정보통신망 이용촉진 및 정보보호 등에 관한 법률
[법률 제18871호, 2022. 6. 10., 일부개정]
 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령
[대통령령 제33039호, 2022. 12. 9., 일부개정]
 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙
[과학기술정보통신부령 제71호, 2021. 3. 31., 일부개정]
제1장 총칙
    
제1조(목적) 이 법은 정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을 목적으로 한다.
    
제2조(정의) ① 이 법에서 사용하는 용어의 뜻은 다음과 같다.<개정 2004. 1. 29., 2007. 1. 26., 2007. 12. 21., 2008. 6. 13., 2010. 3. 22., 2014. 5. 28., 2020. 6. 9.>
1. “정보통신망”이란 「전기통신사업법」 제2조제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신하는 정보통신체제를 말한다.
2. “정보통신서비스”란 「전기통신사업법」 제2조제6호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.
3. “정보통신서비스 제공자”란 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 말한다.
4. “이용자”란 정보통신서비스 제공자가 제공하는 정보통신서비스를 이용하는 자를 말한다.
5. “전자문서”란 컴퓨터 등 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 저장된 문서형식의 자료로서 표준화된 것을 말한다.
6. 삭제<2020. 2. 4.>
7. “침해사고”란 다음 각 목의 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위로 인하여 발생한 사태를 말한다.
가. 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 또는 고출력 전자기파 등의 방법
나. 정보통신망의 정상적인 보호ㆍ인증 절차를 우회하여 정보통신망에 접근할 수 있도록 하는 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하는 방법
8. 삭제<2015. 6. 22.>
9. “게시판”이란 그 명칭과 관계없이 정보통신망을 이용하여 일반에게 공개할 목적으로 부호ㆍ문자ㆍ음성ㆍ음향ㆍ화상ㆍ동영상 등의 정보를 이용자가 게재할 수 있는 컴퓨터 프로그램이나 기술적 장치를 말한다.
10. “통신과금서비스”란 정보통신서비스로서 다음 각 목의 업무를 말한다.
가. 타인이 판매ㆍ제공하는 재화 또는 용역(이하 “재화등”이라 한다)의 대가를 자신이 제공하는 전기통신역무의 요금과 함께 청구ㆍ징수하는 업무
나. 타인이 판매ㆍ제공하는 재화등의 대가가 가목의 업무를 제공하는 자의 전기통신역무의 요금과 함께 청구ㆍ징수되도록 거래정보를 전자적으로 송수신하는 것 또는 그 대가의 정산을 대행하거나 매개하는 업무
11. “통신과금서비스제공자”란 제53조에 따라 등록을 하고 통신과금서비스를 제공하는 자를 말한다.
12. “통신과금서비스이용자”란 통신과금서비스제공자로부터 통신과금서비스를 이용하여 재화등을 구입ㆍ이용하는 자를 말한다.
13. “전자적 전송매체”란 정보통신망을 통하여 부호ㆍ문자ㆍ음성ㆍ화상 또는 영상 등을 수신자에게 전자문서 등의 전자적 형태로 전송하는 매체를 말한다.
② 이 법에서 사용하는 용어의 뜻은 제1항에서 정하는 것 외에는 「지능정보화 기본법」에서 정하는 바에 따른다.<개정 2008. 6. 13., 2013. 3. 23., 2020. 6. 9.>
제2조(윤리강령) ① 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 “법”이라 한다) 제2조제1항제3호에 따른 정보통신서비스 제공자 및 그 단체는 이용자를 보호하고 건전하고 안전한 정보통신서비스 제공을 위하여 정보통신서비스 제공자 윤리강령을 정하여 시행할 수 있다.<개정 2009. 1. 28., 2020. 8. 4.>
② 법 제2조제1항제4호에 따른 이용자의 단체는 건전한 정보사회가 정착되도록 이용자 윤리강령을 정하여 시행할 수 있다.
③ 정부는 제1항 및 제2항에 따른 윤리강령의 제정 및 시행을 위한 활동을 지원할 수 있다.

  
제3조(정보통신서비스 제공자 및 이용자의 책무) ① 정보통신서비스 제공자는 이용자를 보호하고 건전하고 안전한 정보통신서비스를 제공하여 이용자의 권익보호와 정보이용능력의 향상에 이바지하여야 한다.<개정 2020. 2. 4.>
② 이용자는 건전한 정보사회가 정착되도록 노력하여야 한다.
③ 정부는 정보통신서비스 제공자단체 또는 이용자단체의 정보보호 및 정보통신망에서의 청소년 보호 등을 위한 활동을 지원할 수 있다.<개정 2020. 2. 4.>
[전문개정 2008. 6. 13.]
    
제4조(정보통신망 이용촉진 및 정보보호등에 관한 시책의 마련) ① 과학기술정보통신부장관 또는 방송통신위원회는 정보통신망의 이용촉진 및 안정적 관리ㆍ운영과 이용자 보호 등(이하 “정보통신망 이용촉진 및 정보보호등”이라 한다)을 통하여 정보사회의 기반을 조성하기 위한 시책을 마련하여야 한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26., 2020. 2. 4.>
② 제1항에 따른 시책에는 다음 각 호의 사항이 포함되어야 한다.<개정 2018. 12. 24., 2020. 6. 9.>
1. 정보통신망에 관련된 기술의 개발ㆍ보급
2. 정보통신망의 표준화
3. 정보내용물 및 제11조에 따른 정보통신망 응용서비스의 개발 등 정보통신망의 이용 활성화
4. 정보통신망을 이용한 정보의 공동활용 촉진
5. 인터넷 이용의 활성화
6. 삭제<2020. 2. 4.>
6의2. 삭제<2020. 2. 4.>
7. 정보통신망에서의 청소년 보호
7의2. 정보통신망을 통하여 유통되는 정보 중 인공지능 기술을 이용하여 만든 거짓의 음향ㆍ화상 또는 영상 등의 정보를 식별하는 기술의 개발ㆍ보급
8. 정보통신망의 안전성 및 신뢰성 제고
9. 그 밖에 정보통신망 이용촉진 및 정보보호등을 위하여 필요한 사항
③ 과학기술정보통신부장관 또는 방송통신위원회는 제1항에 따른 시책을 마련할 때에는 「지능정보화 기본법」 제6조에 따른 지능정보사회 종합계획과 연계되도록 하여야 한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26., 2020. 6. 9.>
[전문개정 2008. 6. 13.]
    
제5조(다른 법률과의 관계) 정보통신망 이용촉진 및 정보보호등에 관하여는 다른 법률에서 특별히 규정된 경우 외에는 이 법으로 정하는 바에 따른다. 다만, 제7장의 통신과금서비스에 관하여 이 법과 「전자금융거래법」의 적용이 경합하는 때에는 이 법을 우선 적용한다.
    
제5조의2(국외행위에 대한 적용) 이 법은 국외에서 이루어진 행위라도 국내 시장 또는 이용자에게 영향을 미치는 경우에는 적용한다.
    
제2장 정보통신망의 이용촉진
    
제6조(기술개발의 추진 등) ① 과학기술정보통신부장관은 정보통신망과 관련된 기술 및 기기의 개발을 효율적으로 추진하기 위하여 대통령령으로 정하는 바에 따라 관련 연구기관으로 하여금 연구개발ㆍ기술협력ㆍ기술이전 또는 기술지도 등의 사업을 하게 할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
② 정부는 제1항에 따라 연구개발 등의 사업을 하는 연구기관에는 그 사업에 드는 비용의 전부 또는 일부를 지원할 수 있다.
③ 제2항에 따른 비용의 지급 및 관리 등에 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
    
제7조(기술관련 정보의 관리 및 보급) ① 과학기술정보통신부장관은 정보통신망과 관련된 기술 및 기기에 관한 정보(이하 이 조에서 “기술관련 정보”라 한다)를 체계적이고 종합적으로 관리하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
② 과학기술정보통신부장관은 기술관련 정보를 체계적이고 종합적으로 관리하기 위하여 필요하면 관계 행정기관 및 국공립 연구기관 등에 대하여 기술관련 정보와 관련된 자료를 요구할 수 있다. 이 경우 요구를 받은 기관의 장은 특별한 사유가 없으면 그 요구에 따라야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
③ 과학기술정보통신부장관은 기술관련 정보를 신속하고 편리하게 이용할 수 있도록 그 보급을 위한 사업을 하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
④ 제3항에 따라 보급하려는 정보통신망과 관련된 기술 및 기기의 범위에 관하여 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
    
