① 제30조의9제1항에 따라 자동차 사이버보안 관리체계 인증을 받은 자동차제작자등은 자동차 사이버공격ㆍ위협과 관련된 사고가 발생한 때에는 국토교통부장관에게 즉시 그 사실을 신고하여야 한다.
① 자동차의 종류ㆍ생산수량ㆍ기능 등을 고려하여 국토교통부령으로 정하는 자동차(이하 "인증 적용 자동차"라 한다)에 대하여 자동차자기인증을 하려는 자동차제작자등은 자동차 사이버보안 관리체계를 수립하여 국토교통부장관의 인증(이하 "자동차 사이버보안 관리체계 인증"이라 한다)을 받아야 한다.
② 자동차 사이버보안 관리체계 인증을 받은 자가 인증받은 사항을 변경하려는 경우에는 국토교통부장관의 변경인증을 받아야 한다. 다만, 국토교통부령으로 정하는 경미한 사항을 변경하는 경우에는 국토교통부장관에게 신고하여야 한다.
③ 국토교통부장관은 자동차 사이버보안 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 인증기준(이하 "자동차 사이버보안 관리체계 인증기준"이라 한다)과 그 밖에 필요한 사항을 정하여 고시할 수 있다.
④ 국토교통부장관은 자동차 사이버보안 관리체계 인증기준을 정하는 경우에는 미리 과학기술정보통신부장관과 협의하여야 한다.
⑤ 국토교통부장관은 제1항 및 제2항에 따른 자동차 사이버보안 관리체계 인증 등에 관한 업무를 효율적으로 수행하기 위하여 성능시험대행자로 하여금 다음 각 호의 업무를 대행하게 할 수 있다. 이 경우 국토교통부장관은 자동차 사이버보안 관리체계 인증을 위한 시설의 구축, 장비의 설치 및 심사 등에 드는 비용을 출연하거나 지원하여야 한다.
1. 자동차 사이버보안 관리체계 인증을 신청한 자동차제작자등이 수립한 자동차 사이버보안 관리체계가 자동차 사이버보안 관리체계 인증기준에 적합한지 여부를 확인하기 위한 심사 또는 제2항에 따른 변경인증에 대한 심사
2. 인증서 발급ㆍ관리
3. 그 밖에 자동차 사이버보안 관리체계 인증을 위하여 국토교통부장관이 필요하다고 인정하는 업무
⑥ 자동차 사이버보안 관리체계 인증 및 제2항에 따른 변경인증의 절차ㆍ방법ㆍ유효기간, 그 밖에 필요한 사항은 국토교통부령으로 정한다.
② 국토교통부장관은 제1항에 따른 신고가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제7호에 따른 침해사고에 해당하는 경우에는 이와 관련된 정보를 과학기술정보통신부장관 또는 같은 법 제52조에 따른 한국인터넷진흥원에 지체 없이 공유하여야 한다.
① 이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2004.1.29, 2007.1.26, 2007.12.21, 2008.6.13, 2010.3.22, 2014.5.28, 2020.6.9, 2026.1.6>
1. "정보통신망"이란 「전기통신사업법」 제2조제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신하는 정보통신체제를 말한다.
2. "정보통신서비스"란 「전기통신사업법」 제2조제6호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.
3. "정보통신서비스 제공자"란 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 말한다.
3의2. "대규모 정보통신서비스 제공자"란 정보통신서비스 제공자 중 제4호에 따른 이용자 수, 서비스의 종류 등이 대통령령으로 정하는 기준에 해당하는 자를 말한다.
3의3. "게재자"란 정보통신서비스를 이용하여 정보통신망에 직접 제작하거나 선별한 정보를 게재하여 유통하는 자를 말한다.
4. "이용자"란 정보통신서비스 제공자가 직접 제공하거나 게재자를 통하여 제공되는 정보통신서비스 또는 정보를 이용하는 자를 말한다.
