제9장 보칙

① 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다. <신설 2026.3.31>

1. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자

2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니하거나 지연하여 신고한 자

② 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.3.31>

1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자

1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자

2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자

2의2. 삭제<2020.2.4>

2의3. 삭제<2020.2.4>

2의4. 삭제<2020.2.4>

2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자

2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

5. 삭제<2020.2.4>

5의2. 삭제<2020.2.4>

6. 삭제<2014.5.28>

6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자

6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자

6의4. 제45조의5제3항에 따른 자료제출 요구에 대하여 자료제출을 거부하거나 거짓의 자료를 제출한 자

6의5. 제46조제3항에 따른 시정명령을 이행하지 아니한 자

6의6. 삭제<2026.3.31>

6의7. 삭제<2026.3.31>

6의8. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자

7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자

8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자

9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자

9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자

9의3. 제50조의3제1항을 위반하여 영리목적의 광고성 정보의 전송을 위탁한 자

9의4. 제50조의4제4항을 위반하여 대통령령으로 정하는 유형 및 기준에 따라 같은 항 각 호의 조치를 하지 아니한 자

10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자

11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자

11의2. 삭제<2020.2.4>

12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자

③ 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9, 2026.3.31>

1. 삭제<2020.2.4>

1의2. 삭제<2020.2.4>

2. 삭제<2020.2.4>

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자

4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자

4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자

4의5. 제48조의9제3항을 위반하여 침해사고 관리ㆍ대응 매뉴얼을 제출하지 아니한 자

4의6. 제48조의9제4항을 위반하여 명령을 이행하지 아니한 자

5. 삭제<2020.2.4>

④ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.1.6, 2026.3.31>

1. 삭제<2015.6.22>

2. 삭제<2015.6.22>

2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자

2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송미디어통신위원회에 신고하지 아니한 자

2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자

2의5. 삭제<2020.2.4>

3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자

4. 제43조를 위반하여 정보를 보관하지 아니한 자

4의2. 제44조의6제1항을 위반하여 분쟁조정부의 정보제공 결정에 따른 정보제공 요청을 정당한 사유 없이 따르지 아니한 자

4의3. 제44조의7제6항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자

4의4. 제44조의14제2항을 위반하여 보고서를 제출하지 아니한 자

4의5. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다.

4의6. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자

5. 삭제<2018.6.12>

6. 삭제<2015.12.1>

7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자

8. 삭제<2012.2.17>

9. 삭제<2012.2.17>

10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자

11. 삭제<2026.3.31>

11의2. 삭제<2024.2.13>

11의3. 삭제<2026.3.31>

11의4. 제48조의3제4항을 위반하여 침해사고 발생 사실을 이용자에게 통지하지 아니한 자

12. 삭제<2026.3.31>

12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송미디어통신위원회의 명령을 이행하지 아니한 자

12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자

12의4. 삭제<2024.1.23>

13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자

14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자

15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자

16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자

17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자

18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자

19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자

20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자

20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자

20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자

20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자

21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자

22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자

23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자

24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자

⑤ 제1항부터 제4항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1, 2026.3.31>

⑥ 삭제 <2017.3.14>

⑦ 삭제 <2017.3.14>

① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2026.3.31>

1. 침해사고에 관한 정보의 수집ㆍ전파

2. 침해사고의 예보ㆍ경보ㆍ통지

3. 침해사고에 대한 긴급조치

4. 그 밖에 대통령령으로 정하는 침해사고 대응조치

② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자

③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다. <개정 2013.3.23, 2017.7.26>

⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 하며, 그 목적 범위를 벗어나 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2026.3.31>

⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

⑦ 침해사고에 신속하고 체계적으로 대응하기 위하여 과학기술정보통신부에 다음 각 호의 사항을 심의하기 위한 침해사고조사심의위원회를 둔다. 다만, 침해사고조사심의위원회는 2030년 12월 3일까지 존속한다. <신설 2026.3.31>

1. 제48조의4제1항 및 제2항에 따른 침해사고 발생 여부에 대한 조사의 필요성에 관한 사항

2. 제48조의4제4항에 따른 민ㆍ관합동조사단 구성의 필요성에 관한 사항

3. 제48조의4제6항에 따른 공무원 및 민ㆍ관합동조사단의 사업장 출입 조사에 관한 사항

4. 그 밖에 침해사고 조사에 필요한 사항으로서 대통령령으로 정하는 사항

⑧ 그 밖에 침해사고조사심의위원회의 구성 및 운영 등에 필요한 사항은 대통령령으로 정한다. <신설 2026.3.31>

⑨ 과학기술정보통신부장관은 대통령령으로 정하는 침해사고의 예보ㆍ경보ㆍ통지를 실시하기 위하여 필요하면 다음 각 호의 조치를 요청할 수 있다. <신설 2026.3.31>

1. 「전기통신사업법」 제2조제8호에 따른 전기통신사업자 중 대통령령으로 정하는 주요 전기통신사업자에 대한 필요한 정보의 문자나 음성 송신 또는 인터넷 홈페이지 게시

2. 「방송법」 제2조제3호에 따른 방송사업자에 대한 필요한 정보의 신속한 방송

3. 「신문 등의 진흥에 관한 법률」 제2조제3호 및 제4호에 따른 신문사업자 및 인터넷신문사업자 중 대통령령으로 정하는 주요 신문사업자 및 인터넷신문사업자에 대한 필요한 정보의 게재

① 정보통신서비스 제공자는 침해사고가 발생하면 그 침해사고의 발생 사실을 알게 된 때부터 24시간 이내에 침해사고의 발생 일시 및 대응 현황 등 대통령령으로 정하는 사항을 과학기술정보통신부장관이나 한국인터넷진흥원에 신고하여야 한다. 이 경우 정보통신서비스 제공자가 이미 다른 법률에 따른 침해사고 통지 또는 신고를 했으면 전단에 따른 신고를 한 것으로 본다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2022.6.10, 2026.3.31>

1. 삭제<2022.6.10>

2. 삭제<2022.6.10>

② 과학기술정보통신부장관이나 한국인터넷진흥원은 제1항에 따라 침해사고의 신고를 받거나 침해사고를 알게 되면 제48조의2제1항 각 호에 따른 필요한 조치를 하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

③ 제1항 후단에 따라 침해사고의 통지 또는 신고를 받은 관계 기관의 장은 이와 관련된 정보를 과학기술정보통신부장관 또는 한국인터넷진흥원에 지체 없이 공유하여야 한다. <신설 2022.6.10>

④ 정보통신서비스 제공자는 대통령령으로 정하는 침해사고가 발생하면 지체 없이 그 사실을 해당 이용자에게 통지하여야 한다. 이 경우 정보통신서비스 제공자가 이미 다른 법률에 따른 침해사고 통지를 하였으면 전단에 따른 통지를 한 것으로 본다. <신설 2026.3.31>

⑤ 제1항에 따른 신고의 방법 및 절차와 제4항에 따른 통지의 대상, 시기, 방법 및 절차 등에 관하여 필요한 사항은 대통령령으로 정한다. <신설 2024.2.13, 2026.3.31>

① 정보통신서비스 제공자는 해당 서비스를 제공하기 위하여 이용자의 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 대하여 접근할 수 있는 권한(이하 "접근권한"이라 한다)이 필요한 경우 다음 각 호의 사항을 이용자가 명확하게 인지할 수 있도록 알리고 이용자의 동의를 받아야 한다.

1. 해당 서비스를 제공하기 위하여 반드시 필요한 접근권한인 경우

가. 접근권한이 필요한 정보 및 기능의 항목

나. 접근권한이 필요한 이유

2. 해당 서비스를 제공하기 위하여 반드시 필요한 접근권한이 아닌 경우

가. 접근권한이 필요한 정보 및 기능의 항목

나. 접근권한이 필요한 이유

다. 접근권한 허용에 대하여 동의하지 아니할 수 있다는 사실

② 정보통신서비스 제공자는 해당 서비스를 제공하기 위하여 반드시 필요하지 아니한 접근권한을 설정하는 데 이용자가 동의하지 아니한다는 이유로 이용자에게 해당 서비스의 제공을 거부하여서는 아니 된다.

③ 이동통신단말장치의 기본 운영체제(이동통신단말장치에서 소프트웨어를 실행할 수 있는 기반 환경을 말한다)를 제작하여 공급하는 자와 이동통신단말장치 제조업자 및 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자는 정보통신서비스 제공자가 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 접근하려는 경우 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호에 필요한 조치를 하여야 한다.

④ 방송미디어통신위원회는 해당 서비스의 접근권한의 설정이 제1항부터 제3항까지의 규정에 따라 이루어졌는지 여부에 대하여 실태조사를 실시할 수 있다. <신설 2018.6.12, 2025.10.1>

⑤ 제1항에 따른 접근권한의 범위 및 동의의 방법, 제3항에 따른 이용자 정보 보호를 위하여 필요한 조치 및 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2018.6.12>

① 정보통신서비스 제공자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 이용자의 주민등록번호를 수집ㆍ이용할 수 없다. <개정 2020.2.4>

1. 제23조의3에 따라 본인확인기관으로 지정받은 경우

2. 삭제<2020.2.4>

3. 「전기통신사업법」 제38조제1항에 따라 기간통신사업자로부터 이동통신서비스 등을 제공받아 재판매하는 전기통신사업자가 제23조의3에 따라 본인확인기관으로 지정받은 이동통신사업자의 본인확인업무 수행과 관련하여 이용자의 주민등록번호를 수집ㆍ이용하는 경우

② 제1항제3호에 따라 주민등록번호를 수집ㆍ이용할 수 있는 경우에도 이용자의 주민등록번호를 사용하지 아니하고 본인을 확인하는 방법(이하 "대체수단"이라 한다)을 제공하여야 한다. <개정 2020.2.4>

① 본인확인기관이 연계정보를 생성ㆍ처리하는 경우 「개인정보 보호법」 제29조에 따른 조치 외에 연계정보 생성ㆍ처리의 안전성 확보를 위한 물리적ㆍ기술적ㆍ관리적 조치를 하여야 한다.