제8조(정보통신망의 표준화 및 인증) ① 과학기술정보통신부장관은 정보통신망의 이용을 촉진하기 위하여 정보통신망에 관한 표준을 정하여 고시하고, 정보통신서비스 제공자 또는 정보통신망과 관련된 제품을 제조하거나 공급하는 자에게 그 표준을 사용하도록 권고할 수 있다. 다만, 「산업표준화법」 제12조에 따른 한국산업표준이 제정되어 있는 사항에 대하여는 그 표준에 따른다.<개정 2013. 3. 23., 2017. 7. 26.>
② 제1항에 따라 고시된 표준에 적합한 정보통신과 관련된 제품을 제조하거나 공급하는 자는 제9조제1항에 따른 인증기관의 인증을 받아 그 제품이 표준에 적합한 것임을 나타내는 표시를 할 수 있다.
③ 제1항 단서에 해당하는 경우로서 「산업표준화법」 제15조에 따라 인증을 받은 경우에는 제2항에 따른 인증을 받은 것으로 본다.
④ 제2항에 따른 인증을 받은 자가 아니면 그 제품이 표준에 적합한 것임을 나타내는 표시를 하거나 이와 비슷한 표시를 하여서는 아니 되며, 이와 비슷한 표시를 한 제품을 판매하거나 판매할 목적으로 진열하여서는 아니 된다.
⑤ 과학기술정보통신부장관은 제4항을 위반하여 제품을 판매하거나 판매할 목적으로 진열한 자에게 그 제품을 수거ㆍ반품하도록 하거나 인증을 받아 그 표시를 하도록 하는 등 필요한 시정조치를 명할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
⑥ 제1항부터 제3항까지의 규정에 따른 표준화의 대상ㆍ방법ㆍ절차 및 인증표시, 제5항에 따른 수거ㆍ반품ㆍ시정 등에 필요한 사항은 과학기술정보통신부령으로 정한다.<개정 2013. 3. 23., 2017. 7. 26.>
[전문개정 2008. 6. 13.]
    
제9조(인증기관의 지정 등) ① 과학기술정보통신부장관은 정보통신망과 관련된 제품을 제조하거나 공급하는 자의 제품이 제8조제1항 본문에 따라 고시된 표준에 적합한 제품임을 인증하는 기관(이하 “인증기관”이라 한다)을 지정할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
② 과학기술정보통신부장관은 인증기관이 다음 각 호의 어느 하나에 해당하면 그 지정을 취소하거나 6개월 이내의 기간을 정하여 업무의 정지를 명할 수 있다. 다만, 제1호에 해당하는 경우에는 그 지정을 취소하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
1. 속임수나 그 밖의 부정한 방법으로 지정을 받은 경우
2. 정당한 사유 없이 1년 이상 계속하여 인증업무를 하지 아니한 경우
3. 제3항에 따른 지정기준에 미달한 경우
③ 제1항 및 제2항에 따른 인증기관의 지정기준ㆍ지정절차, 지정취소ㆍ업무정지의 기준 등에 필요한 사항은 과학기술정보통신부령으로 정한다.<개정 2013. 3. 23., 2017. 7. 26.>
[전문개정 2008. 6. 13.]
    
제10조(정보내용물의 개발 지원) 정부는 국가경쟁력을 확보하거나 공익을 증진하기 위하여 정보통신망을 통하여 유통되는 정보내용물을 개발하는 자에게 재정 및 기술 등 필요한 지원을 할 수 있다.
    
제11조(정보통신망 응용서비스의 개발 촉진 등) ① 정부는 국가기관ㆍ지방자치단체 및 공공기관이 정보통신망을 활용하여 업무를 효율화ㆍ자동화ㆍ고도화하는 응용서비스(이하 “정보통신망 응용서비스”라 한다)를 개발ㆍ운영하는 경우 그 기관에 재정 및 기술 등 필요한 지원을 할 수 있다.
② 정부는 민간부문에 의한 정보통신망 응용서비스의 개발을 촉진하기 위하여 재정 및 기술 등 필요한 지원을 할 수 있으며, 정보통신망 응용서비스의 개발에 필요한 기술인력을 양성하기 위하여 다음 각 호의 시책을 마련하여야 한다.
1. 각급 학교나 그 밖의 교육기관에서 시행하는 인터넷 교육에 대한 지원
2. 국민에 대한 인터넷 교육의 확대
3. 정보통신망 기술인력 양성사업에 대한 지원
4. 정보통신망 전문기술인력 양성기관의 설립ㆍ지원
5. 정보통신망 이용 교육프로그램의 개발 및 보급 지원
6. 정보통신망 관련 기술자격제도의 정착 및 전문기술인력 수급 지원
7. 그 밖에 정보통신망 관련 기술인력의 양성에 필요한 사항
[전문개정 2008. 6. 13.]
    
제12조(정보의 공동활용체제 구축) ① 정부는 정보통신망을 효율적으로 활용하기 위하여 정보통신망 상호 간의 연계 운영 및 표준화 등 정보의 공동활용체제 구축을 권장할 수 있다.
② 정부는 제1항에 따른 정보의 공동활용체제를 구축하는 자에게 재정 및 기술 등 필요한 지원을 할 수 있다.
③ 제1항과 제2항에 따른 권장 및 지원에 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
제6조(정보의 공동 활용체제 구축 시책 등) ① 중앙행정기관의 장은 법 제12조에 따라 소관 분야의 정보의 공동 활용을 위한 계획을 수립하여 고시할 수 있다.<개정 2010. 5. 4.>
② 중앙행정기관의 장은 제1항에 따른 정보의 공동 활용을 위한 계획을 효율적으로 추진하기 위하여 필요한 경우에는 다음 각 호의 사업 등을 하는 자에 대하여 지원할 수 있다.
1. 보유ㆍ관리하는 정보 중 공동 활용 대상 정보의 선정
2. 정보통신망 상호간 연계 시스템의 구축 및 운영
3. 정보통신망의 연계에 따른 각 기관 간 비용부담의 조정
4. 그 밖에 정보의 공동 활용체제 구축을 위하여 필요한 사항

  
제13조(정보통신망의 이용촉진 등에 관한 사업) ① 과학기술정보통신부장관은 공공, 지역, 산업, 생활 및 사회적 복지 등 각 분야의 정보통신망의 이용촉진과 정보격차의 해소를 위하여 관련 기술ㆍ기기 및 응용서비스의 효율적인 활용ㆍ보급을 촉진하기 위한 사업을 대통령령으로 정하는 바에 따라 실시할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
② 정부는 제1항에 따른 사업에 참여하는 자에게 재정 및 기술 등 필요한 지원을 할 수 있다.
[전문개정 2008. 6. 13.]
제7조(정보통신망의 이용촉진 등에 관한 사업의 실시) 과학기술정보통신부장관이 법 제13조제1항에 따라 실시할 수 있는 사업은 다음 각 호와 같다.
1. 정보통신망의 구성ㆍ운영을 위한 시험적 사업
2. 새로운 매체의 실용화를 위한 시험적 사업
3. 정보화산업 육성을 위한 선도 응용사업 및 관련 연구 지원 사업
4. 전자거래에 관한 기술개발 등 전자거래의 활성화를 위한 기반 조성 사업
5. 정보통신망 이용촉진을 위한 법ㆍ제도 개선 등 지원 사업
6. 그 밖에 정보사회의 기반조성을 위한 관련 기술ㆍ기기 및 응용서비스의 효율적인 활용과 보급을 위한 시범사업

  
제14조(인터넷 이용의 확산) 정부는 인터넷 이용이 확산될 수 있도록 공공 및 민간의 인터넷 이용시설의 효율적 활용을 유도하고 인터넷 관련 교육 및 홍보 등의 인터넷 이용기반을 확충하며, 지역별ㆍ성별ㆍ연령별 인터넷 이용격차를 해소하기 위한 시책을 마련하고 추진하여야 한다.
    
제15조(인터넷 서비스의 품질 개선) ① 과학기술정보통신부장관은 인터넷 서비스 이용자의 권익을 보호하고 인터넷 서비스의 품질 향상 및 안정적 제공을 보장하기 위한 시책을 마련하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
② 과학기술정보통신부장관은 제1항에 따른 시책을 추진하기 위하여 필요하면 정보통신서비스 제공자단체 및 이용자단체 등의 의견을 들어 인터넷 서비스 품질의 측정ㆍ평가에 관한 기준을 정하여 고시할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
③ 정보통신서비스 제공자는 제2항에 따른 기준에 따라 자율적으로 인터넷 서비스의 품질 현황을 평가하여 그 결과를 이용자에게 알려줄 수 있다.
[전문개정 2008. 6. 13.]
    