5. "전자문서"란 컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 저장된 문서형식의 자료로서 표준화된 것을 말한다.
6. 삭제<2020.2.4>
7. "침해사고"란 다음 각 목의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위로 인하여 발생한 사태를 말한다.
가. 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 또는 고출력 전자기파 등의 방법
나. 정보통신망의 정상적인 보호ㆍ인증 절차를 우회하여 정보통신망에 접근할 수 있도록 하는 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하는 방법
8. 삭제<2015.6.22>
9. "게시판"이란 그 명칭과 관계없이 정보통신망을 이용하여 일반에게 공개할 목적으로 부호ㆍ문자ㆍ음성ㆍ음향ㆍ화상ㆍ동영상 등의 정보를 이용자가 게재할 수 있는 컴퓨터 프로그램이나 기술적 장치를 말한다.
10. "통신과금서비스"란 정보통신서비스로서 다음 각 목의 업무를 말한다.
가. 타인이 판매ㆍ제공하는 재화 또는 용역(이하 "재화등"이라 한다)의 대가를 자신이 제공하는 전기통신역무의 요금과 함께 청구ㆍ징수하는 업무
나. 타인이 판매ㆍ제공하는 재화등의 대가가 가목의 업무를 제공하는 자의 전기통신역무의 요금과 함께 청구ㆍ징수되도록 거래정보를 전자적으로 송수신하는 것 또는 그 대가의 정산을 대행하거나 매개하는 업무
11. "통신과금서비스제공자"란 제53조에 따라 등록을 하고 통신과금서비스를 제공하는 자를 말한다.
12. "통신과금서비스이용자"란 통신과금서비스제공자로부터 통신과금서비스를 이용하여 재화등을 구입ㆍ이용하는 자를 말한다.
13. "전자적 전송매체"란 정보통신망을 통하여 부호ㆍ문자ㆍ음성ㆍ화상 또는 영상 등을 수신자에게 전자문서 등의 전자적 형태로 전송하는 매체를 말한다.
② 이 법에서 사용하는 용어의 뜻은 제1항에서 정하는 것 외에는 「지능정보화 기본법」에서 정하는 바에 따른다. <개정 2008.6.13, 2013.3.23, 2020.6.9>
이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2011.5.19, 2013.3.23, 2013.8.13, 2014.10.15, 2017.7.26, 2018.12.24, 2020.6.9, 2022.6.10, 2023.7.18, 2025.1.21>
1. "전기통신"이란 유선ㆍ무선ㆍ광선 또는 그 밖의 전자적 방식으로 부호ㆍ문언ㆍ음향 또는 영상을 송신하거나 수신하는 것을 말한다.
2. "전기통신설비"란 전기통신을 하기 위한 기계ㆍ기구ㆍ선로 또는 그 밖에 전기통신에 필요한 설비를 말한다.
3. "전기통신회선설비"란 전기통신설비 중 전기통신을 행하기 위한 송신ㆍ수신 장소 간의 통신로 구성설비로서 전송설비ㆍ선로설비 및 이것과 일체로 설치되는 교환설비와 이들의 부속설비를 말한다.
4. "사업용전기통신설비"란 전기통신사업에 제공하기 위한 전기통신설비를 말한다.
5. "자가전기통신설비"란 사업용전기통신설비 외의 것으로서 특정인이 자신의 전기통신에 이용하기 위하여 설치한 전기통신설비를 말한다.
6. "전기통신역무"란 전기통신설비를 이용하여 타인의 통신을 매개하거나 전기통신설비를 타인의 통신용으로 제공하는 것을 말한다.
7. "전기통신사업"이란 전기통신역무를 제공하는 사업을 말한다.
8. "전기통신사업자"란 이 법에 따라 등록 또는 신고(신고가 면제된 경우를 포함한다)를 하고 전기통신역무를 제공하는 자를 말한다.
9. "이용자"란 전기통신역무를 제공받기 위하여 전기통신사업자와 전기통신역무의 이용에 관한 계약을 체결한 자를 말한다.