② 연계정보 이용기관은 제23조의5제1항 각 호에 따른 서비스를 제공하는 경우 「개인정보 보호법」 제29조에 따른 조치 외에 연계정보를 주민등록번호와 분리하여 보관ㆍ관리하고 연계정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 조치(이하 "안전조치"라 한다)하여야 한다.

③ 방송미디어통신위원회는 생성ㆍ처리하는 연계정보의 규모, 매출액 등이 대통령령으로 정하는 기준에 해당하는 본인확인기관의 물리적ㆍ기술적ㆍ관리적 조치 및 연계정보 이용기관의 안전조치에 대한 운영ㆍ관리 실태를 점검할 수 있다. <개정 2025.10.1>

④ 방송미디어통신위원회는 제3항에 따른 점검에 관한 업무를 대통령령으로 정하는 전문기관에 위탁할 수 있다. <개정 2025.10.1>

⑤ 제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치와 제2항에 따른 안전조치에 관하여 필요한 사항은 대통령령으로 정한다.

① 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 대통령령으로 정하는 기준에 해당하는 임원(「상법」 제401조의2제1항제3호에 따른 자와 같은 법 제408조의2에 따른 집행임원을 포함한다)을 정보보호 최고책임자로 지정하고 과학기술정보통신부장관에게 신고하여야 하되, 「중소기업기본법」 제2조제2항에 따른 중기업의 정보보호 최고책임자의 지정에 대해서는 대통령령으로 정한다. 다만, 자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우에는 정보보호 최고책임자를 신고하지 아니할 수 있다. <개정 2014.5.28, 2017.7.26, 2018.6.12, 2021.6.8, 2026.3.31>

② 제1항에 따른 신고의 방법 및 절차 등에 대해서는 대통령령으로 정한다. <신설 2014.5.28>

③ 제1항 본문에 따라 지정 및 신고된 정보보호 최고책임자(자산총액, 매출액 등 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우로 한정한다)는 제4항의 업무 외의 다른 업무를 겸직할 수 없다. <신설 2018.6.12>

④ 정보보호 최고책임자의 업무는 다음 각 호와 같다. <개정 2021.6.8, 2026.3.10, 2026.3.31>

1. 정보보호 최고책임자는 다음 각 목의 업무를 총괄한다.

가. 정보보호 계획의 수립ㆍ시행 및 개선

나. 정보보호 실태와 관행의 정기적인 감사 및 개선

다. 정보보호 위험의 식별 평가 및 정보보호 대책 마련

라. 정보보호 교육과 모의 훈련 계획의 수립 및 시행

마. 정보보호에 필요한 인력 관리 및 예산 편성

바. 정보보호 현황 및 주요 사항의 이사회에 대한 보고

사. 그 밖에 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 대통령령으로 정하는 사항

2. 정보보호 최고책임자는 다음 각 목의 업무를 겸할 수 있다.

가. 「정보보호산업의 진흥에 관한 법률」 제13조에 따른 정보보호 공시에 관한 업무

나. 「정보통신기반 보호법」 제5조제5항에 따른 정보보호책임자의 업무

다. 「전자금융거래법」 제21조의2제4항에 따른 정보보호최고책임자의 업무

라. 「개인정보 보호법」 제31조제4항에 따른 개인정보 보호책임자의 업무

마. 그 밖에 이 법 또는 관계 법령에 따라 정보보호를 위하여 필요한 조치의 이행

⑤ 정보통신서비스 제공자는 침해사고에 대한 공동 예방 및 대응, 필요한 정보의 교류, 그 밖에 대통령령으로 정하는 공동의 사업을 수행하기 위하여 제1항에 따른 정보보호 최고책임자를 구성원으로 하는 정보보호 최고책임자 협의회를 구성ㆍ운영할 수 있다. <개정 2014.5.28, 2018.6.12>

⑥ 정부는 제5항에 따른 정보보호 최고책임자 협의회의 활동에 필요한 경비의 전부 또는 일부를 지원할 수 있다. <개정 2014.5.28, 2015.6.22, 2018.6.12>

⑦ 정보보호 최고책임자의 자격요건 등에 필요한 사항은 대통령령으로 정한다. <신설 2018.6.12>

① 과학기술정보통신부장관은 제45조제1항 각 호의 어느 하나에 해당하는 자 중 사업의 종류, 매출액 규모, 이용자의 수 등이 대통령령으로 정하는 기준에 해당하는 자(이하 "대상자"라 한다)에 대하여 매년 이 법에 따른 의무의 준수 여부 등 정보통신망의 안정성 및 정보의 신뢰성 수준을 평가(이하 "정보보호수준 평가"라 한다)하여야 한다.

② 과학기술정보통신부장관은 정보보호수준 평가의 결과를 인터넷 홈페이지 등을 통하여 공개할 수 있다.

③ 과학기술정보통신부장관은 정보보호수준 평가에 필요한 경우 대상자에게 관련 자료의 제출을 요구할 수 있다.

④ 과학기술정보통신부장관은 정보보호수준 평가 결과 정보보호수준이 미흡하거나 개선이 필요하다고 인정되는 대상자에 대하여 정보보호를 위하여 필요하다고 인정하면 개선을 권고할 수 있다. 이 경우 권고를 받은 대상자는 이를 이행하기 위하여 성실하게 노력하여야 하며, 그 조치 결과를 과학기술정보통신부장관에게 제출하여야 한다.

⑤ 그 밖에 제1항부터 제3항까지에 따른 평가 기준ㆍ방법ㆍ절차, 자료제출의 범위 및 평가 결과의 공개 등에 필요한 사항은 대통령령으로 정한다.

① 다음 각 호의 어느 하나에 해당하는 정보통신서비스 제공자 중 정보통신시설의 규모 등이 대통령령으로 정하는 기준에 해당하는 자(이하 "집적정보통신시설 사업자등"이라 한다)는 정보통신시설을 안정적으로 운영하기 위하여 대통령령으로 정하는 바에 따른 보호조치를 하여야 한다. <개정 2020.6.9, 2023.1.3>

1. 타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 자(이하 "집적정보통신시설 사업자"라 한다)

2. 자신의 정보통신서비스 제공을 위하여 직접 집적된 정보통신시설을 운영ㆍ관리하는 자

② 집적정보통신시설 사업자는 집적된 정보통신시설의 멸실, 훼손, 그 밖의 운영장애로 발생한 피해를 보상하기 위하여 대통령령으로 정하는 바에 따라 보험에 가입하여야 한다.

③ 과학기술정보통신부장관은 정기적으로 제1항에 따른 보호조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 집적정보통신시설 사업자등에게 시정을 명할 수 있다. 다만, 집적정보통신시설 사업자등에 대하여 「방송통신발전 기본법」 제36조의2제2항에 따른 점검을 실시한 사항의 경우에는 제1항에 따른 보호조치의 이행 여부 점검 사항에서 제외한다. <신설 2023.1.3>

④ 과학기술정보통신부장관은 집적정보통신시설 사업자등에 해당하는지 여부의 확인 및 제3항에 따른 점검을 위하여 제1항 각 호의 어느 하나에 해당하는 정보통신서비스 제공자, 관계 중앙행정기관의 장, 지방자치단체의 장 및 「공공기관의 운영에 관한 법률」 제4조에 따라 공공기관으로 지정된 기관의 장에게 자료의 제출을 요구할 수 있다. 이 경우 자료제출 요구를 받은 자는 정당한 사유가 없으면 그 요구에 따라야 하며, 자료제출 요구의 절차ㆍ방법 등에 관하여는 제64조제6항 및 제9항부터 제11항까지를 준용한다. <신설 2023.1.3>

⑤ 제4항에 따라 제출받은 자료의 보호 및 폐기에 관하여는 제64조의2를 준용한다. <신설 2023.1.3>

⑥ 집적정보통신시설 사업자등은 재난이나 재해 및 그 밖의 물리적ㆍ기능적 결함 등으로 인하여 대통령령으로 정하는 기간 동안 정보통신서비스 제공의 중단이 발생한 때에는 그 중단 현황, 발생원인, 응급조치 및 복구대책을 지체 없이 과학기술정보통신부장관에게 보고하여야 한다. 이 경우 과학기술정보통신부장관은 집적된 정보통신시설의 복구 및 보호에 필요한 기술적 지원을 할 수 있다. <신설 2023.1.3>

⑦ 집적정보통신시설 사업자가 제공하는 집적된 정보통신시설을 임차한 정보통신서비스 제공자는 집적정보통신시설 사업자의 제1항에 따른 보호조치의 이행 등에 적극 협조하여야 하며, 제1항에 따른 보호조치에 필요한 설비를 직접 설치ㆍ운영하거나 출입 통제를 하는 등 임차시설을 배타적으로 운영ㆍ관리하는 경우에는 대통령령으로 정하는 바에 따라 보호조치의 이행, 재난 등으로 인한 서비스 중단 시 보고 등의 조치를 하여야 한다. <신설 2023.1.3>

⑧ 과학기술정보통신부장관은 제3항에 따른 점검과 제6항에 따른 기술적 지원에 관한 업무를 대통령령으로 정하는 전문기관에 위탁할 수 있다. <신설 2023.1.3>

⑨ 제3항에 따른 점검의 주기 및 방법, 제6항에 따른 보고의 방법, 그 밖에 필요한 사항은 대통령령으로 정한다. <신설 2023.1.3>

① 과학기술정보통신부장관 또는 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2017.7.26, 2018.9.18, 2020.2.4, 2025.10.1>

1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우

2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우

2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우

3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우

② 방송미디어통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다. <개정 2020.2.4, 2025.10.1>

1. 제4항에 따른 시정조치

2. 제76조에 따른 과태료 부과

3. 그 밖에 이에 준하는 조치

③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항 및 제2항에 따른 자료를 확인하기 위하여 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다. <개정 2011.3.29, 2013.3.23, 2016.3.22, 2017.7.26, 2020.2.4, 2025.10.1, 2026.3.31>

④ 과학기술정보통신부장관 또는 방송미디어통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑤ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑥ 과학기술정보통신부장관 또는 방송미디어통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다. <개정 2020.2.4>

⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.