제16조 삭제
    
제17조 삭제
    
제3장 삭제 <2015.6.22>
    
제18조 삭제
    
제19조 삭제
    
제20조 삭제
    
제21조 삭제
    
제4장 정보통신서비스의 안전한 이용환경 조성 <개정 2020.2.4>
    
제1절 삭제 <2020.2.4>
    
제22조 삭제
    
제22조의2(접근권한에 대한 동의) ① 정보통신서비스 제공자는 해당 서비스를 제공하기 위하여 이용자의 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 대하여 접근할 수 있는 권한(이하 “접근권한”이라 한다)이 필요한 경우 다음 각 호의 사항을 이용자가 명확하게 인지할 수 있도록 알리고 이용자의 동의를 받아야 한다.
1. 해당 서비스를 제공하기 위하여 반드시 필요한 접근권한인 경우
가. 접근권한이 필요한 정보 및 기능의 항목
나. 접근권한이 필요한 이유
2. 해당 서비스를 제공하기 위하여 반드시 필요한 접근권한이 아닌 경우
가. 접근권한이 필요한 정보 및 기능의 항목
나. 접근권한이 필요한 이유
다. 접근권한 허용에 대하여 동의하지 아니할 수 있다는 사실
② 정보통신서비스 제공자는 해당 서비스를 제공하기 위하여 반드시 필요하지 아니한 접근권한을 설정하는 데 이용자가 동의하지 아니한다는 이유로 이용자에게 해당 서비스의 제공을 거부하여서는 아니 된다.
③ 이동통신단말장치의 기본 운영체제(이동통신단말장치에서 소프트웨어를 실행할 수 있는 기반 환경을 말한다)를 제작하여 공급하는 자와 이동통신단말장치 제조업자 및 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자는 정보통신서비스 제공자가 이동통신단말장치 내에 저장되어 있는 정보 및 이동통신단말장치에 설치된 기능에 접근하려는 경우 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호에 필요한 조치를 하여야 한다.
④ 방송통신위원회는 해당 서비스의 접근권한의 설정이 제1항부터 제3항까지의 규정에 따라 이루어졌는지 여부에 대하여 실태조사를 실시할 수 있다.<신설 2018. 6. 12.>
⑤ 제1항에 따른 접근권한의 범위 및 동의의 방법, 제3항에 따른 이용자 정보 보호를 위하여 필요한 조치 및 그 밖에 필요한 사항은 대통령령으로 정한다.<개정 2018. 6. 12.>
[본조신설 2016. 3. 22.]
제9조의2(접근권한의 범위 등) ① 정보통신서비스 제공자가 법 제22조의2제1항에 따라 이용자의 동의를 받아야 하는 경우는 이동통신단말장치의 소프트웨어를 통하여 다음 각 호의 정보와 기능에 대하여 접근할 수 있는 권한(이하 이 조에서 “접근권한”이라 한다)이 필요한 경우로 한다. 다만, 이동통신단말장치의 제조ㆍ공급 과정에서 설치된 소프트웨어가 통신, 촬영, 영상ㆍ음악의 재생 등 이동통신단말장치의 본질적인 기능을 수행하기 위하여 접근하는 정보와 기능은 제외한다.
1. 연락처, 일정, 영상, 통신내용, 바이오정보(지문, 홍채, 음성, 필적 등 개인을 식별할 수 있는 신체적 또는 행동적 특징에 관한 정보를 말한다. 이하 같다) 등 이용자가 이동통신단말장치에 저장한 정보
2. 위치정보, 통신기록, 인증정보, 신체활동기록 등 이동통신단말장치의 이용과정에서 자동으로 저장된 정보
3. 「전기통신사업법」 제60조의2제1항에 따른 고유한 국제 식별번호 등 이동통신단말장치의 식별을 위하여 부여된 고유정보
4. 촬영, 음성인식, 바이오정보 및 건강정보 감지센서 등 입력 및 출력 기능
② 정보통신서비스 제공자는 이동통신단말장치의 소프트웨어를 설치 또는 실행하는 과정에서 소프트웨어 안내정보 화면 또는 별도 화면 등에 표시하는 방법으로 이용자에게 법 제22조의2제1항 각 호의 사항을 알리고, 다음 각 호의 구분에 따라 이용자의 동의를 받아야 한다.
1. 이동통신단말장치의 기본 운영체제(이동통신단말장치에서 소프트웨어를 실행할 수 있는 기반 환경을 말하며, 이하 “운영체제”라 한다)가 이용자가 접근권한에 대한 동의 여부를 개별적으로 선택할 수 있는 운영체제인 경우: 법 제22조의2제1항제1호 및 제2호에 따른 접근권한을 구분하여 알린 후 접근권한이 설정된 정보와 기능에 최초로 접근할 때 이용자가 동의 여부를 선택하도록 하는 방법
2. 이동통신단말장치의 운영체제가 이용자가 접근권한에 대한 동의 여부를 개별적으로 선택할 수 없는 운영체제인 경우: 법 제22조의2제1항제1호에 따른 접근권한만을 설정하여 알린 후 소프트웨어를 설치할 때 이용자가 동의 여부를 선택하도록 하는 방법
3. 제1호 또는 제2호의 운영체제에 해당함에도 불구하고 제1호 또는 제2호의 방법이 불가능한 경우: 제1호 또는 제2호의 방법과 유사한 방법으로서 이용자에게 동의 내용을 명확하게 인지할 수 있도록 알리고 이용자가 동의 여부를 선택하도록 하는 방법
③ 법 제22조의2제1항에 따라 이용자의 동의를 받아야 하는 사항이 같은 항 제1호 또는 제2호에 따른 접근권한 중 어느 것에 해당하는지 여부를 판단할 때에는 이용약관, 「개인정보 보호법」 제30조제1항에 따른 개인정보처리방침 또는 별도 안내 등을 통하여 공개된 정보통신서비스의 범위와 실제 제공 여부, 해당 정보통신서비스에 대한 이용자의 합리적 예상 가능성 및 해당 정보통신서비스와 접근권한의 기술적 관련성 등을 고려하여야 한다.<개정 2020. 8. 4.>
④ 이동통신단말장치의 운영체제를 제작하여 공급하는 자, 이동통신단말장치 제조업자 및 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자는 법 제22조의2제3항에 따른 이용자 정보 보호를 위하여 다음 각 호의 구분에 따라 필요한 조치를 하여야 한다.
1. 이동통신단말장치의 운영체제를 제작하여 공급하는 자: 정보통신서비스 제공자가 제2항 각 호의 구분에 따른 방법으로 동의를 받을 수 있는 기능과 이용자가 동의를 철회할 수 있는 기능이 구현되어 있는 운영체제를 제작하여 공급하고, 운영체제에서 설정하고 있는 접근권한 운영 기준을 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자가 이해하기 쉽도록 마련하여 공개할 것
2. 이동통신단말장치 제조업자: 제1호에 따른 동의 및 철회 기능이 구현되어 있는 운영체제를 이동통신단말장치에 설치할 것
3. 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자: 제1호 및 제2호에 따른 조치를 한 운영체제와 이동통신단말장치에 맞는 동의 및 철회방법을 소프트웨어에 구현할 것
[본조신설 2017. 3. 22.]
  
제23조 삭제
    
제23조의2(주민등록번호의 사용 제한) ① 정보통신서비스 제공자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 이용자의 주민등록번호를 수집ㆍ이용할 수 없다.<개정 2020. 2. 4.>
1. 제23조의3에 따라 본인확인기관으로 지정받은 경우
2. 삭제<2020. 2. 4.>
3. 「전기통신사업법」 제38조제1항에 따라 기간통신사업자로부터 이동통신서비스 등을 제공받아 재판매하는 전기통신사업자가 제23조의3에 따라 본인확인기관으로 지정받은 이동통신사업자의 본인확인업무 수행과 관련하여 이용자의 주민등록번호를 수집ㆍ이용하는 경우
② 제1항제3호에 따라 주민등록번호를 수집ㆍ이용할 수 있는 경우에도 이용자의 주민등록번호를 사용하지 아니하고 본인을 확인하는 방법(이하 “대체수단”이라 한다)을 제공하여야 한다.<개정 2020. 2. 4.>
[전문개정 2012. 2. 17.]
    