10. "보편적 역무"란 모든 이용자가 언제 어디서나 적절한 요금으로 제공받을 수 있는 기본적인 전기통신역무를 말한다.
11. "기간통신역무"란 전화ㆍ인터넷접속 등과 같이 음성ㆍ데이터ㆍ영상 등을 그 내용이나 형태의 변경 없이 송신 또는 수신하게 하는 전기통신역무 및 음성ㆍ데이터ㆍ영상 등의 송신 또는 수신이 가능하도록 전기통신회선설비를 임대하는 전기통신역무를 말한다. 다만, 과학기술정보통신부장관이 정하여 고시하는 전기통신서비스(제6호의 전기통신역무의 세부적인 개별 서비스를 말한다. 이하 같다)는 제외한다.
12. "부가통신역무"란 기간통신역무 외의 전기통신역무를 말한다.
12의2. "온라인 동영상 서비스"란 정보통신망을 통하여 「영화 및 비디오물의 진흥에 관한 법률」 제2조제12호에 따른 비디오물 등 동영상 콘텐츠를 제공하는 부가통신역무를 말한다.
13. "앱 마켓사업자"란 부가통신역무를 제공하는 사업 중 모바일콘텐츠 등을 등록ㆍ판매하고 이용자가 모바일콘텐츠 등을 구매할 수 있도록 거래를 중개하는 사업을 하는 자를 말한다.
14. "특수한 유형의 부가통신역무"란 다음 각 목의 어느 하나에 해당하는 업무를 말한다.
가. 「저작권법」 제104조에 따른 특수한 유형의 온라인서비스제공자의 부가통신역무
나. 문자메시지 발송시스템을 전기통신사업자의 전기통신설비에 직접 또는 간접적으로 연결하여 문자메시지를 발송하는 부가통신역무
15. "전기통신번호"란 전기통신역무를 제공하거나 이용할 수 있도록 통신망, 전기통신서비스, 지역 또는 이용자 등을 구분하여 식별할 수 있는 번호를 말한다.
16. "와이파이"란 무선 접속 장치가 설치된 곳에서 전파 등을 이용하여 일정 거리 안에서 인터넷을 사용할 수 있는 근거리 통신망을 말한다.
17. "사물인터넷"이란 「지능정보화 기본법」 제2조제8호에 따른 정보통신망을 통하여 사물에 관한 정보를 전자적 방식으로 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신ㆍ수신 및 활용하거나 사물을 관리 또는 제어하는 등의 방식으로 사물과 사람을 상호 연결하는 것을 말한다.
18. "이동통신서비스"란 「전파법」에 따라 할당받은 주파수를 사용하는 기간통신역무를 말한다.
19. "이동통신사업자"란 이동통신서비스를 제공하는 전기통신사업자를 말한다.
20. "이동통신단말장치"란 이용자가 이동통신서비스를 이용하기 위하여 필요한 단말장치를 말한다.
21. "중고 이동통신단말장치"란 이용자가 이미 이용하였거나 이동통신서비스에 가입한 이력이 있는 이동통신단말장치를 말한다.
22. "이동통신단말장치 제조업자"란 이동통신단말장치를 제조ㆍ생산하는 자를 말한다.
23. "중고 이동통신단말장치 유통사업자"란 중고 이동통신단말장치를 매입하거나 판매하는 것을 업으로 하는 자를 말한다.
24. "대리점"이란 이동통신사업자와의 협정에 따라 이동통신사업자와 이용자 간의 계약 체결(체결된 계약 내용을 변경하는 것을 포함한다) 등을 대리 또는 위탁받아 처리하는 자를 말한다.
25. "판매점"이란 대리점과의 협정에 따라 이동통신사업자와 이용자 간의 계약 체결(체결된 계약 내용을 변경하는 것을 포함한다) 등을 복대리 또는 재위탁받아 처리하는 자를 말한다.
