[제도] 공공기관 보안사고 징계기준, 담당자 업무는 뭐가 바뀌나

안녕하세요, 스타트업의 성장을 IP로 지키는 윌로특허법률사무소입니다. 😊

정부가 발표한 '공공부문 사이버보안 책임성 강화 방안'은 공무원 내부 규정처럼 보이지만, 공공기관과 계약하거나 용역을 수행하는 기업 실무자에게도 실질적인 변화를 가져옵니다. 대표님 회사가 공공기관 납품·용역·시스템 운영에 관여하고 있다면 담당자의 업무 방식이 달라질 수 있습니다.

무엇이 달라졌나 — 기본수칙 위반도 징계 대상이 된다

기존에는 개인정보·비밀 침해나 고의적 사고 위주로만 징계가 이뤄졌습니다. 이번 방안을 통해 초기 비밀번호를 변경하지 않고 사용하거나 발견된 보안 문제점을 장기간 조치하지 않는 등 기본적인 정보보호 수칙 위반에 적용할 수 있는 징계 기준과 명확한 처리지침이 마련된다는 점이 핵심 변화입니다. 위중한 정보 유출사고가 발생하면 감독자에게 책임을 부과하도록 '공무원 징계령 시행규칙' 등에 명문화하고 징계 기준도 높인다는 내용도 포함됩니다.

어떤 회사·상황에 영향이 가나

국가정보원 주관 사이버보안 실태평가 대상도 올해 153개 기관에서 2028년까지 2000여 개 국가·공공기관으로 확대한다는 점에서, 대표님 회사가 거래하는 기관이 올해는 대상이 아니었더라도 곧 평가권 안으로 들어올 수 있습니다. 실태평가에는 정보 유출사고 발생 때 감점하고 사고 신속조치 여부를 평가하는 등 신규 지표를 도입한다는 점도 눈여겨볼 부분입니다. 기관이 평가 지표에 맞춰 보안 점검을 운영하게 되면, 시스템을 연동·납품·유지보수하는 협력사 실무자도 보안 점검 요청이나 자료 제출 요구를 더 자주 받게 될 가능성이 있습니다.

• 평가 반영 범위: '중앙행정기관 특정평가', '지방공기업 경영평가' 등에도 보안 지표 추가

지금 업무에서 무엇을 조정해야 하나

공공기관과 거래하는 담당 부서라면 초기 비밀번호 변경, 보안 문제점 조치 이력 등 기본 수칙 준수 여부를 문서로 남기는 습관이 이전보다 중요해질 수 있습니다. 정부는 정보보호 수당 신설과 정보보호 담당자 성과평가 때 가점 부여, 중요직무 선정 기준에 정보보호 업무를 포함하는 방안 등을 검토한다고 밝혔는데, 이는 공공기관 측 보안 담당자와의 소통 창구가 더 체계화될 수 있다는 신호이기도 합니다.

💡 변리사 팁: 기술·데이터를 공공기관에 제공하는 구조라면, 보안사고 발생 시 책임 소재가 계약서·NDA에 어떻게 정리돼 있는지 대표님께서 미리 점검해두는 편이 좋습니다. 분쟁 소지를 줄이는 데 도움이 될 수 있습니다.

자세한 내용은 공공부문 사이버보안 책임성 강화 방안 원문에서 확인하실 수 있습니다.

제도 활용 방향이 사업 상황에 따라 달라집니다. 검토가 필요하시면 윌로특허법률사무소로 연락 주세요.

📞 02-2038-3285 / 010-4321-5373 🚀

출처: 문화체육관광부 대한민국 정책브리핑 (https://www.korea.kr/news/policyNewsView.do?newsId=148972886) — 공공누리 제1유형