제23조의3(본인확인기관의 지정 등) ① 방송통신위원회는 다음 각 호의 사항을 심사하여 대체수단의 개발ㆍ제공ㆍ관리 업무(이하 “본인확인업무”라 한다)를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 본인확인기관으로 지정할 수 있다.
1. 본인확인업무의 안전성 확보를 위한 물리적ㆍ기술적ㆍ관리적 조치계획
2. 본인확인업무의 수행을 위한 기술적ㆍ재정적 능력
3. 본인확인업무 관련 설비규모의 적정성
② 본인확인기관이 본인확인업무의 전부 또는 일부를 휴지하고자 하는 때에는 휴지기간을 정하여 휴지하고자 하는 날의 30일 전까지 이를 이용자에게 통보하고 방송통신위원회에 신고하여야 한다. 이 경우 휴지기간은 6개월을 초과할 수 없다.
③ 본인확인기관이 본인확인업무를 폐지하고자 하는 때에는 폐지하고자 하는 날의 60일 전까지 이를 이용자에게 통보하고 방송통신위원회에 신고하여야 한다.
④ 제1항부터 제3항까지의 규정에 따른 심사사항별 세부 심사기준ㆍ지정절차 및 휴지ㆍ폐지 등에 관하여 필요한 사항은 대통령령으로 정한다.
[본조신설 2011. 4. 5.]
제9조의3(심사사항별 세부 심사기준) ① 법 제23조의3제1항에 따른 심사사항별 세부 심사기준은 다음 각 호와 같다.<개정 2012. 8. 17., 2020. 8. 4.>
1. 물리적ㆍ기술적ㆍ관리적 조치계획: 다음 각 목의 사항에 대한 조치계획을 마련할 것
가. 법 제23조의3제1항에 따른 본인확인업무(이하 “본인확인업무”라 한다) 관련 설비의 관리 및 운영에 관한 사항
나. 정보통신망 침해행위의 방지에 관한 사항
다. 시스템 및 네트워크의 운영ㆍ보안 및 관리에 관한 사항
라. 이용자 보호 및 불만처리에 관한 사항
마. 긴급상황 및 비상상태의 대응에 관한 사항
바. 본인확인업무를 위한 내부 규정의 수립 및 시행에 관한 사항
사. 법 제23조의2제2항에 따른 대체수단(이하 “대체수단”이라 한다)의 안전성 확보에 관한 사항
아. 접속정보의 위조ㆍ변조 방지에 관한 사항
자. 그 밖에 본인확인업무를 위하여 방송통신위원회가 정하여 고시하는 사항
2. 기술적 능력: 다음 각 목의 어느 하나에 해당하는 요건을 갖춘 자를 8명 이상 보유할 것
가. 정보통신기사ㆍ정보처리기사 및 전자계산기조직응용기사 이상의 국가기술자격 또는 이와 동등 이상의 자격이 있다고 방송통신위원회가 인정하는 자격을 갖출 것
나. 방송통신위원회가 정하여 고시하는 정보보호 또는 정보통신운영ㆍ관리 분야에서 2년 이상 근무한 경력이 있을 것
3. 재정적 능력: 자본금이 80억원 이상일 것(국가기관 및 지방자치단체는 제외한다)
4. 설비규모의 적정성: 다음 각 목의 설비를 본인확인업무의 적절한 수행에 필요한 규모 이상 보유할 것
가. 이용자의 개인정보(「개인정보 보호법」 제2조제1호에 따른 개인정보를 말한다. 이하 제9조의6에서 같다)를 검증ㆍ관리 및 보호하기 위한 설비
나. 대체수단을 생성ㆍ발급 및 관리하기 위한 설비
다. 출입통제 및 접근제한을 위한 보안설비
라. 시스템 및 네트워크의 보호설비
마. 화재ㆍ수해 및 정전 등 재난 방지를 위한 설비
② 제1항에 따른 심사사항별 세부 심사기준의 평가기준 및 평가방법 등에 관하여 필요한 사항은 방송통신위원회가 정하여 고시한다.
[본조신설 2011. 8. 29.]
제9조의4(본인확인기관의 지정절차) ① 법 제23조의3제1항에 따라 본인확인기관으로 지정을 받으려는 자는 본인확인기관지정신청서(전자문서로 된 신청서를 포함한다)에 다음 각 호의 서류(전자문서를 포함한다)를 첨부하여 방송통신위원회에 제출하여야 한다.
1. 조직ㆍ인력 및 설비 등의 현황을 기재한 사업계획서
2. 제9조의3에 따른 심사사항별 세부 심사기준이 충족됨을 증명할 수 있는 서류
3. 법인의 정관 또는 단체의 규약(법인 또는 단체인 경우에만 해당한다)
4. 그 밖에 본인확인업무 수행의 전문성과 재무구조의 건전성 등을 확인하기 위하여 필요한 서류로서 방송통신위원회가 정하여 고시하는 서류
② 제1항에 따라 본인확인기관지정신청서를 제출받은 방송통신위원회는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 법인 등기사항증명서(법인인 경우에만 해당한다)를 확인하여야 한다.
③ 방송통신위원회는 제1항에 따른 신청을 심사하는 데 필요하다고 인정하는 경우에는 그 신청인에게 자료의 제출을 요청하거나 그 의견을 들을 수 있다.
④ 방송통신위원회는 제1항에 따른 신청을 받은 경우에는 신청을 받은 날부터 90일 이내에 제9조의3에 따른 심사사항별 세부 심사기준의 충족 여부를 심사하여 그 심사결과를 신청인에게 통지하여야 한다. 다만, 부득이한 사유가 있는 경우에는 그 사유를 알리고 30일의 범위에서 그 기간을 연장할 수 있다.
⑤ 방송통신위원회는 제4항의 심사결과에 따라 본인확인기관을 지정한 경우에는 그 신청인에게 본인확인기관지정서를 발급하고, 본인확인기관의 명칭ㆍ소재지 및 지정일 등 지정내용을 관보에 고시하여야 한다.
⑥ 제1항부터 제5항까지의 규정에 따른 지정신청, 지정심사 등의 절차 및 방법 등에 관하여 필요한 사항은 방송통신위원회가 정하여 고시한다.
[본조신설 2011. 8. 29.]
제9조의5(본인확인기관의 주민등록전산정보자료 확인 요청) 법 제23조의3제1항에 따라 본인확인기관으로 지정받은 자(이하 “본인확인기관”이라 한다)는 14세 미만의 아동 및 그 법정대리인의 신원 확인을 위하여 필요한 경우 행정안전부장관에게 「주민등록법」 제30조제1항에 따른 주민등록전산정보자료의 확인을 요청할 수 있다.
제9조의6(본인확인업무의 휴지ㆍ폐지) ① 본인확인기관이 법 제23조의3제2항 또는 제3항에 따라 업무를 휴지 또는 폐지하려면 다음 각 호의 사항을 이용자에게 통보하여야 한다.
1. 휴지 또는 폐지의 사유
2. 휴지 또는 폐지의 일시(휴지의 경우에는 사업의 개시일시를 포함한다)
3. 대체수단 및 개인정보의 이용 제한에 관한 사항(휴지의 경우에만 해당한다)
4. 대체수단 및 개인정보의 파기에 관한 사항(폐지의 경우에만 해당한다)
② 본인확인기관은 법 제23조의3제2항 또는 제3항에 따라 본인확인업무의 휴지 또는 폐지를 신고할 때에는 본인확인업무 휴지ㆍ폐지 신고서에 다음 각 호의 서류를 첨부하여 방송통신위원회에 제출하여야 한다.
1. 제1항 각 호의 사항을 기재한 통보 서류
2. 대체수단 및 개인정보의 이용 제한 또는 파기 계획에 관한 서류
3. 이용자의 보호조치 계획에 관한 서류
4. 본인확인기관지정서(폐지의 경우에만 해당한다)
③ 제1항 또는 제2항에 따른 휴지 또는 폐지의 통보 및 신고의 절차, 기준 및 방법 등에 관하여 필요한 세부사항은 방송통신위원회가 정하여 고시한다.
[본조신설 2011. 8. 29.]
[제9조의5에서 이동, 종전 제9조의6은 제9조의7로 이동 <2018. 7. 17.>]
  
제23조의4(본인확인업무의 정지 및 지정취소) ① 방송통신위원회는 본인확인기관이 다음 각 호의 어느 하나에 해당하는 때에는 6개월 이내의 기간을 정하여 본인확인업무의 전부 또는 일부의 정지를 명하거나 지정을 취소할 수 있다. 다만, 제1호 또는 제2호에 해당하는 때에는 그 지정을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 본인확인기관의 지정을 받은 경우
2. 본인확인업무의 정지명령을 받은 자가 그 명령을 위반하여 업무를 정지하지 아니한 경우
3. 지정받은 날부터 6개월 이내에 본인확인업무를 개시하지 아니하거나 6개월 이상 계속하여 본인확인업무를 휴지한 경우
4. 제23조의3제4항에 따른 지정기준에 적합하지 아니하게 된 경우
② 제1항에 따른 처분의 기준, 절차 및 그 밖에 필요한 사항은 대통령령으로 정한다.
[본조신설 2011. 4. 5.]
제9조의7(본인확인업무의 정지 및 지정취소) ① 법 제23조의4제1항에 따른 본인확인업무의 정지 또는 지정취소의 기준은 별표 1과 같다.
② 방송통신위원회는 제1항에 따라 본인확인업무를 정지하거나 지정을 취소한 경우에는 그 사실을 관보에 고시하여야 한다.
[본조신설 2011. 8. 29.]
[제9조의6에서 이동 <2018. 7. 17.>]
  