⑨ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑩ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.

① 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다. <신설 2026.3.31>

1. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자

2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니하거나 지연하여 신고한 자

② 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.3.31>

1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자

1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자

2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자

2의2. 삭제<2020.2.4>

2의3. 삭제<2020.2.4>

2의4. 삭제<2020.2.4>

2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자

2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

5. 삭제<2020.2.4>

5의2. 삭제<2020.2.4>

6. 삭제<2014.5.28>

6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자

6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자

6의4. 제45조의5제3항에 따른 자료제출 요구에 대하여 자료제출을 거부하거나 거짓의 자료를 제출한 자

6의5. 제46조제3항에 따른 시정명령을 이행하지 아니한 자

6의6. 삭제<2026.3.31>

6의7. 삭제<2026.3.31>

6의8. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자

7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자

8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자

9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자

9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자

9의3. 제50조의3제1항을 위반하여 영리목적의 광고성 정보의 전송을 위탁한 자

9의4. 제50조의4제4항을 위반하여 대통령령으로 정하는 유형 및 기준에 따라 같은 항 각 호의 조치를 하지 아니한 자

10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자

11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자

11의2. 삭제<2020.2.4>

12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자

③ 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9, 2026.3.31>

1. 삭제<2020.2.4>

1의2. 삭제<2020.2.4>

2. 삭제<2020.2.4>

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자

4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자

4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자

4의5. 제48조의9제3항을 위반하여 침해사고 관리ㆍ대응 매뉴얼을 제출하지 아니한 자

4의6. 제48조의9제4항을 위반하여 명령을 이행하지 아니한 자

5. 삭제<2020.2.4>

④ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.1.6, 2026.3.31>

1. 삭제<2015.6.22>

2. 삭제<2015.6.22>

2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자

2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송미디어통신위원회에 신고하지 아니한 자

2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자

2의5. 삭제<2020.2.4>

3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자

4. 제43조를 위반하여 정보를 보관하지 아니한 자

4의2. 제44조의6제1항을 위반하여 분쟁조정부의 정보제공 결정에 따른 정보제공 요청을 정당한 사유 없이 따르지 아니한 자

4의3. 제44조의7제6항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자

4의4. 제44조의14제2항을 위반하여 보고서를 제출하지 아니한 자

4의5. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다.

4의6. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자

5. 삭제<2018.6.12>

6. 삭제<2015.12.1>

7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자

8. 삭제<2012.2.17>

9. 삭제<2012.2.17>

10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자

11. 삭제<2026.3.31>

11의2. 삭제<2024.2.13>

11의3. 삭제<2026.3.31>

11의4. 제48조의3제4항을 위반하여 침해사고 발생 사실을 이용자에게 통지하지 아니한 자

12. 삭제<2026.3.31>

12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송미디어통신위원회의 명령을 이행하지 아니한 자

12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자

12의4. 삭제<2024.1.23>

13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자

14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자

15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자

16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자

17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자

18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자

19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자

20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자

20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자

20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자

20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자

21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자

22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자

23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자

24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자

⑤ 제1항부터 제4항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1, 2026.3.31>

⑥ 삭제 <2017.3.14>

⑦ 삭제 <2017.3.14>

① 이 법에 따른 과학기술정보통신부장관 또는 방송미디어통신위원회의 권한은 대통령령으로 정하는 바에 따라 그 일부를 다른 행정기관의 장, 소속 기관의 장 또는 지방우정청장에게 위임ㆍ위탁할 수 있다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1, 2026.3.31>

② 과학기술정보통신부장관은 제13조에 따른 정보통신망의 이용촉진 등에 관한 사업을 대통령령으로 정하는 바에 따라 「지능정보화 기본법」 제12조에 따른 한국지능정보사회진흥원에 위탁할 수 있다. <개정 2013.3.23, 2017.7.26, 2020.6.9>

③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제64조제1항 및 제2항에 따른 자료의 제출 요구 및 검사에 관한 업무를 대통령령으로 정하는 바에 따라 인터넷진흥원에 위탁할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

④ 제3항에 따른 인터넷진흥원의 직원에게는 제64조제8항을 준용한다. <개정 2009.4.22>

① 과학기술정보통신부장관은 공공, 지역, 산업, 생활 및 사회적 복지 등 각 분야의 정보통신망의 이용촉진과 정보격차의 해소를 위하여 관련 기술ㆍ기기 및 응용서비스의 효율적인 활용ㆍ보급을 촉진하기 위한 사업을 대통령령으로 정하는 바에 따라 실시할 수 있다. <개정 2013.3.23, 2017.7.26>

② 정부는 제1항에 따른 사업에 참여하는 자에게 재정 및 기술 등 필요한 지원을 할 수 있다.

① 과학기술정보통신부장관 또는 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2017.7.26, 2018.9.18, 2020.2.4, 2025.10.1>

1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우

2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우

2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우

3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우

② 방송미디어통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다. <개정 2020.2.4, 2025.10.1>

1. 제4항에 따른 시정조치

2. 제76조에 따른 과태료 부과

3. 그 밖에 이에 준하는 조치

③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항 및 제2항에 따른 자료를 확인하기 위하여 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다. <개정 2011.3.29, 2013.3.23, 2016.3.22, 2017.7.26, 2020.2.4, 2025.10.1, 2026.3.31>

④ 과학기술정보통신부장관 또는 방송미디어통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑤ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑥ 과학기술정보통신부장관 또는 방송미디어통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다. <개정 2020.2.4>

⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.

⑨ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑩ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.

① 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다. <신설 2026.3.31>

1. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자

2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니하거나 지연하여 신고한 자

② 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.3.31>

1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자

1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자

2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자

2의2. 삭제<2020.2.4>

2의3. 삭제<2020.2.4>

2의4. 삭제<2020.2.4>

2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자

2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

5. 삭제<2020.2.4>

5의2. 삭제<2020.2.4>

6. 삭제<2014.5.28>

6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자

6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자

6의4. 제45조의5제3항에 따른 자료제출 요구에 대하여 자료제출을 거부하거나 거짓의 자료를 제출한 자

6의5. 제46조제3항에 따른 시정명령을 이행하지 아니한 자

6의6. 삭제<2026.3.31>

6의7. 삭제<2026.3.31>

6의8. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자

7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자

8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자

9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자

9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자

9의3. 제50조의3제1항을 위반하여 영리목적의 광고성 정보의 전송을 위탁한 자

9의4. 제50조의4제4항을 위반하여 대통령령으로 정하는 유형 및 기준에 따라 같은 항 각 호의 조치를 하지 아니한 자

10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자

11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자

11의2. 삭제<2020.2.4>

12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자

③ 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9, 2026.3.31>

1. 삭제<2020.2.4>

1의2. 삭제<2020.2.4>

2. 삭제<2020.2.4>

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자

4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자

4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자

4의5. 제48조의9제3항을 위반하여 침해사고 관리ㆍ대응 매뉴얼을 제출하지 아니한 자

4의6. 제48조의9제4항을 위반하여 명령을 이행하지 아니한 자

5. 삭제<2020.2.4>

④ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.1.6, 2026.3.31>

1. 삭제<2015.6.22>

2. 삭제<2015.6.22>

2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자

2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송미디어통신위원회에 신고하지 아니한 자

2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자

2의5. 삭제<2020.2.4>

3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자

4. 제43조를 위반하여 정보를 보관하지 아니한 자

4의2. 제44조의6제1항을 위반하여 분쟁조정부의 정보제공 결정에 따른 정보제공 요청을 정당한 사유 없이 따르지 아니한 자

4의3. 제44조의7제6항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자

4의4. 제44조의14제2항을 위반하여 보고서를 제출하지 아니한 자

4의5. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다.

4의6. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자

5. 삭제<2018.6.12>

6. 삭제<2015.12.1>

7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자

8. 삭제<2012.2.17>

9. 삭제<2012.2.17>

10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자

11. 삭제<2026.3.31>

11의2. 삭제<2024.2.13>

11의3. 삭제<2026.3.31>

11의4. 제48조의3제4항을 위반하여 침해사고 발생 사실을 이용자에게 통지하지 아니한 자

12. 삭제<2026.3.31>

12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송미디어통신위원회의 명령을 이행하지 아니한 자

12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자

12의4. 삭제<2024.1.23>

13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자

14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자

15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자

16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자

17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자

18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자

19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자

20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자

20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자

20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자

20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자

21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자

22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자

23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자

24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자

⑤ 제1항부터 제4항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1, 2026.3.31>

⑥ 삭제 <2017.3.14>

⑦ 삭제 <2017.3.14>

① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2026.3.31>

1. 침해사고에 관한 정보의 수집ㆍ전파

2. 침해사고의 예보ㆍ경보ㆍ통지

3. 침해사고에 대한 긴급조치

4. 그 밖에 대통령령으로 정하는 침해사고 대응조치

② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자

③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다. <개정 2013.3.23, 2017.7.26>

⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 하며, 그 목적 범위를 벗어나 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2026.3.31>

⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

⑦ 침해사고에 신속하고 체계적으로 대응하기 위하여 과학기술정보통신부에 다음 각 호의 사항을 심의하기 위한 침해사고조사심의위원회를 둔다. 다만, 침해사고조사심의위원회는 2030년 12월 3일까지 존속한다. <신설 2026.3.31>

