제66조(비밀유지 등)

① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

② 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다. <신설 2012.2.17, 2015.12.1, 2018.12.24, 2020.6.9, 2024.1.23, 2026.3.31>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 전년도 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 전년도 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자

③ 과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다. <신설 2015.12.1, 2017.7.26>

④ 과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

⑤ 제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다. <신설 2012.2.17, 2015.12.1>

⑥ 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 "정보보호 관리체계 인증기관"이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 "인증심사"라 한다)

2. 인증심사 결과의 심의

3. 인증서 발급ㆍ관리

4. 인증의 사후관리

5. 정보보호 관리체계 인증심사원의 양성 및 자격관리

6. 그 밖에 정보보호 관리체계 인증에 관한 업무

⑦ 과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 "정보보호 관리체계 심사기관"이라 한다)을 지정할 수 있다. <신설 2015.12.1, 2017.7.26>

⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다. 이 경우 사후관리는 현장심사와 서면심사의 방법을 병행하여 실시한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

⑨ 제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. <개정 2012.2.17, 2015.12.1>

⑩ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2. 제4항에 따른 인증기준에 미달하게 된 경우

3. 제8항에 따른 사후관리를 거부 또는 방해한 경우

4. 이 법, 「정보보호산업의 진흥에 관한 법률」, 「정보통신기반 보호법」 등 정보보호 관계 법령을 위반하고 그 위반사유가 중대한 경우로서 대통령령으로 정하는 경우

⑪ 제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

⑫ 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

① 제47조에 따라 정보보호 관리체계 인증을 받은 자는 기업의 통합적 정보보호 관리수준을 제고하고 이용자로부터 정보보호 서비스에 대한 신뢰를 확보하기 위하여 과학기술정보통신부장관으로부터 정보보호 관리등급을 받을 수 있다. <개정 2013.3.23, 2017.7.26>

② 과학기술정보통신부장관은 한국인터넷진흥원으로 하여금 제1항에 따른 등급 부여에 관한 업무를 수행하게 할 수 있다. <개정 2013.3.23, 2017.7.26>

③ 제1항에 따라 정보보호 관리등급을 받은 자는 대통령령으로 정하는 바에 따라 해당 등급의 내용을 표시하거나 홍보에 활용할 수 있다.

④ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 부여한 등급을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 부여한 등급을 취소하여야 한다. <개정 2013.3.23, 2015.12.1, 2017.7.26>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리등급을 받은 경우

2. 제5항에 따른 등급기준에 미달하게 된 경우

⑤ 제1항에 따른 등급 부여의 심사기준 및 등급 부여의 방법ㆍ절차ㆍ수수료, 등급의 유효기간, 제4항에 따른 등급취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다.

① 정부는 정보통신망의 고도화(정보통신망의 구축ㆍ개선 및 관리에 관한 사항은 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력ㆍ국외진출 지원을 효율적으로 추진하기 위하여 한국인터넷진흥원(이하 "인터넷진흥원"이라 한다)을 설립한다. <개정 2009.4.22, 2020.6.9>

② 인터넷진흥원은 법인으로 한다. <개정 2009.4.22>

③ 인터넷진흥원은 다음 각 호의 사업을 한다. <개정 2009.4.22, 2012.2.17, 2013.3.23, 2014.11.19, 2015.6.22, 2017.7.26, 2020.2.4, 2020.6.9, 2021.6.8, 2022.6.10, 2024.1.23, 2025.10.1>

1. 정보통신망의 이용 및 보호, 방송통신과 관련한 국제협력ㆍ국외진출 등을 위한 법ㆍ정책 및 제도의 조사ㆍ연구

2. 정보통신망의 이용 및 보호와 관련한 통계의 조사ㆍ분석

3. 정보통신망의 이용에 따른 역기능 분석 및 대책 연구

4. 정보통신망의 이용 및 보호를 위한 홍보 및 교육ㆍ훈련

5. 정보통신망의 정보보호 및 인터넷주소자원 관련 기술 개발 및 표준화

6. 정보보호산업 정책 지원 및 관련 기술 개발과 인력양성

7. 정보보호 관리체계의 인증, 정보보호시스템 평가ㆍ인증, 정보통신망연결기기등의 정보보호인증, 소프트웨어 개발보안 진단 등 정보보호 인증ㆍ평가 등의 실시 및 지원

8. 「개인정보 보호법」에 따른 개인정보 보호를 위한 대책의 연구 및 보호기술의 개발ㆍ보급 지원

9. 「개인정보 보호법」에 따른 개인정보침해 신고센터의 운영

10. 광고성 정보 전송 및 인터넷광고와 관련한 고충의 상담ㆍ처리

11. 정보통신망 침해사고의 처리ㆍ원인분석ㆍ대응체계 운영 및 정보보호 최고책임자를 통한 예방ㆍ대응ㆍ협력 활동

12. 「전자서명법」 제21조에 따른 전자서명인증 정책의 지원

13. 인터넷의 효율적 운영과 이용활성화를 위한 지원

14. 인터넷 이용자의 저장 정보 보호 지원

15. 인터넷 관련 서비스정책 지원

16. 인터넷상에서의 이용자 보호 및 건전 정보 유통 확산 지원

17. 「인터넷주소자원에 관한 법률」에 따른 인터넷주소자원의 관리에 관한 업무

18. 「인터넷주소자원에 관한 법률」 제16조에 따른 인터넷주소분쟁조정위원회의 운영 지원

19. 「정보보호산업의 진흥에 관한 법률」 제25조제7항에 따른 조정위원회의 운영지원

20. 방송통신과 관련한 국제협력ㆍ국외진출 및 국외홍보 지원

21. 본인확인업무 및 연계정보 생성ㆍ처리 관련 정책의 지원

22. 제1호부터 제21호까지의 사업에 부수되는 사업

23. 그 밖에 이 법 또는 다른 법령에 따라 인터넷진흥원의 업무로 정하거나 위탁한 사업이나 과학기술정보통신부장관ㆍ행정안전부장관ㆍ방송미디어통신위원회 또는 다른 행정기관의 장으로부터 위탁받은 사업