제24조 삭제
    
제24조의2 삭제
    
제25조 삭제
    
제26조 삭제
    
제26조의2 삭제
    
제2절 삭제 <2020.2.4>
    
제27조 삭제
    
제27조의2 삭제
    
제27조의3 삭제
    
제28조 삭제
    
제28조의2 삭제
    
제29조 삭제
    
제29조의2 삭제
    
제3절 삭제 <2020.2.4>
    
제30조 삭제
    
제30조의2 삭제
    
제31조 삭제
    
제32조 삭제
    
제32조의2 삭제
    
제32조의3 삭제
    
제32조의4 삭제
    
제32조의5(국내대리인의 지정) ① 국내에 주소 또는 영업소가 없는 정보통신서비스 제공자등으로서 이용자 수, 매출액 등을 고려하여 대통령령으로 정하는 기준에 해당하는 자는 다음 각 호의 사항을 대리하는 자(이하 “국내대리인”이라 한다)를 서면으로 지정하여야 한다.
1. 삭제<2020. 2. 4.>
2. 삭제<2020. 2. 4.>
3. 제64조제1항에 따른 관계 물품ㆍ서류 등의 제출
② 국내대리인은 국내에 주소 또는 영업소가 있는 자로 한다.
③ 제1항에 따라 국내대리인을 지정한 때에는 다음 각 호의 사항 모두를 인터넷 사이트 등에 공개하여야 한다.<개정 2020. 2. 4.>
1. 국내대리인의 성명(법인의 경우에는 그 명칭 및 대표자의 성명을 말한다)
2. 국내대리인의 주소(법인의 경우에는 영업소 소재지를 말한다), 전화번호 및 전자우편 주소
④ 국내대리인이 제1항 각 호와 관련하여 이 법을 위반한 경우에는 정보통신서비스 제공자등이 그 행위를 한 것으로 본다.
[본조신설 2018. 9. 18.]
제19조(국내대리인 지정 대상자의 범위) ① 법 제32조의5제1항에서 “대통령령으로 정하는 기준에 해당하는 자”란 다음 각 호의 어느 하나에 해당하는 자를 말한다.<개정 2020. 8. 4.>
1. 전년도[법인인 경우에는 전(前) 사업연도를 말한다] 매출액이 1조원 이상인 자
2. 정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억원 이상인 자
3. 삭제<2020. 8. 4.>
4. 이 법을 위반하여 정보통신서비스 이용의 안전성을 현저히 해치는 사건ㆍ사고가 발생하였거나 발생할 가능성이 있는 경우로서 법 제64조제1항에 따라 방송통신위원회로부터 관계 물품ㆍ서류 등을 제출하도록 요구받은 자
② 제1항제1호 및 제2호에 따른 매출액은 전년도(법인인 경우에는 전 사업연도를 말한다) 평균환율을 적용하여 원화로 환산한 금액을 기준으로 한다.
[본조신설 2019. 3. 19.]
  
제4절 삭제 <2011.3.29>
    
제33조 삭제
    
제33조의2 삭제
    
제34조 삭제
    
제35조 삭제
    
제36조 삭제
    
제37조 삭제
    
제38조 삭제
    
제39조 삭제
    
제40조 삭제
    
제5장 정보통신망에서의 이용자 보호 등 <개정 2007.1.26>
    
제41조(청소년 보호를 위한 시책의 마련 등) ① 방송통신위원회는 정보통신망을 통하여 유통되는 음란ㆍ폭력정보 등 청소년에게 해로운 정보(이하 “청소년유해정보”라 한다)로부터 청소년을 보호하기 위하여 다음 각 호의 시책을 마련하여야 한다.
1. 내용 선별 소프트웨어의 개발 및 보급
2. 청소년 보호를 위한 기술의 개발 및 보급
3. 청소년 보호를 위한 교육 및 홍보
4. 그 밖에 청소년 보호를 위하여 대통령령으로 정하는 사항
② 방송통신위원회는 제1항에 따른 시책을 추진할 때에는 「방송통신위원회의 설치 및 운영에 관한 법률」제18조에 따른 방송통신심의위원회(이하 “심의위원회”라 한다), 정보통신서비스 제공자단체ㆍ이용자단체, 그 밖의 관련 전문기관이 실시하는 청소년 보호를 위한 활동을 지원할 수 있다.
[전문개정 2008. 6. 13.]
제23조(청소년보호시책) 법 제41조제1항제4호에서 “대통령령으로 정하는 사항”이란 다음 각 호와 같다.
1. 청소년에게 유익한 정보의 개발 및 보급 촉진
2. 정보통신망을 통하여 유통되는 음란ㆍ폭력정보 등의 유해한 정보로부터 청소년을 보호하기 위한 청소년의 자발적 참여활동의 촉진 및 지원
3. 청소년 보호를 위한 학부모ㆍ교사 또는 민간단체 등의 자율적인 감시ㆍ상담ㆍ피해구제활동의 촉진 및 지원
4. 청소년보호활동을 위한 정보통신서비스 제공자 간의 협력체계 구축 지원
5. 그 밖에 법 제41조제1항 각 호에 따른 시책을 추진하는 데 부수되는 사항

  
제42조(청소년유해매체물의 표시) 전기통신사업자의 전기통신역무를 이용하여 일반에게 공개를 목적으로 정보를 제공하는 자(이하 “정보제공자”라 한다) 중 「청소년 보호법」 제2조제2호마목에 따른 매체물로서 같은 법 제2조제3호에 따른 청소년유해매체물을 제공하려는 자는 대통령령으로 정하는 표시방법에 따라 그 정보가 청소년유해매체물임을 표시하여야 한다.
제24조(청소년유해매체물의 표시방법) ① 법 제42조에 따른 청소년유해매체물을 제공하는 자는 그 매체물에 19세 미만의 자는 이용할 수 없다는 취지의 내용을 누구나 쉽게 확인할 수 있도록 음성ㆍ문자 또는 영상으로 표시하여야 한다.
② 제1항에 따른 표시를 하여야 하는 자 중 인터넷을 이용하여 정보를 제공하는 자의 경우에는 기호ㆍ부호ㆍ문자 또는 숫자를 사용하여 청소년유해매체물임을 나타낼 수 있는 전자적 표시도 함께 하여야 한다.
③ 방송통신위원회는 정보의 유형 등을 고려하여 제1항 및 제2항에 따른 표시의 구체적 방법을 정하여 관보에 고시하여야 한다.

  
제42조의2(청소년유해매체물의 광고금지) 누구든지 「청소년 보호법」 제2조제2호마목에 따른 매체물로서 같은 법 제2조제3호에 따른 청소년유해매체물을 광고하는 내용의 정보를 정보통신망을 이용하여 부호ㆍ문자ㆍ음성ㆍ음향ㆍ화상 또는 영상 등의 형태로 같은 법 제2조제1호에 따른 청소년에게 전송하거나 청소년 접근을 제한하는 조치 없이 공개적으로 전시하여서는 아니 된다.
    
제42조의3(청소년 보호 책임자의 지정 등) ① 정보통신서비스 제공자 중 일일 평균 이용자의 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 자는 정보통신망의 청소년유해정보로부터 청소년을 보호하기 위하여 청소년 보호 책임자를 지정하여야 한다.
② 청소년 보호 책임자는 해당 사업자의 임원 또는 청소년 보호와 관련된 업무를 담당하는 부서의 장에 해당하는 지위에 있는 자 중에서 지정한다.
③ 청소년 보호 책임자는 정보통신망의 청소년유해정보를 차단ㆍ관리하고, 청소년유해정보로부터의 청소년 보호계획을 수립하는 등 청소년 보호업무를 하여야 한다.
④ 제1항에 따른 청소년 보호 책임자의 지정에 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
제25조(청소년보호책임자 지정의무자의 범위) 법 제42조의3제1항에서 “일일평균이용자의 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 자”란 다음 각 호의 요건에 모두 해당하는 자를 말한다.
1. 다음 각 목의 어느 하나에 해당하는 자
가. 전년도말 기준 직전 3개월간의 일일평균이용자가 10만 명 이상인 자
나. 정보통신서비스부문 전년도(법인의 경우에는 전 사업연도) 매출액이 10억원 이상인 자
2. 「청소년 보호법」 제2조제3호에 따른 청소년유해매체물을 제공하거나 매개하는 자


제26조(청소년보호책임자의 업무) 법 제42조의3제1항에 따른 청소년보호책임자는 정보통신망상의 청소년유해정보(이하 “유해정보”라 한다)로부터 청소년을 보호하기 위하여 다음의 업무를 수행한다.
1. 유해정보로부터의 청소년보호계획의 수립
2. 유해정보에 대한 청소년접근제한 및 관리조치
3. 정보통신업무 종사자에 대한 유해정보로부터의 청소년보호를 위한 교육
4. 유해정보로 인한 피해상담 및 고충처리
5. 그 밖에 유해정보로부터 청소년을 보호하기 위하여 필요한 사항


제27조(청소년보호책임자의 지정기한) 법 제42조의3제1항에 따른 청소년보호책임자의 지정은 매년 4월말까지 하여야 한다.
  
제43조(영상 또는 음향정보 제공사업자의 보관의무) ① 「청소년 보호법」 제2조제2호마목에 따른 매체물로서 같은 법 제2조제3호에 따른 청소년유해매체물을 이용자의 컴퓨터에 저장 또는 기록되지 아니하는 방식으로 제공하는 것을 영업으로 하는 정보제공자 중 대통령령으로 정하는 자는 해당 정보를 보관하여야 한다.<개정 2011. 9. 15.>
② 제1항에 따른 정보제공자가 해당 정보를 보관하여야 할 기간은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
제28조(영상 또는 음향정보의 보관 등) ① 법 제43조제1항에서 “대통령령으로 정하는 자”란 전기통신회선을 통하여 정보를 유통시키는 자를 말한다. 다만, “방송”, “텔레비전” 또는 “라디오”의 명칭을 사용하면서 일정한 편성계획에 따라 정보를 유통시키는 자 중 「방송법」 제2조제3호ㆍ제6호 및 제12호에 따른 방송사업자ㆍ중계유선방송사업자 및 전광판방송사업자는 제외한다.<개정 2011. 8. 29.>
② 법 제43조에 따른 정보제공자는 해당 정보를 이용에 제공한 때부터 6개월간 이를 보관하여야 한다.