1. 제48조의4제1항 및 제2항에 따른 침해사고 발생 여부에 대한 조사의 필요성에 관한 사항

2. 제48조의4제4항에 따른 민ㆍ관합동조사단 구성의 필요성에 관한 사항

3. 제48조의4제6항에 따른 공무원 및 민ㆍ관합동조사단의 사업장 출입 조사에 관한 사항

4. 그 밖에 침해사고 조사에 필요한 사항으로서 대통령령으로 정하는 사항

⑧ 그 밖에 침해사고조사심의위원회의 구성 및 운영 등에 필요한 사항은 대통령령으로 정한다. <신설 2026.3.31>

⑨ 과학기술정보통신부장관은 대통령령으로 정하는 침해사고의 예보ㆍ경보ㆍ통지를 실시하기 위하여 필요하면 다음 각 호의 조치를 요청할 수 있다. <신설 2026.3.31>

1. 「전기통신사업법」 제2조제8호에 따른 전기통신사업자 중 대통령령으로 정하는 주요 전기통신사업자에 대한 필요한 정보의 문자나 음성 송신 또는 인터넷 홈페이지 게시

2. 「방송법」 제2조제3호에 따른 방송사업자에 대한 필요한 정보의 신속한 방송

3. 「신문 등의 진흥에 관한 법률」 제2조제3호 및 제4호에 따른 신문사업자 및 인터넷신문사업자 중 대통령령으로 정하는 주요 신문사업자 및 인터넷신문사업자에 대한 필요한 정보의 게재

① 정보통신서비스 제공자는 침해사고가 발생하면 그 침해사고의 발생 사실을 알게 된 때부터 24시간 이내에 침해사고의 발생 일시 및 대응 현황 등 대통령령으로 정하는 사항을 과학기술정보통신부장관이나 한국인터넷진흥원에 신고하여야 한다. 이 경우 정보통신서비스 제공자가 이미 다른 법률에 따른 침해사고 통지 또는 신고를 했으면 전단에 따른 신고를 한 것으로 본다. <개정 2009.4.22, 2013.3.23, 2017.7.26, 2022.6.10, 2026.3.31>

1. 삭제<2022.6.10>

2. 삭제<2022.6.10>

② 과학기술정보통신부장관이나 한국인터넷진흥원은 제1항에 따라 침해사고의 신고를 받거나 침해사고를 알게 되면 제48조의2제1항 각 호에 따른 필요한 조치를 하여야 한다. <개정 2009.4.22, 2013.3.23, 2017.7.26>

③ 제1항 후단에 따라 침해사고의 통지 또는 신고를 받은 관계 기관의 장은 이와 관련된 정보를 과학기술정보통신부장관 또는 한국인터넷진흥원에 지체 없이 공유하여야 한다. <신설 2022.6.10>

④ 정보통신서비스 제공자는 대통령령으로 정하는 침해사고가 발생하면 지체 없이 그 사실을 해당 이용자에게 통지하여야 한다. 이 경우 정보통신서비스 제공자가 이미 다른 법률에 따른 침해사고 통지를 하였으면 전단에 따른 통지를 한 것으로 본다. <신설 2026.3.31>

⑤ 제1항에 따른 신고의 방법 및 절차와 제4항에 따른 통지의 대상, 시기, 방법 및 절차 등에 관하여 필요한 사항은 대통령령으로 정한다. <신설 2024.2.13, 2026.3.31>

① 정보통신서비스 제공자는 해당 서비스를 제공하기 위하여 이용자의 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 대하여 접근할 수 있는 권한(이하 "접근권한"이라 한다)이 필요한 경우 다음 각 호의 사항을 이용자가 명확하게 인지할 수 있도록 알리고 이용자의 동의를 받아야 한다.

1. 해당 서비스를 제공하기 위하여 반드시 필요한 접근권한인 경우

가. 접근권한이 필요한 정보 및 기능의 항목

나. 접근권한이 필요한 이유

2. 해당 서비스를 제공하기 위하여 반드시 필요한 접근권한이 아닌 경우

가. 접근권한이 필요한 정보 및 기능의 항목

나. 접근권한이 필요한 이유

다. 접근권한 허용에 대하여 동의하지 아니할 수 있다는 사실

② 정보통신서비스 제공자는 해당 서비스를 제공하기 위하여 반드시 필요하지 아니한 접근권한을 설정하는 데 이용자가 동의하지 아니한다는 이유로 이용자에게 해당 서비스의 제공을 거부하여서는 아니 된다.

③ 이동통신단말장치의 기본 운영체제(이동통신단말장치에서 소프트웨어를 실행할 수 있는 기반 환경을 말한다)를 제작하여 공급하는 자와 이동통신단말장치 제조업자 및 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자는 정보통신서비스 제공자가 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 접근하려는 경우 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호에 필요한 조치를 하여야 한다.

④ 방송미디어통신위원회는 해당 서비스의 접근권한의 설정이 제1항부터 제3항까지의 규정에 따라 이루어졌는지 여부에 대하여 실태조사를 실시할 수 있다. <신설 2018.6.12, 2025.10.1>

⑤ 제1항에 따른 접근권한의 범위 및 동의의 방법, 제3항에 따른 이용자 정보 보호를 위하여 필요한 조치 및 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2018.6.12>

① 정보통신서비스 제공자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 이용자의 주민등록번호를 수집ㆍ이용할 수 없다. <개정 2020.2.4>

1. 제23조의3에 따라 본인확인기관으로 지정받은 경우

2. 삭제<2020.2.4>

3. 「전기통신사업법」 제38조제1항에 따라 기간통신사업자로부터 이동통신서비스 등을 제공받아 재판매하는 전기통신사업자가 제23조의3에 따라 본인확인기관으로 지정받은 이동통신사업자의 본인확인업무 수행과 관련하여 이용자의 주민등록번호를 수집ㆍ이용하는 경우

② 제1항제3호에 따라 주민등록번호를 수집ㆍ이용할 수 있는 경우에도 이용자의 주민등록번호를 사용하지 아니하고 본인을 확인하는 방법(이하 "대체수단"이라 한다)을 제공하여야 한다. <개정 2020.2.4>

① 본인확인기관이 연계정보를 생성ㆍ처리하는 경우 「개인정보 보호법」 제29조에 따른 조치 외에 연계정보 생성ㆍ처리의 안전성 확보를 위한 물리적ㆍ기술적ㆍ관리적 조치를 하여야 한다.

② 연계정보 이용기관은 제23조의5제1항 각 호에 따른 서비스를 제공하는 경우 「개인정보 보호법」 제29조에 따른 조치 외에 연계정보를 주민등록번호와 분리하여 보관ㆍ관리하고 연계정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 조치(이하 "안전조치"라 한다)하여야 한다.

③ 방송미디어통신위원회는 생성ㆍ처리하는 연계정보의 규모, 매출액 등이 대통령령으로 정하는 기준에 해당하는 본인확인기관의 물리적ㆍ기술적ㆍ관리적 조치 및 연계정보 이용기관의 안전조치에 대한 운영ㆍ관리 실태를 점검할 수 있다. <개정 2025.10.1>

④ 방송미디어통신위원회는 제3항에 따른 점검에 관한 업무를 대통령령으로 정하는 전문기관에 위탁할 수 있다. <개정 2025.10.1>

⑤ 제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치와 제2항에 따른 안전조치에 관하여 필요한 사항은 대통령령으로 정한다.

① 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 대통령령으로 정하는 기준에 해당하는 임원(「상법」 제401조의2제1항제3호에 따른 자와 같은 법 제408조의2에 따른 집행임원을 포함한다)을 정보보호 최고책임자로 지정하고 과학기술정보통신부장관에게 신고하여야 하되, 「중소기업기본법」 제2조제2항에 따른 중기업의 정보보호 최고책임자의 지정에 대해서는 대통령령으로 정한다. 다만, 자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우에는 정보보호 최고책임자를 신고하지 아니할 수 있다. <개정 2014.5.28, 2017.7.26, 2018.6.12, 2021.6.8, 2026.3.31>

② 제1항에 따른 신고의 방법 및 절차 등에 대해서는 대통령령으로 정한다. <신설 2014.5.28>

③ 제1항 본문에 따라 지정 및 신고된 정보보호 최고책임자(자산총액, 매출액 등 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우로 한정한다)는 제4항의 업무 외의 다른 업무를 겸직할 수 없다. <신설 2018.6.12>

④ 정보보호 최고책임자의 업무는 다음 각 호와 같다. <개정 2021.6.8, 2026.3.10, 2026.3.31>

1. 정보보호 최고책임자는 다음 각 목의 업무를 총괄한다.

가. 정보보호 계획의 수립ㆍ시행 및 개선

나. 정보보호 실태와 관행의 정기적인 감사 및 개선

다. 정보보호 위험의 식별 평가 및 정보보호 대책 마련

라. 정보보호 교육과 모의 훈련 계획의 수립 및 시행

마. 정보보호에 필요한 인력 관리 및 예산 편성

바. 정보보호 현황 및 주요 사항의 이사회에 대한 보고

사. 그 밖에 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 대통령령으로 정하는 사항

2. 정보보호 최고책임자는 다음 각 목의 업무를 겸할 수 있다.

가. 「정보보호산업의 진흥에 관한 법률」 제13조에 따른 정보보호 공시에 관한 업무

나. 「정보통신기반 보호법」 제5조제5항에 따른 정보보호책임자의 업무

다. 「전자금융거래법」 제21조의2제4항에 따른 정보보호최고책임자의 업무

라. 「개인정보 보호법」 제31조제4항에 따른 개인정보 보호책임자의 업무

마. 그 밖에 이 법 또는 관계 법령에 따라 정보보호를 위하여 필요한 조치의 이행

⑤ 정보통신서비스 제공자는 침해사고에 대한 공동 예방 및 대응, 필요한 정보의 교류, 그 밖에 대통령령으로 정하는 공동의 사업을 수행하기 위하여 제1항에 따른 정보보호 최고책임자를 구성원으로 하는 정보보호 최고책임자 협의회를 구성ㆍ운영할 수 있다. <개정 2014.5.28, 2018.6.12>

⑥ 정부는 제5항에 따른 정보보호 최고책임자 협의회의 활동에 필요한 경비의 전부 또는 일부를 지원할 수 있다. <개정 2014.5.28, 2015.6.22, 2018.6.12>

⑦ 정보보호 최고책임자의 자격요건 등에 필요한 사항은 대통령령으로 정한다. <신설 2018.6.12>

① 과학기술정보통신부장관은 제45조제1항 각 호의 어느 하나에 해당하는 자 중 사업의 종류, 매출액 규모, 이용자의 수 등이 대통령령으로 정하는 기준에 해당하는 자(이하 "대상자"라 한다)에 대하여 매년 이 법에 따른 의무의 준수 여부 등 정보통신망의 안정성 및 정보의 신뢰성 수준을 평가(이하 "정보보호수준 평가"라 한다)하여야 한다.