④ 인터넷진흥원이 사업을 수행하는 데 필요한 경비는 다음 각 호의 재원으로 충당한다. <개정 2016.3.22>

1. 정부의 출연금

2. 제3항 각 호의 사업수행에 따른 수입금

3. 그 밖에 인터넷진흥원의 운영에 따른 수입금

⑤ 인터넷진흥원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」의 재단법인에 관한 규정을 준용한다. <개정 2009.4.22>

⑥ 인터넷진흥원이 아닌 자는 한국인터넷진흥원의 명칭을 사용하지 못한다. <개정 2009.4.22>

⑦ 인터넷진흥원의 운영 및 업무수행에 필요한 사항은 대통령령으로 정한다. <개정 2009.4.22>

① 심의위원회는 정보통신망을 통하여 유통되는 정보 중 사생활의 침해 또는 명예훼손 등 타인의 권리를 침해하는 정보, 제44조의12제3항의 조치 또는 같은 조 제4항의 이의신청에 대한 결정과 관련된 분쟁의 조정업무를 효율적으로 수행하기 위하여 9명 이상 20명 이하의 위원으로 구성된 분쟁조정부를 둔다. <개정 2020.6.9, 2026.1.6>

② 제1항의 분쟁조정부의 위원은 다음 각 호의 사람 중에서 심의위원회의 위원장이 심의위원회의 동의를 받아 임명한다. 이 경우 각 호의 위원은 각각 위원 정수의 5분의 1 이상이 되어야 한다. <개정 2026.1.6>

1. 변호사의 자격이 있는 사람

2. 정보통신서비스 관련 업무에 10년 이상 종사한 사람

3. 언론사의 취재ㆍ보도ㆍ제작 업무(인터넷을 기반으로 하는 취재ㆍ보도ㆍ제작 업무를 포함하여야 한다)에 10년 이상 종사한 사람

4. 그 밖에 정보통신망 또는 언론에 관하여 학식이나 전문성이 인정되는 사람

③ 삭제 <2026.1.6>

④ 분쟁조정부의 설치ㆍ운영 및 분쟁조정 등에 관하여 그 밖의 필요한 사항은 대통령령으로 정한다. <개정 2026.1.6>

① 누구든지 대규모 정보통신서비스 제공자가 운영ㆍ관리하는 정보통신망에서 유통되는 불법정보와 허위조작정보를 대규모 정보통신서비스 제공자에게 신고할 수 있다.

② 제1항에 따른 신고를 하려는 자는 불법정보 또는 허위조작정보로 인식한 정보의 구체적 위치, 해당 정보가 불법정보 또는 허위조작정보인 이유와 근거, 연락처 등 대통령령으로 정하는 사항을 기재하여 대규모 정보통신서비스 제공자에게 신고하여야 한다. 이 경우 대규모 정보통신서비스 제공자는 신고를 접수한 후 신고자에게 그 사실을 통지하여야 한다.

③ 제1항에 따른 신고를 접수한 대규모 정보통신서비스 제공자는 해당 정보에 대하여 다음 각 호의 조치를 취하는 경우 해당 조치를 한 정당한 이유와 이의신청 절차 등을 신고자 및 게재자에게 통지하여야 한다.

1. 해당 정보의 삭제 또는 접근차단, 정보노출 제한

2. 게재자 계정의 정지 또는 해지

3. 광고 수익 등 수익화 제한

4. 금전 지급의 중지, 종료, 회수 등 제한

5. 서비스의 전부 또는 일부 중지 또는 종료

6. 청소년유해정보의 표시

7. 신고의 기각

8. 제6항의 자율적인 운영정책에 따른 조치

④ 신고자나 게재자는 제3항에 따른 조치에 대해서 통지를 받은 날부터 6개월 이내에 이의신청을 할 수 있다.

⑤ 신고자 또는 게재자는 대규모 정보통신서비스 제공자의 제3항에 따른 조치 및 제4항에 따른 이의신청에 대한 결정에 대하여 제44조의20에 따른 분쟁조정의 신청을 할 수 있다.

⑥ 대규모 정보통신서비스 제공자는 제44조의4제2항에 따른 자율규제 가이드라인을 참조하여 제1항부터 제5항까지에 따른 불법정보 또는 허위조작정보의 판정기준이나 신고와 조치 등에 관한 자율적인 운영정책을 수립하여야 한다.

⑦ 대규모 정보통신서비스 제공자는 제6항의 자율적인 운영정책을 수립할 때 이해관계자나 시민단체, 전문가 등의 의견을 반영하여야 한다.

⑧ 대규모 정보통신서비스 제공자는 「언론중재 및 피해구제 등에 관한 법률」 제14조제1항에 따른 언론사, 인터넷뉴스서비스사업자 및 인터넷 멀티미디어 방송사업자에 대해서는 제3항제1호부터 제5호까지의 조치를 취할 수 없다.