 등에 필요한 사항은 대통령령으로 정한다. <신설 2026.3.31>
(8) Other matters necessary for the composition, operation, and the like of the Security Breach Incident Investigation Review Committee shall be prescribed by Presidential Decree.
⑨ 과학기술정보통신부장관은 대통령령으로 정하는 침해사고의 예보ㆍ경보ㆍ통지를 실시하기 위하여 필요하면 다음 각 호의 조치를 요청할 수 있다. <신설 2026.3.31>
(9) Where necessary to issue forecasts, warnings, and notices of security breach incidents prescribed by Presidential Decree, the Minister of Science and ICT may request the following measures:
1. 「전기통신사업법」 제2조제8호에 따른 전기통신사업자 중 대통령령으로 정하는 주요 전기통신사업자에 대한 필요한 정보의 문자나 음성 송신 또는 인터넷 홈페이지 게시
1. That major telecommunications business operators prescribed by Presidential Decree, among telecommunications business operators under Article 2, subparagraph 8 of the Telecommunications Business Act, send the necessary information by text or voice or post it on their Internet homepages;
2. 「방송법」 제2조제3호에 따른 방송사업자에 대한 필요한 정보의 신속한 방송
2. That broadcasting business operators under Article 2, subparagraph 3 of the Broadcasting Act promptly broadcast the necessary information;
3. 「신문 등의 진흥에 관한 법률」 제2조제3호 및 제4호에 따른 신문사업자 및 인터넷신문사업자 중 대통령령으로 정하는 주요 신문사업자 및 인터넷신문사업자에 대한 필요한 정보의 게재
3. That major newspaper business operators and Internet newspaper business operators prescribed by Presidential Decree, among those under Article 2, subparagraphs 3 and 4 of the Act on the Promotion of Newspapers, publish the necessary information.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.10.2 · 법률 · 과학기술정보통신부 소관