② 과학기술정보통신부장관은 정보보호수준 평가의 결과를 인터넷 홈페이지 등을 통하여 공개할 수 있다.

③ 과학기술정보통신부장관은 정보보호수준 평가에 필요한 경우 대상자에게 관련 자료의 제출을 요구할 수 있다.

④ 과학기술정보통신부장관은 정보보호수준 평가 결과 정보보호수준이 미흡하거나 개선이 필요하다고 인정되는 대상자에 대하여 정보보호를 위하여 필요하다고 인정하면 개선을 권고할 수 있다. 이 경우 권고를 받은 대상자는 이를 이행하기 위하여 성실하게 노력하여야 하며, 그 조치 결과를 과학기술정보통신부장관에게 제출하여야 한다.

⑤ 그 밖에 제1항부터 제3항까지에 따른 평가 기준ㆍ방법ㆍ절차, 자료제출의 범위 및 평가 결과의 공개 등에 필요한 사항은 대통령령으로 정한다.

① 다음 각 호의 어느 하나에 해당하는 정보통신서비스 제공자 중 정보통신시설의 규모 등이 대통령령으로 정하는 기준에 해당하는 자(이하 "집적정보통신시설 사업자등"이라 한다)는 정보통신시설을 안정적으로 운영하기 위하여 대통령령으로 정하는 바에 따른 보호조치를 하여야 한다. <개정 2020.6.9, 2023.1.3>

1. 타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 자(이하 "집적정보통신시설 사업자"라 한다)

2. 자신의 정보통신서비스 제공을 위하여 직접 집적된 정보통신시설을 운영ㆍ관리하는 자

② 집적정보통신시설 사업자는 집적된 정보통신시설의 멸실, 훼손, 그 밖의 운영장애로 발생한 피해를 보상하기 위하여 대통령령으로 정하는 바에 따라 보험에 가입하여야 한다.

③ 과학기술정보통신부장관은 정기적으로 제1항에 따른 보호조치의 이행 여부를 점검하고, 보완이 필요한 사항에 대하여 집적정보통신시설 사업자등에게 시정을 명할 수 있다. 다만, 집적정보통신시설 사업자등에 대하여 「방송통신발전 기본법」 제36조의2제2항에 따른 점검을 실시한 사항의 경우에는 제1항에 따른 보호조치의 이행 여부 점검 사항에서 제외한다. <신설 2023.1.3>

④ 과학기술정보통신부장관은 집적정보통신시설 사업자등에 해당하는지 여부의 확인 및 제3항에 따른 점검을 위하여 제1항 각 호의 어느 하나에 해당하는 정보통신서비스 제공자, 관계 중앙행정기관의 장, 지방자치단체의 장 및 「공공기관의 운영에 관한 법률」 제4조에 따라 공공기관으로 지정된 기관의 장에게 자료의 제출을 요구할 수 있다. 이 경우 자료제출 요구를 받은 자는 정당한 사유가 없으면 그 요구에 따라야 하며, 자료제출 요구의 절차ㆍ방법 등에 관하여는 제64조제6항 및 제9항부터 제11항까지를 준용한다. <신설 2023.1.3>

⑤ 제4항에 따라 제출받은 자료의 보호 및 폐기에 관하여는 제64조의2를 준용한다. <신설 2023.1.3>

⑥ 집적정보통신시설 사업자등은 재난이나 재해 및 그 밖의 물리적ㆍ기능적 결함 등으로 인하여 대통령령으로 정하는 기간 동안 정보통신서비스 제공의 중단이 발생한 때에는 그 중단 현황, 발생원인, 응급조치 및 복구대책을 지체 없이 과학기술정보통신부장관에게 보고하여야 한다. 이 경우 과학기술정보통신부장관은 집적된 정보통신시설의 복구 및 보호에 필요한 기술적 지원을 할 수 있다. <신설 2023.1.3>

⑦ 집적정보통신시설 사업자가 제공하는 집적된 정보통신시설을 임차한 정보통신서비스 제공자는 집적정보통신시설 사업자의 제1항에 따른 보호조치의 이행 등에 적극 협조하여야 하며, 제1항에 따른 보호조치에 필요한 설비를 직접 설치ㆍ운영하거나 출입 통제를 하는 등 임차시설을 배타적으로 운영ㆍ관리하는 경우에는 대통령령으로 정하는 바에 따라 보호조치의 이행, 재난 등으로 인한 서비스 중단 시 보고 등의 조치를 하여야 한다. <신설 2023.1.3>

⑧ 과학기술정보통신부장관은 제3항에 따른 점검과 제6항에 따른 기술적 지원에 관한 업무를 대통령령으로 정하는 전문기관에 위탁할 수 있다. <신설 2023.1.3>

⑨ 제3항에 따른 점검의 주기 및 방법, 제6항에 따른 보고의 방법, 그 밖에 필요한 사항은 대통령령으로 정한다. <신설 2023.1.3>

① 과학기술정보통신부장관은 정보통신망과 관련된 제품을 제조하거나 공급하는 자의 제품이 제8조제1항 본문에 따라 고시된 표준에 적합한 제품임을 인증하는 기관(이하 "인증기관"이라 한다)을 지정할 수 있다. <개정 2013.3.23, 2017.7.26>

② 과학기술정보통신부장관은 인증기관이 다음 각 호의 어느 하나에 해당하면 그 지정을 취소하거나 6개월 이내의 기간을 정하여 업무의 정지를 명할 수 있다. 다만, 제1호에 해당하는 경우에는 그 지정을 취소하여야 한다. <개정 2013.3.23, 2017.7.26>

1. 속임수나 그 밖의 부정한 방법으로 지정을 받은 경우

2. 정당한 사유 없이 1년 이상 계속하여 인증업무를 하지 아니한 경우

3. 제3항에 따른 지정기준에 미달한 경우

③ 제1항 및 제2항에 따른 인증기관의 지정기준ㆍ지정절차, 지정취소ㆍ업무정지의 기준 등에 필요한 사항은 과학기술정보통신부령으로 정한다. <개정 2013.3.23, 2017.7.26>

① 과학기술정보통신부장관은 정보통신망의 이용을 촉진하기 위하여 정보통신망에 관한 표준을 정하여 고시하고, 정보통신서비스 제공자 또는 정보통신망과 관련된 제품을 제조하거나 공급하는 자에게 그 표준을 사용하도록 권고할 수 있다. 다만, 「산업표준화법」 제12조에 따른 한국산업표준이 제정되어 있는 사항에 대하여는 그 표준에 따른다. <개정 2013.3.23, 2017.7.26>

② 제1항에 따라 고시된 표준에 적합한 정보통신과 관련된 제품을 제조하거나 공급하는 자는 제9조제1항에 따른 인증기관의 인증을 받아 그 제품이 표준에 적합한 것임을 나타내는 표시를 할 수 있다.

③ 제1항 단서에 해당하는 경우로서 「산업표준화법」 제15조에 따라 인증을 받은 경우에는 제2항에 따른 인증을 받은 것으로 본다.

④ 제2항에 따른 인증을 받은 자가 아니면 그 제품이 표준에 적합한 것임을 나타내는 표시를 하거나 이와 비슷한 표시를 하여서는 아니 되며, 이와 비슷한 표시를 한 제품을 판매하거나 판매할 목적으로 진열하여서는 아니 된다.

⑤ 과학기술정보통신부장관은 제4항을 위반하여 제품을 판매하거나 판매할 목적으로 진열한 자에게 그 제품을 수거ㆍ반품하도록 하거나 인증을 받아 그 표시를 하도록 하는 등 필요한 시정조치를 명할 수 있다. <개정 2013.3.23, 2017.7.26>

⑥ 제1항부터 제3항까지의 규정에 따른 표준화의 대상ㆍ방법ㆍ절차 및 인증표시, 제5항에 따른 수거ㆍ반품ㆍ시정 등에 필요한 사항은 과학기술정보통신부령으로 정한다. <개정 2013.3.23, 2017.7.26>

① 방송미디어통신위원회는 본인확인기관이 다음 각 호의 어느 하나에 해당하는 때에는 6개월 이내의 기간을 정하여 본인확인업무의 전부 또는 일부의 정지를 명하거나 지정을 취소할 수 있다. 다만, 제1호 또는 제2호에 해당하는 때에는 그 지정을 취소하여야 한다. <개정 2025.10.1>

1. 거짓이나 그 밖의 부정한 방법으로 본인확인기관의 지정을 받은 경우

2. 본인확인업무의 정지명령을 받은 자가 그 명령을 위반하여 업무를 정지하지 아니한 경우

3. 지정받은 날부터 6개월 이내에 본인확인업무를 개시하지 아니하거나 6개월 이상 계속하여 본인확인업무를 휴지한 경우

4. 제23조의3제4항에 따른 지정기준에 적합하지 아니하게 된 경우

② 제1항에 따른 처분의 기준, 절차 및 그 밖에 필요한 사항은 대통령령으로 정한다.

