지난주(2026년 7월 13일~19일) 정보통신 관련 발의 법안 살펴보기

지난주인 2026년 7월 13일부터 7월 19일까지 국회에 발의된 법안 가운데 정보통신, 방송, 사이버보안, 개인정보 및 디지털 산업과 관련된 법안을 정리했습니다.

한눈에 보는 요약

지난주 발의된 정보통신 관련 법안의 중심 주제는 공공기관 사이버보안 강화와 보안취약점 신고 활성화였습니다.

주요 흐름은 다음과 같습니다.

• 공공기관의 정보보호관리체계 강화
• 보안취약점 신고포상제 확대
• 개인정보 유출 예방 활동에 대한 인센티브 부여
• 공공기관 정보통신망 보안대책 의무 강화
• 반도체 생산설비 투자 규제 완화

---

1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안

• 의안번호: 2219917
• 대표발의자: 박상혁 의원
• 공동발의: 박상혁 의원 등 15인
• 발의일: 2026년 7월 13일
• 소관위원회: 과학기술정보방송통신위원회

핵심 내용

이번 개정안은 정보보호 취약점 신고와 공공기관의 정보보호관리체계를 강화하는 내용을 담고 있습니다.

주요 내용은 다음과 같습니다.

• 정보보호 취약점 신고포상금 상한 확대
• 정보보호관리체계인 ISMS 인증 대상에 공공기관 포함
• 사이버 침해사고 발생 시 원인 분석에 필요한 자료 보전 의무 강화
• 침해사고 원인과 책임 주체를 명확히 하기 위한 제도 보완

현행 취약점 신고포상금은 금액이 충분하지 않아 고급 보안 취약점 신고를 활성화하는 데 한계가 있다는 지적이 제기돼 왔습니다.

예상 영향

법안이 통과되면 공공기관도 민간기업과 유사한 수준으로 정보보호관리체계를 구축해야 할 가능성이 있습니다.

이에 따라 다음 분야의 수요가 증가할 수 있습니다.

• ISMS 인증 컨설팅
• 정보보호 전문인력
• 보안 로그와 증적 관리
• 침해사고 분석 시스템
• 서버·네트워크 보안관리

주목할 점

공공기관이 ISMS 인증 대상에 포함될 경우 공공 정보시스템 운영과 정보통신 사업 전반에 상당한 영향을 줄 수 있습니다.

다만 적용 대상과 인증 범위는 국회 심사 과정에서 변경될 가능성이 있습니다.

국민참여입법센터 법안정보 확인

---

2. 개인정보 보호법 개정안

• 의안번호: 2219915
• 대표발의자: 박상혁 의원
• 공동발의: 박상혁 의원 등 13인
• 발의일: 2026년 7월 13일
• 소관위원회: 정무위원회

핵심 내용

기업이나 기관이 개인정보처리시스템에 대해 보안취약점 신고포상제, 이른바 버그바운티를 운영한 경우 이를 과징금 감경 사유로 반영하도록 하는 내용입니다.

단순히 신고포상제를 운영하는 것만으로는 부족하고, 발견된 취약점을 실제 시스템 개선에 반영한 경우 과징금 감경을 받을 수 있도록 하는 것이 핵심입니다.

예상 영향

법안이 통과되면 기업의 자발적인 보안취약점 신고제도 운영이 확대될 수 있습니다.

예상되는 변화는 다음과 같습니다.

• 외부 보안전문가를 활용한 취약점 조기 발견
• 개인정보 유출사고 예방 활동 강화
• 사고 발생 후 제재 중심에서 사전 예방 중심으로 전환
• 보안투자에 대한 기업의 경제적 유인 확대

주목할 점

기업의 보안투자가 단순한 비용이 아니라 개인정보 유출사고 발생 시 제재를 줄일 수 있는 규제 대응 수단이 될 수 있습니다.

다만 형식적으로 신고포상제만 운영하는 기업이 감경 혜택을 받지 않도록 실제 개선 여부를 평가하는 기준이 필요해 보입니다.

국민참여입법센터 법안정보 확인

---

3. 전자정부법 개정안

• 의안번호: 2219952
• 대표발의자: 김준환 의원
• 공동발의: 김준환 의원 등 10인
• 발의일: 2026년 7월 14일
• 소관위원회: 행정안전위원회

핵심 내용

현행 전자정부법에 따른 정보통신망 및 행정정보 보안대책 수립 의무를 공공기관까지 확대하는 내용입니다.

현재는 국회, 법원, 헌법재판소, 중앙선거관리위원회 및 행정부 등을 중심으로 보안대책 의무가 적용되고 있습니다.

개정안은 공공기관에도 정보통신망과 행정정보에 대한 보안대책 수립·시행 책임을 부여하려는 것입니다.