  
제44조(정보통신망에서의 권리보호) ① 이용자는 사생활 침해 또는 명예훼손 등 타인의 권리를 침해하는 정보를 정보통신망에 유통시켜서는 아니 된다.
② 정보통신서비스 제공자는 자신이 운영ㆍ관리하는 정보통신망에 제1항에 따른 정보가 유통되지 아니하도록 노력하여야 한다.
③ 방송통신위원회는 정보통신망에 유통되는 정보로 인한 사생활 침해 또는 명예훼손 등 타인에 대한 권리침해를 방지하기 위하여 기술개발ㆍ교육ㆍ홍보 등에 대한 시책을 마련하고 이를 정보통신서비스 제공자에게 권고할 수 있다.<개정 2013. 3. 23., 2014. 5. 28.>
[전문개정 2008. 6. 13.]
    
제44조의2(정보의 삭제요청 등) ① 정보통신망을 통하여 일반에게 공개를 목적으로 제공된 정보로 사생활 침해나 명예훼손 등 타인의 권리가 침해된 경우 그 침해를 받은 자는 해당 정보를 처리한 정보통신서비스 제공자에게 침해사실을 소명하여 그 정보의 삭제 또는 반박내용의 게재(이하 “삭제등”이라 한다)를 요청할 수 있다.<개정 2016. 3. 22.>
② 정보통신서비스 제공자는 제1항에 따른 해당 정보의 삭제등을 요청받으면 지체 없이 삭제ㆍ임시조치 등의 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이 경우 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등의 방법으로 이용자가 알 수 있도록 하여야 한다.
③ 정보통신서비스 제공자는 자신이 운영ㆍ관리하는 정보통신망에 제42조에 따른 표시방법을 지키지 아니하는 청소년유해매체물이 게재되어 있거나 제42조의2에 따른 청소년 접근을 제한하는 조치 없이 청소년유해매체물을 광고하는 내용이 전시되어 있는 경우에는 지체 없이 그 내용을 삭제하여야 한다.
④ 정보통신서비스 제공자는 제1항에 따른 정보의 삭제요청에도 불구하고 권리의 침해 여부를 판단하기 어렵거나 이해당사자 간에 다툼이 예상되는 경우에는 해당 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 할 수 있다. 이 경우 임시조치의 기간은 30일 이내로 한다.
⑤ 정보통신서비스 제공자는 필요한 조치에 관한 내용ㆍ절차 등을 미리 약관에 구체적으로 밝혀야 한다.
⑥ 정보통신서비스 제공자는 자신이 운영ㆍ관리하는 정보통신망에 유통되는 정보에 대하여 제2항에 따른 필요한 조치를 하면 이로 인한 배상책임을 줄이거나 면제받을 수 있다.
[전문개정 2008. 6. 13.]
    
제44조의3(임의의 임시조치) ① 정보통신서비스 제공자는 자신이 운영ㆍ관리하는 정보통신망에 유통되는 정보가 사생활 침해 또는 명예훼손 등 타인의 권리를 침해한다고 인정되면 임의로 임시조치를 할 수 있다.
② 제1항에 따른 임시조치에 관하여는 제44조의2제2항 후단, 제4항 후단 및 제5항을 준용한다.
[전문개정 2008. 6. 13.]
    
제44조의4(자율규제) ① 정보통신서비스 제공자단체는 이용자를 보호하고 안전하며 신뢰할 수 있는 정보통신서비스를 제공하기 위하여 정보통신서비스 제공자 행동강령을 정하여 시행할 수 있다.<개정 2018. 12. 24.>
② 정보통신서비스 제공자단체는 다음 각 호의 어느 하나에 해당하는 정보가 정보통신망에 유통되지 아니하도록 모니터링 등 자율규제 가이드라인을 정하여 시행할 수 있다.<신설 2018. 12. 24.>
1. 청소년유해정보
2. 제44조의7에 따른 불법정보
③ 정부는 제1항 및 제2항에 따른 정보통신서비스 제공자단체의 자율규제를 위한 활동을 지원할 수 있다.<신설 2018. 12. 24.>
[전문개정 2008. 6. 13.]
    
제44조의5(게시판 이용자의 본인 확인) ① 다음 각 호의 어느 하나에 해당하는 자가 게시판을 설치ㆍ운영하려면 그 게시판 이용자의 본인 확인을 위한 방법 및 절차의 마련 등 대통령령으로 정하는 필요한 조치(이하 “본인확인조치”라 한다)를 하여야 한다.
1. 국가기관, 지방자치단체, 「공공기관의 운영에 관한 법률」 제5조제3항에 따른 공기업ㆍ준정부기관 및 「지방공기업법」에 따른 지방공사ㆍ지방공단(이하 “공공기관등”이라 한다)
2. 삭제<2014. 5. 28.>
② 삭제<2014. 5. 28.>
③ 정부는 제1항에 따른 본인 확인을 위하여 안전하고 신뢰할 수 있는 시스템을 개발하기 위한 시책을 마련하여야 한다.
④ 공공기관등이 선량한 관리자의 주의로써 제1항에 따른 본인확인조치를 한 경우에는 이용자의 명의가 제3자에 의하여 부정사용됨에 따라 발생한 손해에 대한 배상책임을 줄이거나 면제받을 수 있다.<개정 2014. 5. 28.>
[전문개정 2008. 6. 13.]
[2014. 5. 28. 법률 제12681호에 의하여 2012. 8. 23. 헌법재판소에서 위헌 결정된 이 조 제1항제2호를 삭제함.]
    
제44조의6(이용자 정보의 제공청구) ① 특정한 이용자에 의한 정보의 게재나 유통으로 사생활 침해 또는 명예훼손 등 권리를 침해당하였다고 주장하는 자는 민ㆍ형사상의 소를 제기하기 위하여 침해사실을 소명하여 제44조의10에 따른 명예훼손 분쟁조정부에 해당 정보통신서비스 제공자가 보유하고 있는 해당 이용자의 정보(민ㆍ형사상의 소를 제기하기 위한 성명ㆍ주소 등 대통령령으로 정하는 최소한의 정보를 말한다)를 제공하도록 청구할 수 있다.
② 명예훼손 분쟁조정부는 제1항에 따른 청구를 받으면 해당 이용자와 연락할 수 없는 등의 특별한 사정이 있는 경우 외에는 그 이용자의 의견을 들어 정보제공 여부를 결정하여야 한다.
③ 제1항에 따라 해당 이용자의 정보를 제공받은 자는 해당 이용자의 정보를 민ㆍ형사상의 소를 제기하기 위한 목적 외의 목적으로 사용하여서는 아니 된다.
④ 그 밖의 이용자 정보 제공청구의 내용과 절차에 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
제31조(청구할 수 있는 이용자 정보의 범위) 법 제44조의6제1항에서 “대통령령으로 정하는 최소한의 정보”란 다음 각 호의 정보를 말한다.
1. 성명
2. 주소
3. 그 밖에 민ㆍ형사상의 소제기를 위하여 법 제44조의10에 따른 명예훼손분쟁조정부(이하 “명예훼손분쟁조정부”라 한다)가 필요하다고 인정하는 해당 이용자의 연락처 등의 정보


제32조(정보제공청구의 절차) ① 법 제44조의6제1항에 따라 해당 이용자의 정보제공을 청구하려는 자(이하 “청구인”이라 한다)는 다음 각 호의 사항을 기재한 정보제공청구서를 소명자료와 함께 명예훼손분쟁조정부에 제출하여야 한다.
1. 청구인의 성명ㆍ주소ㆍ연락처(전화번호ㆍ전자우편주소 등을 말한다)
2. 제기하려는 소의 종류 및 소로써 구하는 취지
3. 침해된 권리의 유형 및 해당 이용자의 구체적인 권리침해사실
② 명예훼손분쟁조정부는 법 제44조의6제2항에 따라 정보제공 여부를 결정할 때 필요하다고 인정하는 경우 청구인에게 의견을 진술하게 할 수 있다.