① 방송미디어통신위원회는 다음 각 호의 사항을 심사하여 대체수단의 개발ㆍ제공ㆍ관리 업무(이하 "본인확인업무"라 한다)를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 본인확인기관으로 지정할 수 있다. <개정 2025.10.1>

1. 본인확인업무의 안전성 확보를 위한 물리적ㆍ기술적ㆍ관리적 조치계획

2. 본인확인업무의 수행을 위한 기술적ㆍ재정적 능력

3. 본인확인업무 관련 설비규모의 적정성

② 본인확인기관이 본인확인업무의 전부 또는 일부를 휴지하고자 하는 때에는 휴지기간을 정하여 휴지하고자 하는 날의 30일 전까지 이를 이용자에게 통보하고 방송미디어통신위원회에 신고하여야 한다. 이 경우 휴지기간은 6개월을 초과할 수 없다. <개정 2025.10.1>

③ 본인확인기관이 본인확인업무를 폐지하고자 하는 때에는 폐지하고자 하는 날의 60일 전까지 이를 이용자에게 통보하고 방송미디어통신위원회에 신고하여야 한다. <개정 2025.10.1>

④ 제1항부터 제3항까지의 규정에 따른 심사사항별 세부 심사기준ㆍ지정절차 및 휴지ㆍ폐지 등에 관하여 필요한 사항은 대통령령으로 정한다.

① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

② 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다. <신설 2012.2.17, 2015.12.1, 2018.12.24, 2020.6.9, 2024.1.23, 2026.3.31>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 전년도 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 전년도 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자

③ 과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다. <신설 2015.12.1, 2017.7.26>

④ 과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

⑤ 제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다. <신설 2012.2.17, 2015.12.1>

⑥ 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 "정보보호 관리체계 인증기관"이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 "인증심사"라 한다)

2. 인증심사 결과의 심의

3. 인증서 발급ㆍ관리

4. 인증의 사후관리

5. 정보보호 관리체계 인증심사원의 양성 및 자격관리

6. 그 밖에 정보보호 관리체계 인증에 관한 업무

⑦ 과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 "정보보호 관리체계 심사기관"이라 한다)을 지정할 수 있다. <신설 2015.12.1, 2017.7.26>

⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다. 이 경우 사후관리는 현장심사와 서면심사의 방법을 병행하여 실시한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

⑨ 제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. <개정 2012.2.17, 2015.12.1>

⑩ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2. 제4항에 따른 인증기준에 미달하게 된 경우

3. 제8항에 따른 사후관리를 거부 또는 방해한 경우

4. 이 법, 「정보보호산업의 진흥에 관한 법률」, 「정보통신기반 보호법」 등 정보보호 관계 법령을 위반하고 그 위반사유가 중대한 경우로서 대통령령으로 정하는 경우

⑪ 제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

⑫ 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

① 제47조에 따라 정보보호 관리체계 인증을 받은 자는 기업의 통합적 정보보호 관리수준을 제고하고 이용자로부터 정보보호 서비스에 대한 신뢰를 확보하기 위하여 과학기술정보통신부장관으로부터 정보보호 관리등급을 받을 수 있다. <개정 2013.3.23, 2017.7.26>

② 과학기술정보통신부장관은 한국인터넷진흥원으로 하여금 제1항에 따른 등급 부여에 관한 업무를 수행하게 할 수 있다. <개정 2013.3.23, 2017.7.26>

③ 제1항에 따라 정보보호 관리등급을 받은 자는 대통령령으로 정하는 바에 따라 해당 등급의 내용을 표시하거나 홍보에 활용할 수 있다.

④ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 부여한 등급을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 부여한 등급을 취소하여야 한다. <개정 2013.3.23, 2015.12.1, 2017.7.26>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리등급을 받은 경우

2. 제5항에 따른 등급기준에 미달하게 된 경우

⑤ 제1항에 따른 등급 부여의 심사기준 및 등급 부여의 방법ㆍ절차ㆍ수수료, 등급의 유효기간, 제4항에 따른 등급취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다.

① 과학기술정보통신부장관은 제47조에 따라 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관으로 지정받은 법인 또는 단체가 다음 각 호의 어느 하나에 해당하면 그 지정을 취소하거나 1년 이내의 기간을 정하여 해당 업무의 전부 또는 일부의 정지를 명할 수 있다. 다만, 제1호나 제2호에 해당하는 경우에는 그 지정을 취소하여야 한다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관의 지정을 받은 경우

2. 업무정지기간 중에 인증 또는 인증심사를 한 경우

3. 정당한 사유 없이 인증 또는 인증심사를 하지 아니한 경우

4. 제47조제11항을 위반하여 인증 또는 인증심사를 한 경우

5. 제47조제12항에 따른 지정기준에 적합하지 아니하게 된 경우

② 제1항에 따른 지정취소 및 업무정지 등에 필요한 사항은 대통령령으로 정한다.

① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

② 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다. <신설 2012.2.17, 2015.12.1, 2018.12.24, 2020.6.9, 2024.1.23, 2026.3.31>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 전년도 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 전년도 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자

③ 과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다. <신설 2015.12.1, 2017.7.26>

④ 과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

⑤ 제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다. <신설 2012.2.17, 2015.12.1>

⑥ 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 "정보보호 관리체계 인증기관"이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 "인증심사"라 한다)

2. 인증심사 결과의 심의

3. 인증서 발급ㆍ관리

4. 인증의 사후관리

5. 정보보호 관리체계 인증심사원의 양성 및 자격관리

6. 그 밖에 정보보호 관리체계 인증에 관한 업무

⑦ 과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 "정보보호 관리체계 심사기관"이라 한다)을 지정할 수 있다. <신설 2015.12.1, 2017.7.26>

⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다. 이 경우 사후관리는 현장심사와 서면심사의 방법을 병행하여 실시한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

⑨ 제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. <개정 2012.2.17, 2015.12.1>

⑩ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2. 제4항에 따른 인증기준에 미달하게 된 경우

3. 제8항에 따른 사후관리를 거부 또는 방해한 경우

4. 이 법, 「정보보호산업의 진흥에 관한 법률」, 「정보통신기반 보호법」 등 정보보호 관계 법령을 위반하고 그 위반사유가 중대한 경우로서 대통령령으로 정하는 경우

⑪ 제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

⑫ 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

① 제47조에 따라 정보보호 관리체계 인증을 받은 자는 기업의 통합적 정보보호 관리수준을 제고하고 이용자로부터 정보보호 서비스에 대한 신뢰를 확보하기 위하여 과학기술정보통신부장관으로부터 정보보호 관리등급을 받을 수 있다. <개정 2013.3.23, 2017.7.26>

② 과학기술정보통신부장관은 한국인터넷진흥원으로 하여금 제1항에 따른 등급 부여에 관한 업무를 수행하게 할 수 있다. <개정 2013.3.23, 2017.7.26>

③ 제1항에 따라 정보보호 관리등급을 받은 자는 대통령령으로 정하는 바에 따라 해당 등급의 내용을 표시하거나 홍보에 활용할 수 있다.

④ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 부여한 등급을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 부여한 등급을 취소하여야 한다. <개정 2013.3.23, 2015.12.1, 2017.7.26>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리등급을 받은 경우

2. 제5항에 따른 등급기준에 미달하게 된 경우

⑤ 제1항에 따른 등급 부여의 심사기준 및 등급 부여의 방법ㆍ절차ㆍ수수료, 등급의 유효기간, 제4항에 따른 등급취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다.

① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

② 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다. <신설 2012.2.17, 2015.12.1, 2018.12.24, 2020.6.9, 2024.1.23, 2026.3.31>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 전년도 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 전년도 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자

③ 과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다. <신설 2015.12.1, 2017.7.26>

④ 과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

⑤ 제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다. <신설 2012.2.17, 2015.12.1>

⑥ 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 "정보보호 관리체계 인증기관"이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 "인증심사"라 한다)

2. 인증심사 결과의 심의

3. 인증서 발급ㆍ관리

4. 인증의 사후관리

5. 정보보호 관리체계 인증심사원의 양성 및 자격관리

6. 그 밖에 정보보호 관리체계 인증에 관한 업무

⑦ 과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 "정보보호 관리체계 심사기관"이라 한다)을 지정할 수 있다. <신설 2015.12.1, 2017.7.26>

⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다. 이 경우 사후관리는 현장심사와 서면심사의 방법을 병행하여 실시한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

⑨ 제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. <개정 2012.2.17, 2015.12.1>

⑩ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2. 제4항에 따른 인증기준에 미달하게 된 경우

3. 제8항에 따른 사후관리를 거부 또는 방해한 경우

4. 이 법, 「정보보호산업의 진흥에 관한 법률」, 「정보통신기반 보호법」 등 정보보호 관계 법령을 위반하고 그 위반사유가 중대한 경우로서 대통령령으로 정하는 경우

⑪ 제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

⑫ 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

① 과학기술정보통신부장관은 제4항에 따른 인증시험대행기관의 시험 결과 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한 경우 정보보호인증을 할 수 있다.

② 과학기술정보통신부장관은 제1항에 따른 정보보호인증(이하 "정보보호인증"이라 한다)을 위하여 정보통신망의 안정성 및 정보의 신뢰성 확보 등에 관한 인증기준을 정하여 고시할 수 있다.

③ 과학기술정보통신부장관은 정보보호인증을 받은 자가 다음 각 호의 어느 하나에 해당하는 경우에는 그 정보보호인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 정보보호인증을 취소하여야 한다.

1. 거짓이나 그 밖의 부정한 방법으로 정보보호인증을 받은 경우

2. 제2항에 따른 인증기준에 미달하게 된 경우

④ 과학기술정보통신부장관은 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한지 여부를 확인하는 시험을 효율적으로 수행하기 위하여 필요한 경우에는 대통령령으로 정하는 지정기준을 충족하는 기관을 인증시험대행기관으로 지정할 수 있다.

⑤ 과학기술정보통신부장관은 제4항에 따라 지정된 인증시험대행기관(이하 "인증시험대행기관"이라 한다)이 다음 각 호의 어느 하나에 해당하면 인증시험대행기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 지정을 취소하여야 한다.