제안 배경

법안 제안 이유에는 과학기술정보통신부 산하기관을 대상으로 실시한 모의해킹에서 다수의 보안취약점이 발견됐다는 사례가 제시됐습니다.

• 점검 대상 기관: 40개
• 발견된 보안취약점: 457건

예상 영향

법안이 통과되면 공공기관은 자체적으로 정보통신망 보안대책을 마련하고 정기적으로 점검해야 할 가능성이 있습니다.

주요 영향 분야는 다음과 같습니다.

• 공공기관 정보보안 예산 확대
• 보안 담당 인력과 전문조직 보강
• 취약점 점검 및 모의해킹 확대
• 보안관제와 침해사고 대응체계 강화
• 공공 정보시스템 위탁사업의 보안요건 강화

주목할 점

정보통신망법 개정안이 공공기관의 ISMS 인증을 강화하는 법안이라면, 전자정부법 개정안은 공공기관 자체에 보안대책 수립과 시행 책임을 부여하는 법안이라고 볼 수 있습니다.

두 법안이 함께 통과될 경우 공공기관 정보보호 정책과 정보통신 사업 발주 기준에도 변화가 예상됩니다.

국민참여입법센터 법안정보 확인

---

4. 국가첨단전략산업 경쟁력 강화 및 보호에 관한 특별조치법 개정안

이 법안은 정보통신 서비스나 방송을 직접 규율하는 법안은 아니지만, 반도체와 ICT 산업에 밀접한 관련이 있어 함께 살펴볼 필요가 있습니다.

• 의안번호: 2219935
• 대표발의자: 김원이 의원
• 공동발의: 김원이 의원 등 11인
• 발의일: 2026년 7월 14일

핵심 내용

반도체 생산시설인 팹 건설에 필요한 대규모 자금을 보다 다양한 방식으로 조달할 수 있도록 규제를 완화하는 내용입니다.

주요 내용은 다음과 같습니다.

• 지주회사의 반도체 관련 기업 출자 특례
• 반도체 생산설비 금융리스 관련 특례
• 국가첨단전략산업 기업 확인서 발급제도 신설
• 반도체 생산설비 투자와 자금조달 지원

예상 영향

반도체 공장 건설에는 장기간에 걸쳐 대규모 자금이 필요합니다.

이번 개정안은 기업이 투자자금을 보다 유연하게 조달할 수 있도록 지원하는 데 목적이 있습니다.

법안이 통과될 경우 다음과 같은 효과가 예상됩니다.

• 반도체 생산설비 투자 촉진
• 첨단산업 기업의 자금조달 방식 확대
• 국내 반도체 공급망 경쟁력 강화
• 대규모 팹 건설사업의 투자 부담 완화

주목할 점

통신이나 방송 서비스 규제보다는 반도체 생산설비 투자와 국가첨단산업 경쟁력 강화에 초점을 둔 법안입니다.

국민참여입법센터 법안정보 확인

---

지난주 법안의 공통 흐름

지난주 정보통신 관련 입법의 핵심은 AI나 온라인 플랫폼 규제보다는 공공부문 사이버보안 강화에 있었습니다.

전체적인 흐름을 정리하면 다음과 같습니다.

공공기관 보안대책 의무화
→ ISMS 인증 대상 확대
→ 보안취약점 신고 활성화
→ 침해사고 자료 보전 강화
→ 개인정보 유출 예방 활동에 대한 인센티브 부여

특히 정보통신망법 개정안과 전자정부법 개정안은 서로 연결되는 부분이 많습니다.

정보통신망법 개정안은 인증과 사고 대응체계를 강화하고, 전자정부법 개정안은 공공기관에 보안대책 수립 책임을 부여하는 구조입니다.

---

마무리

지난주 발의된 정보통신 관련 법안 가운데 가장 파급력이 큰 법안은 공공기관을 ISMS 인증 대상에 포함하는 정보통신망법 개정안으로 보입니다.

공공기관이 인증 대상에 포함되면 단순한 내부 보안점검 수준을 넘어 다음과 같은 변화가 나타날 수 있습니다.

• 보안관리체계 구축 의무 강화
• 정보보호 예산 확대
• 인증심사와 보안컨설팅 수요 증가
• 로그 및 증적 관리 강화
• 공공 정보통신 사업의 보안요건 상향

다만 소개한 법안은 모두 국회에 발의된 단계입니다.

향후 소관위원회 심사와 법안소위 논의 과정에서 적용 대상, 시행 시기 및 의무 수준이 변경될 수 있으므로 후속 심사 과정도 지켜볼 필요가 있습니다.

---

관련 태그

#정보통신 #방송통신 #사이버보안 #정보보호 #ISMS #개인정보보호 #전자정부 #공공기관 #반도체 #국회법안