  
제44조의7(불법정보의 유통금지 등) ① 누구든지 정보통신망을 통하여 다음 각 호의 어느 하나에 해당하는 정보를 유통하여서는 아니 된다.<개정 2011. 9. 15., 2016. 3. 22., 2018. 6. 12.>
1. 음란한 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 배포ㆍ판매ㆍ임대하거나 공공연하게 전시하는 내용의 정보
2. 사람을 비방할 목적으로 공공연하게 사실이나 거짓의 사실을 드러내어 타인의 명예를 훼손하는 내용의 정보
3. 공포심이나 불안감을 유발하는 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 반복적으로 상대방에게 도달하도록 하는 내용의 정보
4. 정당한 사유 없이 정보통신시스템, 데이터 또는 프로그램 등을 훼손ㆍ멸실ㆍ변경ㆍ위조하거나 그 운용을 방해하는 내용의 정보
5. 「청소년 보호법」에 따른 청소년유해매체물로서 상대방의 연령 확인, 표시의무 등 법령에 따른 의무를 이행하지 아니하고 영리를 목적으로 제공하는 내용의 정보
6. 법령에 따라 금지되는 사행행위에 해당하는 내용의 정보
6의2. 이 법 또는 개인정보 보호에 관한 법령을 위반하여 개인정보를 거래하는 내용의 정보
6의3. 총포ㆍ화약류(생명ㆍ신체에 위해를 끼칠 수 있는 폭발력을 가진 물건을 포함한다)를 제조할 수 있는 방법이나 설계도 등의 정보
7. 법령에 따라 분류된 비밀 등 국가기밀을 누설하는 내용의 정보
8. 「국가보안법」에서 금지하는 행위를 수행하는 내용의 정보
9. 그 밖에 범죄를 목적으로 하거나 교사(敎唆) 또는 방조하는 내용의 정보
② 방송통신위원회는 제1항제1호부터 제6호까지, 제6호의2 및 제6호의3의 정보에 대하여는 심의위원회의 심의를 거쳐 정보통신서비스 제공자 또는 게시판 관리ㆍ운영자로 하여금 그 처리를 거부ㆍ정지 또는 제한하도록 명할 수 있다. 다만, 제1항제2호 및 제3호에 따른 정보의 경우에는 해당 정보로 인하여 피해를 받은 자가 구체적으로 밝힌 의사에 반하여 그 처리의 거부ㆍ정지 또는 제한을 명할 수 없다.<개정 2016. 3. 22., 2018. 6. 12.>
③ 방송통신위원회는 제1항제7호부터 제9호까지의 정보가 다음 각 호의 모두에 해당하는 경우에는 정보통신서비스 제공자 또는 게시판 관리ㆍ운영자에게 해당 정보의 처리를 거부ㆍ정지 또는 제한하도록 명하여야 한다.<개정 2016. 3. 22., 2018. 12. 24.>
1. 관계 중앙행정기관의 장의 요청[제1항제9호의 정보 중 「성폭력범죄의 처벌 등에 관한 특례법」 제14조에 따른 촬영물 또는 복제물(복제물의 복제물을 포함한다)에 대하여는 수사기관의 장의 요청을 포함한다]이 있었을 것
2. 제1호의 요청을 받은 날부터 7일 이내에 심의위원회의 심의를 거친 후 「방송통신위원회의 설치 및 운영에 관한 법률」제21조제4호에 따른 시정 요구를 하였을 것
3. 정보통신서비스 제공자나 게시판 관리ㆍ운영자가 시정 요구에 따르지 아니하였을 것
④ 방송통신위원회는 제2항 및 제3항에 따른 명령의 대상이 되는 정보통신서비스 제공자, 게시판 관리ㆍ운영자 또는 해당 이용자에게 미리 의견제출의 기회를 주어야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 의견제출의 기회를 주지 아니할 수 있다.
1. 공공의 안전 또는 복리를 위하여 긴급히 처분을 할 필요가 있는 경우
2. 의견청취가 뚜렷이 곤란하거나 명백히 불필요한 경우로서 대통령령으로 정하는 경우
3. 의견제출의 기회를 포기한다는 뜻을 명백히 표시한 경우
[전문개정 2008. 6. 13.]
제34조(불법정보의 처리제한명령 등의 요청) ① 관계 중앙행정기관의 장[법 제44조의7제1항제9호의 정보 중 「성폭력범죄의 처벌 등에 관한 특례법」 제14조에 따른 촬영물 또는 복제물(복제물의 복제물을 포함한다)에 대해서는 수사기관의 장을 포함한다. 이하 이 조에서 같다]이 법 제44조의7제3항에 따라 방송통신위원회에 정보통신서비스 제공자 또는 게시판 관리ㆍ운영자에게 같은 조 제1항제7호부터 제9호까지의 정보의 처리를 거부ㆍ정지 또는 제한하도록 하는 명령을 하여 줄 것을 요청하려는 때에는 다음 각 호의 사항을 적은 요청서를 증빙자료와 함께 방송통신위원회에 제출하여야 한다.<개정 2009. 1. 28., 2016. 9. 22., 2019. 6. 11.>
1. 요청의 취지와 그 이유
2. 관련 법령 및 위반내용
3. 해당 정보의 목록 및 제공처
4. 정보통신서비스 제공자 또는 게시판 관리ㆍ운영자 및 해당 이용자의 명칭 또는 성명과 주소ㆍ전화번호ㆍ전자우편주소 등의 연락처
② 방송통신위원회는 제1항에 따라 제출된 서류 등에 흠이 있음을 발견한 때에는 즉시 관계 중앙행정기관의 장에게 보완을 요구할 수 있다. 이 경우 5일 이상의 보완기간을 부여하여야 한다.
③ 방송통신위원회는 제2항에 따른 보완요구에도 불구하고 보완기간이 끝나는 날까지 보완이 이루어지지 아니한 때에는 제1항에 따라 제출받은 요청서와 증빙자료를 관계 중앙행정기관의 장에게 반려할 수 있다.
[제목개정 2016. 9. 22.]
제35조(의견제출의 예외사유) 법 제44조의7제4항제2호에서 “대통령령으로 정하는 경우”란 다음 각 호의 경우를 말한다.
1. 해당 이용자를 알 수 없는 경우(이용자의 의견제출의 경우에만 해당한다)
2. 법원의 확정판결 등에 따라 명령의 전제가 되는 사실이 객관적으로 증명되어 명령에 따른 의견청취가 불필요하다고 판단되는 경우

  
제44조의8(대화형정보통신서비스에서의 아동 보호) 정보통신서비스 제공자는 만 14세 미만의 아동에게 문자ㆍ음성을 이용하여 사람과 대화하는 방식으로 정보를 처리하는 시스템을 기반으로 하는 정보통신서비스를 제공하는 경우에는 그 아동에게 부적절한 내용의 정보가 제공되지 아니하도록 노력하여야 한다.
    
제44조의9(불법촬영물등 유통방지 책임자) ① 정보통신서비스 제공자 중 일일 평균 이용자의 수, 매출액, 사업의 종류 등이 대통령령으로 정하는 기준에 해당하는 자는 자신이 운영ㆍ관리하는 정보통신망을 통하여 일반에게 공개되어 유통되는 정보 중 다음 각 호의 정보(이하 “불법촬영물등”이라 한다)의 유통을 방지하기 위한 책임자(이하 “불법촬영물등 유통방지 책임자”라 한다)를 지정하여야 한다.
1. 「성폭력범죄의 처벌 등에 관한 특례법」 제14조에 따른 촬영물 또는 복제물(복제물의 복제물을 포함한다)
2. 「성폭력범죄의 처벌 등에 관한 특례법」 제14조의2에 따른 편집물ㆍ합성물ㆍ가공물 또는 복제물(복제물의 복제물을 포함한다)
3. 「아동ㆍ청소년의 성보호에 관한 법률」 제2조제5호에 따른 아동ㆍ청소년성착취물
② 불법촬영물등 유통방지 책임자는 「전기통신사업법」 제22조의5제1항에 따른 불법촬영물등의 삭제ㆍ접속차단 등 유통방지에 필요한 조치 업무를 수행한다.
③ 불법촬영물등 유통방지 책임자의 수 및 자격요건, 불법촬영물등 유통방지 책임자에 대한 교육 등에 관하여 필요한 사항은 대통령령으로 정한다.
[본조신설 2020. 6. 9.]
제35조의2(불법촬영물등 유통방지 책임자) ① 법 제44조의9제1항에 따라 불법촬영물등의 유통을 방지하기 위한 책임자를 지정해야 하는 정보통신서비스 제공자는 다음 각 호의 자로 한다.
1. 「전기통신사업법」 제22조의3제1항에 따른 특수유형부가통신사업자 중 같은 법 제2조제14호가목에 해당하는 부가통신역무를 제공하는 자
2. 「전기통신사업법」 제22조제1항에 따라 부가통신사업을 신고한 자(같은 법 제22조제4항 각 호의 어느 하나에 해당하는 자를 포함한다)로서 다음 각 목의 어느 하나에 해당하는 자
가. 정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 10억원 이상이고 별표 1의2에 따른 정보통신서비스를 제공하는 자
나. 전년도 말 기준 직전 3개월간의 하루 평균 이용자 수가 10만명 이상이고 별표 1의2에 따른 정보통신서비스를 제공하는 자
② 제1항 각 호의 정보통신서비스 제공자(이하 “불법촬영물등 유통방지 책임자 지정의무자”라 한다)는 법 제44조의9제1항에 따른 불법촬영물등(이하 “불법촬영물등”이라 한다)의 유통을 방지하기 위한 책임자(이하 “불법촬영물등 유통방지 책임자”라 한다)를 1명 이상 지정해야 한다.
③ 불법촬영물등 유통방지 책임자는 다음 각 호의 어느 하나에 해당하는 지위에 있는 사람이어야 한다.
1. 불법촬영물등 유통방지 책임자 지정의무자 소속 임원
2. 불법촬영물등 유통방지 책임자 지정의무자 소속의 불법촬영물등 유통방지 업무를 담당하는 부서의 장
④ 불법촬영물등 유통방지 책임자는 방송통신위원회가 관련 기관ㆍ단체와 협력하여 실시하는 다음 각 호의 내용을 포함한 2시간 이상의 교육(정보통신망을 이용한 원격교육을 포함한다)을 매년 받아야 한다.
1. 불법촬영물등의 유통방지 관련 제도 및 법령에 관한 사항
2. 법 제44조의9제2항에 따른 유통방지에 필요한 조치에 관한 사항
3. 불법촬영물등에 대한 「방송통신위원회의 설치 및 운영에 관한 법률」 제18조에 따른 방송통신심의위원회(이하 “방송통신심의위원회”라 한다)의 심의 기준에 관한 사항
4. 그 밖에 불법촬영물등의 유통방지를 위하여 방송통신위원회가 필요하다고 인정하는 사항
[본조신설 2020. 12. 8.]
  