26. "출고가"란 이동통신단말장치 제조업자, 이동통신사업자 또는 이동통신사업자의 계열회사(「독점규제 및 공정거래에 관한 법률」 제2조제12호에 따른 계열회사를 말한다. 이하 같다) 등이 대리점에 이동통신단말장치를 공급하는 가격을 말한다.
27. "지원금"이란 이동통신단말장치 구매가격 할인, 현금 지급, 가입비 보조 등 이동통신단말장치의 구입비용을 지원하기 위하여 이용자에게 제공된 모든 경제적 이익을 말한다.
28. "장려금"이란 다음 각 목의 어느 하나에 해당하는 것을 말한다.
가. 이동통신단말장치 제조업자가 이동통신사업자(그 계열회사를 포함한다), 대리점 또는 판매점 등에 이동통신단말장치 판매에 관하여 제공하는 모든 경제적 이익
나. 이동통신사업자(그 계열회사를 포함한다)가 대리점 또는 판매점 등에 이동통신단말장치 판매에 관하여 제공하는 모든 경제적 이익
29. "대규모유통업자"란 「대규모유통업에서의 거래 공정화에 관한 법률」 제2조제1호에 따른 대규모유통업자, 「대ㆍ중소기업 상생협력 촉진에 관한 법률」 제2조제2호에 따른 대기업 또는 대기업 계열회사에 속하는 대리점ㆍ판매점을 말한다.
① 통신과금서비스를 제공하려는 자는 대통령령으로 정하는 바에 따라 다음 각 호의 사항을 갖추어 과학기술정보통신부장관에게 등록하여야 한다. <개정 2008.2.29, 2013.3.23, 2017.7.26>
1. 재무건전성
2. 통신과금서비스이용자보호계획
3. 업무를 수행할 수 있는 인력과 물적 설비
4. 사업계획서
② 제1항에 따라 등록할 수 있는 자는 「상법」제170조에 따른 회사 또는 「민법」제32조에 따른 법인으로서 자본금ㆍ출자총액 또는 기본재산이 5억원 이상의 범위에서 대통령령으로 정하는 금액 이상이어야 한다.
③ 통신과금서비스제공자는 「전기통신사업법」 제22조에도 불구하고 부가통신사업자의 신고를 하지 아니할 수 있다. <개정 2010.3.22>
④ 「전기통신사업법」 제23조부터 제26조까지의 규정은 통신과금서비스제공자의 등록사항의 변경, 사업의 양도ㆍ양수 또는 합병ㆍ상속, 사업의 승계, 사업의 휴업ㆍ폐업ㆍ해산 등에 준용한다. 이 경우 "별정통신사업자"는 "통신과금서비스제공자"로 보고, "별정통신사업"은 "통신과금서비스제공업"으로 본다. <개정 2010.3.22, 2020.6.9>
⑤ 제1항에 따른 등록의 세부요건, 절차, 그 밖에 필요한 사항은 대통령령으로 정한다.
