[제도] 공공부문 보안사고, 왜 '기관장 책임' 카드까지 나왔나

안녕하세요, 스타트업의 성장을 IP로 지키는 윌로특허법률사무소입니다. 😊

정부가 공공기관 보안사고에 기관장 책임까지 묻는 방안을 내놓으면서, 공공분야와 협업하거나 수탁 사업을 하는 대표님이라면 배경이 궁금하실 텐데요. 이번 방안이 왜 하필 지금 나왔는지, 원문을 기준으로 정리해 드립니다.

이 방안이 나온 배경은 무엇인가요?

정부는 1일 행정안전부·국가정보원·인사혁신처·개인정보보호위원회 등 관계부처 합동으로 '공공부문 사이버보안 책임성 강화 방안'을 발표했습니다. 이번 방안은 최근 모두의 창업 정보유출, 국립대학병원 랜섬웨어 감염 등 공공분야 주요 보안사고가 상당 부분 기본적인 보안수칙 미준수에서 비롯됐다는 분석에 따라 마련됐습니다. 즉 개별 사건이 터질 때마다 대응하기보다, 반복되는 사고 원인을 추적해 제도적 공백을 메우려는 취지로 읽힙니다.

그 전에는 징계 체계가 어떻게 운영됐나요?

원문에 따르면 기존에는 보안사고가 발생하더라도 개인정보·비밀 침해나 고의적인 사고를 중심으로 징계가 이뤄졌으며, 기본적인 보안수칙 위반에는 명확한 처리지침이 없었습니다. 정부는 이 점을 짚으며 기본적인 보안수칙을 위반하더라도 대부분 징계가 이뤄지지 않고, 징계 역시 관리자보다 실무자 위주로 이뤄지고 있는 점을 주요 원인으로 진단했습니다.

• 기존 공백: 초기 비밀번호 미변경, 보안 문제점 장기 미조치 같은 '기본수칙 위반'은 처벌 기준 자체가 없었음

• 책임 구조: 사고가 나도 관리자보다 실무자에게 징계가 집중되는 경향

이런 진단 위에서 이번 방안은 보안사고에 대한 관리자·담당자의 징계 기준을 강화하는 한편, 정보보호 업무 기피를 막기 위한 담당자 지원과 기관 차원의 보안 역량 강화도 함께 추진하는 쪽으로 방향을 잡았습니다.

앞으로는 무엇을 지켜봐야 하나요?

위중한 정보 유출사고가 발생하면 감독자에게 책임을 부과하도록 '공무원 징계령 시행규칙' 등에 명문화하고 징계 기준도 높이는 절차가 뒤따릅니다. 또한 국가정보원 주관 사이버보안 실태평가 대상이 올해 153개 기관에서 2028년까지 2000여 개 국가·공공기관으로 확대되는 만큼, 공공부문과 거래하거나 수탁 업무를 맡는 기업이라면 상대 기관의 보안 체계 요구 수준이 단계적으로 높아질 가능성을 염두에 둘 필요가 있습니다.

💡 변리사 팁: 공공기관과 계약·용역을 진행하는 대표님이라면, 거래 상대 기관의 보안 요건 강화가 계약서상 정보보호 의무 조항에 반영될 수 있어 변화를 미리 확인해두시는 것이 안전합니다.

자세한 원문은 공공부문 사이버보안 책임성 강화 방안에서 확인하실 수 있습니다.

제도 활용 방향이 사업 상황에 따라 달라집니다. 검토가 필요하시면 윌로특허법률사무소로 연락 주세요.

📞 02-2038-3285 / 010-4321-5373 🚀

출처: 문화체육관광부 대한민국 정책브리핑 (https://www.korea.kr/news/policyNewsView.do?newsId=148972886) — 공공누리 제1유형