① 제30조의9제1항에 따라 자동차 사이버보안 관리체계 인증을 받은 자동차제작자등은 자동차 사이버공격ㆍ위협과 관련된 사고가 발생한 때에는 국토교통부장관에게 즉시 그 사실을 신고하여야 한다.
① 자동차의 종류ㆍ생산수량ㆍ기능 등을 고려하여 국토교통부령으로 정하는 자동차(이하 "인증 적용 자동차"라 한다)에 대하여 자동차자기인증을 하려는 자동차제작자등은 자동차 사이버보안 관리체계를 수립하여 국토교통부장관의 인증(이하 "자동차 사이버보안 관리체계 인증"이라 한다)을 받아야 한다.
② 자동차 사이버보안 관리체계 인증을 받은 자가 인증받은 사항을 변경하려는 경우에는 국토교통부장관의 변경인증을 받아야 한다. 다만, 국토교통부령으로 정하는 경미한 사항을 변경하는 경우에는 국토교통부장관에게 신고하여야 한다.
③ 국토교통부장관은 자동차 사이버보안 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 인증기준(이하 "자동차 사이버보안 관리체계 인증기준"이라 한다)과 그 밖에 필요한 사항을 정하여 고시할 수 있다.
④ 국토교통부장관은 자동차 사이버보안 관리체계 인증기준을 정하는 경우에는 미리 과학기술정보통신부장관과 협의하여야 한다.
⑤ 국토교통부장관은 제1항 및 제2항에 따른 자동차 사이버보안 관리체계 인증 등에 관한 업무를 효율적으로 수행하기 위하여 성능시험대행자로 하여금 다음 각 호의 업무를 대행하게 할 수 있다. 이 경우 국토교통부장관은 자동차 사이버보안 관리체계 인증을 위한 시설의 구축, 장비의 설치 및 심사 등에 드는 비용을 출연하거나 지원하여야 한다.
1. 자동차 사이버보안 관리체계 인증을 신청한 자동차제작자등이 수립한 자동차 사이버보안 관리체계가 자동차 사이버보안 관리체계 인증기준에 적합한지 여부를 확인하기 위한 심사 또는 제2항에 따른 변경인증에 대한 심사
2. 인증서 발급ㆍ관리
3. 그 밖에 자동차 사이버보안 관리체계 인증을 위하여 국토교통부장관이 필요하다고 인정하는 업무
⑥ 자동차 사이버보안 관리체계 인증 및 제2항에 따른 변경인증의 절차ㆍ방법ㆍ유효기간, 그 밖에 필요한 사항은 국토교통부령으로 정한다.
② 국토교통부장관은 제1항에 따른 신고가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제7호에 따른 침해사고에 해당하는 경우에는 이와 관련된 정보를 과학기술정보통신부장관 또는 같은 법 제52조에 따른 한국인터넷진흥원에 지체 없이 공유하여야 한다.
① 이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2004.1.29, 2007.1.26, 2007.12.21, 2008.6.13, 2010.3.22, 2014.5.28, 2020.6.9, 2026.1.6>
1. "정보통신망"이란 「전기통신사업법」 제2조제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신하는 정보통신체제를 말한다.
2. "정보통신서비스"란 「전기통신사업법」 제2조제6호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.
3. "정보통신서비스 제공자"란 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 말한다.
3의2. "대규모 정보통신서비스 제공자"란 정보통신서비스 제공자 중 제4호에 따른 이용자 수, 서비스의 종류 등이 대통령령으로 정하는 기준에 해당하는 자를 말한다.
3의3. "게재자"란 정보통신서비스를 이용하여 정보통신망에 직접 제작하거나 선별한 정보를 게재하여 유통하는 자를 말한다.
4. "이용자"란 정보통신서비스 제공자가 직접 제공하거나 게재자를 통하여 제공되는 정보통신서비스 또는 정보를 이용하는 자를 말한다.
5. "전자문서"란 컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 저장된 문서형식의 자료로서 표준화된 것을 말한다.
6. 삭제<2020.2.4>
7. "침해사고"란 다음 각 목의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위로 인하여 발생한 사태를 말한다.
가. 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 또는 고출력 전자기파 등의 방법
나. 정보통신망의 정상적인 보호ㆍ인증 절차를 우회하여 정보통신망에 접근할 수 있도록 하는 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하는 방법
8. 삭제<2015.6.22>
9. "게시판"이란 그 명칭과 관계없이 정보통신망을 이용하여 일반에게 공개할 목적으로 부호ㆍ문자ㆍ음성ㆍ음향ㆍ화상ㆍ동영상 등의 정보를 이용자가 게재할 수 있는 컴퓨터 프로그램이나 기술적 장치를 말한다.
10. "통신과금서비스"란 정보통신서비스로서 다음 각 목의 업무를 말한다.
가. 타인이 판매ㆍ제공하는 재화 또는 용역(이하 "재화등"이라 한다)의 대가를 자신이 제공하는 전기통신역무의 요금과 함께 청구ㆍ징수하는 업무
나. 타인이 판매ㆍ제공하는 재화등의 대가가 가목의 업무를 제공하는 자의 전기통신역무의 요금과 함께 청구ㆍ징수되도록 거래정보를 전자적으로 송수신하는 것 또는 그 대가의 정산을 대행하거나 매개하는 업무
11. "통신과금서비스제공자"란 제53조에 따라 등록을 하고 통신과금서비스를 제공하는 자를 말한다.