1. 거짓이나 그 밖의 부정한 방법으로 지정을 받은 경우

2. 제4항에 따른 지정기준에 미달하게 된 경우

⑥ 과학기술정보통신부장관은 정보보호인증 및 정보보호인증 취소에 관한 업무를 한국인터넷진흥원에 위탁할 수 있다.

⑦ 정보보호인증ㆍ정보보호인증 취소의 절차 및 인증시험대행기관의 지정ㆍ지정취소의 절차 등에 관하여 필요한 사항은 대통령령으로 정한다.

① 과학기술정보통신부장관은 통신과금서비스제공자가 거짓이나 그 밖의 부정한 방법으로 등록을 한 때에는 등록을 취소하여야 한다. <개정 2015.6.22, 2017.7.26>

② 제1항에 따른 처분의 절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2015.6.22>

① 과학기술정보통신부장관은 공공, 지역, 산업, 생활 및 사회적 복지 등 각 분야의 정보통신망의 이용촉진과 정보격차의 해소를 위하여 관련 기술ㆍ기기 및 응용서비스의 효율적인 활용ㆍ보급을 촉진하기 위한 사업을 대통령령으로 정하는 바에 따라 실시할 수 있다. <개정 2013.3.23, 2017.7.26>

② 정부는 제1항에 따른 사업에 참여하는 자에게 재정 및 기술 등 필요한 지원을 할 수 있다.

① 과학기술정보통신부장관 또는 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2017.7.26, 2018.9.18, 2020.2.4, 2025.10.1>

1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우

2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우

2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우

3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우

② 방송미디어통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다. <개정 2020.2.4, 2025.10.1>

1. 제4항에 따른 시정조치

2. 제76조에 따른 과태료 부과

3. 그 밖에 이에 준하는 조치

③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항 및 제2항에 따른 자료를 확인하기 위하여 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다. <개정 2011.3.29, 2013.3.23, 2016.3.22, 2017.7.26, 2020.2.4, 2025.10.1, 2026.3.31>

④ 과학기술정보통신부장관 또는 방송미디어통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑤ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑥ 과학기술정보통신부장관 또는 방송미디어통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다. <개정 2020.2.4>

⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.

⑨ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑩ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.

① 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다. <신설 2026.3.31>

1. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자

2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니하거나 지연하여 신고한 자

② 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.9.18, 2020.2.4, 2021.6.8, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.3.31>

1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자

1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자

2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자

2의2. 삭제<2020.2.4>

2의3. 삭제<2020.2.4>

2의4. 삭제<2020.2.4>

2의5. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치를 하지 아니한 자

2의6. 제23조의6제2항에 따른 안전조치를 하지 아니한 자

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

5. 삭제<2020.2.4>

5의2. 삭제<2020.2.4>

6. 삭제<2014.5.28>

6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자

6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자

6의4. 제45조의5제3항에 따른 자료제출 요구에 대하여 자료제출을 거부하거나 거짓의 자료를 제출한 자

6의5. 제46조제3항에 따른 시정명령을 이행하지 아니한 자

6의6. 삭제<2026.3.31>

6의7. 삭제<2026.3.31>

6의8. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자

7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자

8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자

9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자

9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자

9의3. 제50조의3제1항을 위반하여 영리목적의 광고성 정보의 전송을 위탁한 자

9의4. 제50조의4제4항을 위반하여 대통령령으로 정하는 유형 및 기준에 따라 같은 항 각 호의 조치를 하지 아니한 자

10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자

11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자

11의2. 삭제<2020.2.4>

12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자

③ 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2016.3.22, 2018.6.12, 2018.9.18, 2020.2.4, 2020.6.9, 2026.3.31>

1. 삭제<2020.2.4>

1의2. 삭제<2020.2.4>

2. 삭제<2020.2.4>

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자

4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자

4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자

4의5. 제48조의9제3항을 위반하여 침해사고 관리ㆍ대응 매뉴얼을 제출하지 아니한 자

4의6. 제48조의9제4항을 위반하여 명령을 이행하지 아니한 자

5. 삭제<2020.2.4>

④ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2009.4.22, 2011.4.5, 2012.2.17, 2014.5.28, 2015.6.22, 2015.12.1, 2016.3.22, 2017.7.26, 2018.6.12, 2020.2.4, 2020.6.9, 2022.6.10, 2023.1.3, 2024.1.23, 2024.2.13, 2025.10.1, 2026.1.6, 2026.3.31>

1. 삭제<2015.6.22>

2. 삭제<2015.6.22>

2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자

2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송미디어통신위원회에 신고하지 아니한 자

2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자

2의5. 삭제<2020.2.4>

3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자

4. 제43조를 위반하여 정보를 보관하지 아니한 자

4의2. 제44조의6제1항을 위반하여 분쟁조정부의 정보제공 결정에 따른 정보제공 요청을 정당한 사유 없이 따르지 아니한 자

4의3. 제44조의7제6항을 위반하여 기술적ㆍ관리적 조치를 하지 아니한 자

4의4. 제44조의14제2항을 위반하여 보고서를 제출하지 아니한 자

4의5. 제46조제4항에 따른 자료의 제출요구에 정당한 사유 없이 따르지 아니한 자. 다만, 관계 중앙행정기관(그 소속기관을 포함한다)의 장은 제외한다.

4의6. 제46조제6항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자

5. 삭제<2018.6.12>

6. 삭제<2015.12.1>

7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자

8. 삭제<2012.2.17>

9. 삭제<2012.2.17>

10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자

11. 삭제<2026.3.31>

11의2. 삭제<2024.2.13>

11의3. 삭제<2026.3.31>

11의4. 제48조의3제4항을 위반하여 침해사고 발생 사실을 이용자에게 통지하지 아니한 자

12. 삭제<2026.3.31>

12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송미디어통신위원회의 명령을 이행하지 아니한 자

12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자

12의4. 삭제<2024.1.23>

13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자

14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자

15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자

16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자

17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자

18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자

19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자

20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자

20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자

20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자

20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자

21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자

22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자

23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자

24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자

⑤ 제1항부터 제4항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송미디어통신위원회가 부과ㆍ징수한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1, 2026.3.31>

⑥ 삭제 <2017.3.14>

⑦ 삭제 <2017.3.14>

① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 "정보보호 관리체계"라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

② 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다. <신설 2012.2.17, 2015.12.1, 2018.12.24, 2020.6.9, 2024.1.23, 2026.3.31>

1. 주요정보통신서비스 제공자

2. 집적정보통신시설 사업자

3. 전년도 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 전년도 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자

③ 과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다. <신설 2015.12.1, 2017.7.26>

④ 과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다. <개정 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

⑤ 제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다. <신설 2012.2.17, 2015.12.1>

⑥ 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 "정보보호 관리체계 인증기관"이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26>

1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 "인증심사"라 한다)

2. 인증심사 결과의 심의

3. 인증서 발급ㆍ관리

4. 인증의 사후관리

5. 정보보호 관리체계 인증심사원의 양성 및 자격관리

6. 그 밖에 정보보호 관리체계 인증에 관한 업무

⑦ 과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 "정보보호 관리체계 심사기관"이라 한다)을 지정할 수 있다. <신설 2015.12.1, 2017.7.26>

⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다. 이 경우 사후관리는 현장심사와 서면심사의 방법을 병행하여 실시한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

⑨ 제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. <개정 2012.2.17, 2015.12.1>

⑩ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. <신설 2012.2.17, 2013.3.23, 2015.12.1, 2017.7.26, 2026.3.31>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우

2. 제4항에 따른 인증기준에 미달하게 된 경우

3. 제8항에 따른 사후관리를 거부 또는 방해한 경우

4. 이 법, 「정보보호산업의 진흥에 관한 법률」, 「정보통신기반 보호법」 등 정보보호 관계 법령을 위반하고 그 위반사유가 중대한 경우로서 대통령령으로 정하는 경우

⑪ 제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

⑫ 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다. <개정 2012.2.17, 2015.12.1>

① 제47조에 따라 정보보호 관리체계 인증을 받은 자는 기업의 통합적 정보보호 관리수준을 제고하고 이용자로부터 정보보호 서비스에 대한 신뢰를 확보하기 위하여 과학기술정보통신부장관으로부터 정보보호 관리등급을 받을 수 있다. <개정 2013.3.23, 2017.7.26>

② 과학기술정보통신부장관은 한국인터넷진흥원으로 하여금 제1항에 따른 등급 부여에 관한 업무를 수행하게 할 수 있다. <개정 2013.3.23, 2017.7.26>

③ 제1항에 따라 정보보호 관리등급을 받은 자는 대통령령으로 정하는 바에 따라 해당 등급의 내용을 표시하거나 홍보에 활용할 수 있다.

④ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 부여한 등급을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 부여한 등급을 취소하여야 한다. <개정 2013.3.23, 2015.12.1, 2017.7.26>

1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리등급을 받은 경우

2. 제5항에 따른 등급기준에 미달하게 된 경우

⑤ 제1항에 따른 등급 부여의 심사기준 및 등급 부여의 방법ㆍ절차ㆍ수수료, 등급의 유효기간, 제4항에 따른 등급취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다.