① 정부는 정보통신망의 고도화(정보통신망의 구축ㆍ개선 및 관리에 관한 사항은 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력ㆍ국외진출 지원을 효율적으로 추진하기 위하여 한국인터넷진흥원(이하 "인터넷진흥원"이라 한다)을 설립한다. <개정 2009.4.22, 2020.6.9>
② 인터넷진흥원은 법인으로 한다. <개정 2009.4.22>
③ 인터넷진흥원은 다음 각 호의 사업을 한다. <개정 2009.4.22, 2012.2.17, 2013.3.23, 2014.11.19, 2015.6.22, 2017.7.26, 2020.2.4, 2020.6.9, 2021.6.8, 2022.6.10, 2024.1.23, 2025.10.1>
1. 정보통신망의 이용 및 보호, 방송통신과 관련한 국제협력ㆍ국외진출 등을 위한 법ㆍ정책 및 제도의 조사ㆍ연구
2. 정보통신망의 이용 및 보호와 관련한 통계의 조사ㆍ분석
3. 정보통신망의 이용에 따른 역기능 분석 및 대책 연구
4. 정보통신망의 이용 및 보호를 위한 홍보 및 교육ㆍ훈련
5. 정보통신망의 정보보호 및 인터넷주소자원 관련 기술 개발 및 표준화
6. 정보보호산업 정책 지원 및 관련 기술 개발과 인력양성
7. 정보보호 관리체계의 인증, 정보보호시스템 평가ㆍ인증, 정보통신망연결기기등의 정보보호인증, 소프트웨어 개발보안 진단 등 정보보호 인증ㆍ평가 등의 실시 및 지원
8. 「개인정보 보호법」에 따른 개인정보 보호를 위한 대책의 연구 및 보호기술의 개발ㆍ보급 지원
9. 「개인정보 보호법」에 따른 개인정보침해 신고센터의 운영
10. 광고성 정보 전송 및 인터넷광고와 관련한 고충의 상담ㆍ처리
11. 정보통신망 침해사고의 처리ㆍ원인분석ㆍ대응체계 운영 및 정보보호 최고책임자를 통한 예방ㆍ대응ㆍ협력 활동
12. 「전자서명법」 제21조에 따른 전자서명인증 정책의 지원
13. 인터넷의 효율적 운영과 이용활성화를 위한 지원
14. 인터넷 이용자의 저장 정보 보호 지원
15. 인터넷 관련 서비스정책 지원
16. 인터넷상에서의 이용자 보호 및 건전 정보 유통 확산 지원
17. 「인터넷주소자원에 관한 법률」에 따른 인터넷주소자원의 관리에 관한 업무
18. 「인터넷주소자원에 관한 법률」 제16조에 따른 인터넷주소분쟁조정위원회의 운영 지원
19. 「정보보호산업의 진흥에 관한 법률」 제25조제7항에 따른 조정위원회의 운영지원
20. 방송통신과 관련한 국제협력ㆍ국외진출 및 국외홍보 지원
21. 본인확인업무 및 연계정보 생성ㆍ처리 관련 정책의 지원
22. 제1호부터 제21호까지의 사업에 부수되는 사업
23. 그 밖에 이 법 또는 다른 법령에 따라 인터넷진흥원의 업무로 정하거나 위탁한 사업이나 과학기술정보통신부장관ㆍ행정안전부장관ㆍ방송미디어통신위원회 또는 다른 행정기관의 장으로부터 위탁받은 사업
④ 인터넷진흥원이 사업을 수행하는 데 필요한 경비는 다음 각 호의 재원으로 충당한다. <개정 2016.3.22>
1. 정부의 출연금
2. 제3항 각 호의 사업수행에 따른 수입금
3. 그 밖에 인터넷진흥원의 운영에 따른 수입금
⑤ 인터넷진흥원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」의 재단법인에 관한 규정을 준용한다. <개정 2009.4.22>
⑥ 인터넷진흥원이 아닌 자는 한국인터넷진흥원의 명칭을 사용하지 못한다. <개정 2009.4.22>
⑦ 인터넷진흥원의 운영 및 업무수행에 필요한 사항은 대통령령으로 정한다. <개정 2009.4.22>
한국인터넷진흥원은 전자서명을 안전하고 신뢰성 있게 이용할 수 있는 환경을 조성하고 전자서명인증 정책을 지원하기 위하여 다음 각 호의 업무를 수행한다.
1. 전자서명인증 관련 기술개발ㆍ보급 및 표준화 연구
2. 전자서명인증 관련 제도 연구 및 상호인정 등 국제협력 지원
3. 제16조제1항에 따른 전자서명인증사업자에 대한 검사 지원
4. 그 밖에 전자서명인증 정책의 지원에 필요한 사항
③ 자동차 사이버공격ㆍ위협에 관하여 이 법에서 규정한 사항 외에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 적용한다.