12. "통신과금서비스이용자"란 통신과금서비스제공자로부터 통신과금서비스를 이용하여 재화등을 구입ㆍ이용하는 자를 말한다.
13. "전자적 전송매체"란 정보통신망을 통하여 부호ㆍ문자ㆍ음성ㆍ화상 또는 영상 등을 수신자에게 전자문서 등의 전자적 형태로 전송하는 매체를 말한다.
② 이 법에서 사용하는 용어의 뜻은 제1항에서 정하는 것 외에는 「지능정보화 기본법」에서 정하는 바에 따른다. <개정 2008.6.13, 2013.3.23, 2020.6.9>
① 정부는 정보통신망의 고도화(정보통신망의 구축ㆍ개선 및 관리에 관한 사항은 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력ㆍ국외진출 지원을 효율적으로 추진하기 위하여 한국인터넷진흥원(이하 "인터넷진흥원"이라 한다)을 설립한다. <개정 2009.4.22, 2020.6.9>
② 인터넷진흥원은 법인으로 한다. <개정 2009.4.22>
③ 인터넷진흥원은 다음 각 호의 사업을 한다. <개정 2009.4.22, 2012.2.17, 2013.3.23, 2014.11.19, 2015.6.22, 2017.7.26, 2020.2.4, 2020.6.9, 2021.6.8, 2022.6.10, 2024.1.23, 2025.10.1>
1. 정보통신망의 이용 및 보호, 방송통신과 관련한 국제협력ㆍ국외진출 등을 위한 법ㆍ정책 및 제도의 조사ㆍ연구
2. 정보통신망의 이용 및 보호와 관련한 통계의 조사ㆍ분석
3. 정보통신망의 이용에 따른 역기능 분석 및 대책 연구
4. 정보통신망의 이용 및 보호를 위한 홍보 및 교육ㆍ훈련
5. 정보통신망의 정보보호 및 인터넷주소자원 관련 기술 개발 및 표준화
6. 정보보호산업 정책 지원 및 관련 기술 개발과 인력양성
7. 정보보호 관리체계의 인증, 정보보호시스템 평가ㆍ인증, 정보통신망연결기기등의 정보보호인증, 소프트웨어 개발보안 진단 등 정보보호 인증ㆍ평가 등의 실시 및 지원
8. 「개인정보 보호법」에 따른 개인정보 보호를 위한 대책의 연구 및 보호기술의 개발ㆍ보급 지원
9. 「개인정보 보호법」에 따른 개인정보침해 신고센터의 운영
10. 광고성 정보 전송 및 인터넷광고와 관련한 고충의 상담ㆍ처리
11. 정보통신망 침해사고의 처리ㆍ원인분석ㆍ대응체계 운영 및 정보보호 최고책임자를 통한 예방ㆍ대응ㆍ협력 활동
12. 「전자서명법」 제21조에 따른 전자서명인증 정책의 지원
13. 인터넷의 효율적 운영과 이용활성화를 위한 지원
14. 인터넷 이용자의 저장 정보 보호 지원
15. 인터넷 관련 서비스정책 지원
16. 인터넷상에서의 이용자 보호 및 건전 정보 유통 확산 지원
17. 「인터넷주소자원에 관한 법률」에 따른 인터넷주소자원의 관리에 관한 업무
18. 「인터넷주소자원에 관한 법률」 제16조에 따른 인터넷주소분쟁조정위원회의 운영 지원
19. 「정보보호산업의 진흥에 관한 법률」 제25조제7항에 따른 조정위원회의 운영지원
20. 방송통신과 관련한 국제협력ㆍ국외진출 및 국외홍보 지원
21. 본인확인업무 및 연계정보 생성ㆍ처리 관련 정책의 지원
22. 제1호부터 제21호까지의 사업에 부수되는 사업
23. 그 밖에 이 법 또는 다른 법령에 따라 인터넷진흥원의 업무로 정하거나 위탁한 사업이나 과학기술정보통신부장관ㆍ행정안전부장관ㆍ방송미디어통신위원회 또는 다른 행정기관의 장으로부터 위탁받은 사업
④ 인터넷진흥원이 사업을 수행하는 데 필요한 경비는 다음 각 호의 재원으로 충당한다. <개정 2016.3.22>
1. 정부의 출연금
2. 제3항 각 호의 사업수행에 따른 수입금
3. 그 밖에 인터넷진흥원의 운영에 따른 수입금
⑤ 인터넷진흥원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」의 재단법인에 관한 규정을 준용한다. <개정 2009.4.22>
⑥ 인터넷진흥원이 아닌 자는 한국인터넷진흥원의 명칭을 사용하지 못한다. <개정 2009.4.22>
⑦ 인터넷진흥원의 운영 및 업무수행에 필요한 사항은 대통령령으로 정한다. <개정 2009.4.22>
③ 자동차 사이버공격ㆍ위협에 관하여 이 법에서 규정한 사항 외에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 적용한다.