① 정부는 정보통신망의 고도화(정보통신망의 구축ㆍ개선 및 관리에 관한 사항은 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력ㆍ국외진출 지원을 효율적으로 추진하기 위하여 한국인터넷진흥원(이하 "인터넷진흥원"이라 한다)을 설립한다. <개정 2009.4.22, 2020.6.9>

② 인터넷진흥원은 법인으로 한다. <개정 2009.4.22>

③ 인터넷진흥원은 다음 각 호의 사업을 한다. <개정 2009.4.22, 2012.2.17, 2013.3.23, 2014.11.19, 2015.6.22, 2017.7.26, 2020.2.4, 2020.6.9, 2021.6.8, 2022.6.10, 2024.1.23, 2025.10.1>

1. 정보통신망의 이용 및 보호, 방송통신과 관련한 국제협력ㆍ국외진출 등을 위한 법ㆍ정책 및 제도의 조사ㆍ연구

2. 정보통신망의 이용 및 보호와 관련한 통계의 조사ㆍ분석

3. 정보통신망의 이용에 따른 역기능 분석 및 대책 연구

4. 정보통신망의 이용 및 보호를 위한 홍보 및 교육ㆍ훈련

5. 정보통신망의 정보보호 및 인터넷주소자원 관련 기술 개발 및 표준화

6. 정보보호산업 정책 지원 및 관련 기술 개발과 인력양성

7. 정보보호 관리체계의 인증, 정보보호시스템 평가ㆍ인증, 정보통신망연결기기등의 정보보호인증, 소프트웨어 개발보안 진단 등 정보보호 인증ㆍ평가 등의 실시 및 지원

8. 「개인정보 보호법」에 따른 개인정보 보호를 위한 대책의 연구 및 보호기술의 개발ㆍ보급 지원

9. 「개인정보 보호법」에 따른 개인정보침해 신고센터의 운영

10. 광고성 정보 전송 및 인터넷광고와 관련한 고충의 상담ㆍ처리

11. 정보통신망 침해사고의 처리ㆍ원인분석ㆍ대응체계 운영 및 정보보호 최고책임자를 통한 예방ㆍ대응ㆍ협력 활동

12. 「전자서명법」 제21조에 따른 전자서명인증 정책의 지원

13. 인터넷의 효율적 운영과 이용활성화를 위한 지원

14. 인터넷 이용자의 저장 정보 보호 지원

15. 인터넷 관련 서비스정책 지원

16. 인터넷상에서의 이용자 보호 및 건전 정보 유통 확산 지원

17. 「인터넷주소자원에 관한 법률」에 따른 인터넷주소자원의 관리에 관한 업무

18. 「인터넷주소자원에 관한 법률」 제16조에 따른 인터넷주소분쟁조정위원회의 운영 지원

19. 「정보보호산업의 진흥에 관한 법률」 제25조제7항에 따른 조정위원회의 운영지원

20. 방송통신과 관련한 국제협력ㆍ국외진출 및 국외홍보 지원

21. 본인확인업무 및 연계정보 생성ㆍ처리 관련 정책의 지원

22. 제1호부터 제21호까지의 사업에 부수되는 사업

23. 그 밖에 이 법 또는 다른 법령에 따라 인터넷진흥원의 업무로 정하거나 위탁한 사업이나 과학기술정보통신부장관ㆍ행정안전부장관ㆍ방송미디어통신위원회 또는 다른 행정기관의 장으로부터 위탁받은 사업

④ 인터넷진흥원이 사업을 수행하는 데 필요한 경비는 다음 각 호의 재원으로 충당한다. <개정 2016.3.22>

1. 정부의 출연금

2. 제3항 각 호의 사업수행에 따른 수입금

3. 그 밖에 인터넷진흥원의 운영에 따른 수입금

⑤ 인터넷진흥원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」의 재단법인에 관한 규정을 준용한다. <개정 2009.4.22>

⑥ 인터넷진흥원이 아닌 자는 한국인터넷진흥원의 명칭을 사용하지 못한다. <개정 2009.4.22>

⑦ 인터넷진흥원의 운영 및 업무수행에 필요한 사항은 대통령령으로 정한다. <개정 2009.4.22>

① 심의위원회는 정보통신망을 통하여 유통되는 정보 중 사생활의 침해 또는 명예훼손 등 타인의 권리를 침해하는 정보, 제44조의12제3항의 조치 또는 같은 조 제4항의 이의신청에 대한 결정과 관련된 분쟁의 조정업무를 효율적으로 수행하기 위하여 9명 이상 20명 이하의 위원으로 구성된 분쟁조정부를 둔다. <개정 2020.6.9, 2026.1.6>

② 제1항의 분쟁조정부의 위원은 다음 각 호의 사람 중에서 심의위원회의 위원장이 심의위원회의 동의를 받아 임명한다. 이 경우 각 호의 위원은 각각 위원 정수의 5분의 1 이상이 되어야 한다. <개정 2026.1.6>

1. 변호사의 자격이 있는 사람

2. 정보통신서비스 관련 업무에 10년 이상 종사한 사람

3. 언론사의 취재ㆍ보도ㆍ제작 업무(인터넷을 기반으로 하는 취재ㆍ보도ㆍ제작 업무를 포함하여야 한다)에 10년 이상 종사한 사람

4. 그 밖에 정보통신망 또는 언론에 관하여 학식이나 전문성이 인정되는 사람

③ 삭제 <2026.1.6>

④ 분쟁조정부의 설치ㆍ운영 및 분쟁조정 등에 관하여 그 밖의 필요한 사항은 대통령령으로 정한다. <개정 2026.1.6>

① 누구든지 대규모 정보통신서비스 제공자가 운영ㆍ관리하는 정보통신망에서 유통되는 불법정보와 허위조작정보를 대규모 정보통신서비스 제공자에게 신고할 수 있다.

② 제1항에 따른 신고를 하려는 자는 불법정보 또는 허위조작정보로 인식한 정보의 구체적 위치, 해당 정보가 불법정보 또는 허위조작정보인 이유와 근거, 연락처 등 대통령령으로 정하는 사항을 기재하여 대규모 정보통신서비스 제공자에게 신고하여야 한다. 이 경우 대규모 정보통신서비스 제공자는 신고를 접수한 후 신고자에게 그 사실을 통지하여야 한다.

③ 제1항에 따른 신고를 접수한 대규모 정보통신서비스 제공자는 해당 정보에 대하여 다음 각 호의 조치를 취하는 경우 해당 조치를 한 정당한 이유와 이의신청 절차 등을 신고자 및 게재자에게 통지하여야 한다.

1. 해당 정보의 삭제 또는 접근차단, 정보노출 제한

2. 게재자 계정의 정지 또는 해지

3. 광고 수익 등 수익화 제한

4. 금전 지급의 중지, 종료, 회수 등 제한

5. 서비스의 전부 또는 일부 중지 또는 종료

6. 청소년유해정보의 표시

7. 신고의 기각

8. 제6항의 자율적인 운영정책에 따른 조치

④ 신고자나 게재자는 제3항에 따른 조치에 대해서 통지를 받은 날부터 6개월 이내에 이의신청을 할 수 있다.

⑤ 신고자 또는 게재자는 대규모 정보통신서비스 제공자의 제3항에 따른 조치 및 제4항에 따른 이의신청에 대한 결정에 대하여 제44조의20에 따른 분쟁조정의 신청을 할 수 있다.

⑥ 대규모 정보통신서비스 제공자는 제44조의4제2항에 따른 자율규제 가이드라인을 참조하여 제1항부터 제5항까지에 따른 불법정보 또는 허위조작정보의 판정기준이나 신고와 조치 등에 관한 자율적인 운영정책을 수립하여야 한다.

⑦ 대규모 정보통신서비스 제공자는 제6항의 자율적인 운영정책을 수립할 때 이해관계자나 시민단체, 전문가 등의 의견을 반영하여야 한다.

⑧ 대규모 정보통신서비스 제공자는 「언론중재 및 피해구제 등에 관한 법률」 제14조제1항에 따른 언론사, 인터넷뉴스서비스사업자 및 인터넷 멀티미디어 방송사업자에 대해서는 제3항제1호부터 제5호까지의 조치를 취할 수 없다.

① 이 법에 따른 과학기술정보통신부장관 또는 방송미디어통신위원회의 권한은 대통령령으로 정하는 바에 따라 그 일부를 다른 행정기관의 장, 소속 기관의 장 또는 지방우정청장에게 위임ㆍ위탁할 수 있다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1, 2026.3.31>

② 과학기술정보통신부장관은 제13조에 따른 정보통신망의 이용촉진 등에 관한 사업을 대통령령으로 정하는 바에 따라 「지능정보화 기본법」 제12조에 따른 한국지능정보사회진흥원에 위탁할 수 있다. <개정 2013.3.23, 2017.7.26, 2020.6.9>

③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제64조제1항 및 제2항에 따른 자료의 제출 요구 및 검사에 관한 업무를 대통령령으로 정하는 바에 따라 인터넷진흥원에 위탁할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

④ 제3항에 따른 인터넷진흥원의 직원에게는 제64조제8항을 준용한다. <개정 2009.4.22>

① 과학기술정보통신부장관은 공공, 지역, 산업, 생활 및 사회적 복지 등 각 분야의 정보통신망의 이용촉진과 정보격차의 해소를 위하여 관련 기술ㆍ기기 및 응용서비스의 효율적인 활용ㆍ보급을 촉진하기 위한 사업을 대통령령으로 정하는 바에 따라 실시할 수 있다. <개정 2013.3.23, 2017.7.26>

② 정부는 제1항에 따른 사업에 참여하는 자에게 재정 및 기술 등 필요한 지원을 할 수 있다.

① 과학기술정보통신부장관 또는 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다. <개정 2011.3.29, 2012.2.17, 2013.3.23, 2017.7.26, 2018.9.18, 2020.2.4, 2025.10.1>

1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우

2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우

2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우

3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우

② 방송미디어통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다. <개정 2020.2.4, 2025.10.1>

1. 제4항에 따른 시정조치

2. 제76조에 따른 과태료 부과

3. 그 밖에 이에 준하는 조치

③ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항 및 제2항에 따른 자료를 확인하기 위하여 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다. <개정 2011.3.29, 2013.3.23, 2016.3.22, 2017.7.26, 2020.2.4, 2025.10.1, 2026.3.31>

④ 과학기술정보통신부장관 또는 방송미디어통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑤ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑥ 과학기술정보통신부장관 또는 방송미디어통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다. <개정 2020.2.4>

⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.

⑨ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다. <개정 2011.3.29, 2013.3.23, 2017.7.26, 2020.2.4, 2025.10.1>

⑩ 과학기술정보통신부장관 또는 방송미디어통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다. <개정 2009.4.22, 2011.3.29, 2013.3.23, 2017.7.26, 2025.10.1>

⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.