제44조의10(명예훼손 분쟁조정부) ① 심의위원회는 정보통신망을 통하여 유통되는 정보 중 사생활의 침해 또는 명예훼손 등 타인의 권리를 침해하는 정보와 관련된 분쟁의 조정업무를 효율적으로 수행하기 위하여 5명 이하의 위원으로 구성된 명예훼손 분쟁조정부를 두되, 그중 1명 이상은 변호사의 자격이 있는 사람으로 한다.<개정 2020. 6. 9.>
② 명예훼손 분쟁조정부의 위원은 심의위원회의 위원장이 심의위원회의 동의를 받아 위촉한다.
③ 명예훼손 분쟁조정부의 분쟁조정절차 등에 관하여는 제33조의2제2항, 제35조부터 제39조까지의 규정을 준용한다. 이 경우 “분쟁조정위원회”는 “심의위원회”로, “개인정보와 관련한 분쟁”은 “정보통신망을 통하여 유통되는 정보 중 사생활의 침해 또는 명예훼손 등 타인의 권리를 침해하는 정보와 관련된 분쟁”으로 본다.
④ 명예훼손 분쟁조정부의 설치ㆍ운영 및 분쟁조정 등에 관하여 그 밖의 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
    
제6장 정보통신망의 안정성 확보 등
    
제45조(정보통신망의 안정성 확보 등) ① 다음 각 호의 어느 하나에 해당하는 자는 정보통신서비스의 제공에 사용되는 정보통신망의 안정성 및 정보의 신뢰성을 확보하기 위한 보호조치를 하여야 한다.<개정 2020. 6. 9.>
1. 정보통신서비스 제공자
2. 정보통신망에 연결되어 정보를 송ㆍ수신할 수 있는 기기ㆍ설비ㆍ장비 중 대통령령으로 정하는 기기ㆍ설비ㆍ장비(이하 “정보통신망연결기기등”이라 한다)를 제조하거나 수입하는 자
② 과학기술정보통신부장관은 제1항에 따른 보호조치의 구체적 내용을 정한 정보보호조치에 관한 지침(이하 “정보보호지침”이라 한다)을 정하여 고시하고 제1항 각 호의 어느 하나에 해당하는 자에게 이를 지키도록 권고할 수 있다.<개정 2012. 2. 17., 2013. 3. 23., 2017. 7. 26., 2020. 6. 9.>
③ 정보보호지침에는 다음 각 호의 사항이 포함되어야 한다.<개정 2016. 3. 22., 2020. 6. 9.>
1. 정당한 권한이 없는 자가 정보통신망에 접근ㆍ침입하는 것을 방지하거나 대응하기 위한 정보보호시스템의 설치ㆍ운영 등 기술적ㆍ물리적 보호조치
2. 정보의 불법 유출ㆍ위조ㆍ변조ㆍ삭제 등을 방지하기 위한 기술적 보호조치
3. 정보통신망의 지속적인 이용이 가능한 상태를 확보하기 위한 기술적ㆍ물리적 보호조치
4. 정보통신망의 안정 및 정보보호를 위한 인력ㆍ조직ㆍ경비의 확보 및 관련 계획수립 등 관리적 보호조치
5. 정보통신망연결기기등의 정보보호를 위한 기술적 보호조치
④ 과학기술정보통신부장관은 관계 중앙행정기관의 장에게 소관 분야의 정보통신망연결기기등과 관련된 시험ㆍ검사ㆍ인증 등의 기준에 정보보호지침의 내용을 반영할 것을 요청할 수 있다.<신설 2020. 6. 9.>
[전문개정 2008. 6. 13.]
제36조의2(정보통신망연결기기 등의 범위) 법 제45조제1항제2호에서 “대통령령으로 정하는 기기ㆍ설비ㆍ장비”란 별표 1의3에 따른 분야 중 어느 하나의 분야에 속하는 기기ㆍ설비ㆍ장비로서 다음 각 호의 기기ㆍ설비ㆍ장비(이하 “정보통신망연결기기등”이라 한다)를 말한다.
1. 침해사고가 발생했거나 발생할 가능성이 큰 기기ㆍ설비ㆍ장비
2. 침해사고가 발생할 경우 정보통신망의 안정성 및 정보의 신뢰성 확보에 중대한 위험성을 가져오는 기기ㆍ설비ㆍ장비
[본조신설 2020. 12. 8.]
[종전 제36조의2는 제36조의3으로 이동 <2020. 12. 8.>]
제4조(정보통신망연결기기등 정보보호인증의 절차 등) ① 영 제60조의3제1항 각 호 외의 부분에 따른 정보통신망연결기기등(법 제45조제1항제2호에 따른 정보통신망연결기기등을 말한다. 이하 같다) 정보보호인증 신청서는 별지 제3호서식과 같다.
② 영 제60조의3제1항제3호에서 “과학기술정보통신부령으로 정하는 서류”란 다음 각 호의 서류를 말한다.
1. 정보통신망연결기기등의 하드웨어 설계도
2. 사업자 등록증 또는 고유번호증
③ 영 제60조의3제5항에 따른 정보통신망연결기기등 정보보호인증서는 별지 제4호서식과 같다.
[본조신설 2020. 12. 10.]
제45조의2(정보보호 사전점검) ① 정보통신서비스 제공자는 새로이 정보통신망을 구축하거나 정보통신서비스를 제공하고자 하는 때에는 그 계획 또는 설계에 정보보호에 관한 사항을 고려하여야 한다.
② 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 정보통신서비스 또는 전기통신사업을 시행하고자 하는 자에게 대통령령으로 정하는 정보보호 사전점검기준에 따라 보호조치를 하도록 권고할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
1. 이 법 또는 다른 법령에 따라 과학기술정보통신부장관의 인가ㆍ허가를 받거나 등록ㆍ신고를 하도록 되어 있는 사업으로서 대통령령으로 정하는 정보통신서비스 또는 전기통신사업
2. 과학기술정보통신부장관이 사업비의 전부 또는 일부를 지원하는 사업으로서 대통령령으로 정하는 정보통신서비스 또는 전기통신사업
③ 제2항에 따른 정보보호 사전점검의 기준ㆍ방법ㆍ절차ㆍ수수료 등 필요한 사항은 대통령령으로 정한다.
[본조신설 2012. 2. 17.]
제36조의3(정보보호 사전점검기준) 법 제45조의2제2항에 따른 정보보호 사전점검기준은 다음 각 호의 사항을 고려하여 과학기술정보통신부장관이 정하여 고시한다.
1. 정보통신망을 구축하거나 정보통신서비스를 제공하기 위한 시스템의 구조 및 운영환경
2. 제1호에 따른 시스템의 운영을 위한 하드웨어, 프로그램, 콘텐츠 등 자산 중 보호해야 할 대상의 식별 및 위험성
3. 보호대책의 도출 및 구현현황
[본조신설 2012. 8. 17.]
[제36조의2에서 이동, 종전 제36조의3은 제36조의4로 이동 <2020. 12. 8.>]
제36조의4(정보보호 사전점검 권고 대상) ① 법 제45조의2제2항제1호에서 “대통령령으로 정하는 정보통신서비스 또는 전기통신사업”이란 정보시스템 구축에 필요한 투자금액이 5억원 이상(하드웨어ㆍ소프트웨어의 단순한 구입비용은 제외한 금액을 말한다)인 정보통신서비스 또는 전기통신사업을 말한다.
② 법 제45조의2제2항제2호에서 “대통령령으로 정하는 정보통신서비스 또는 전기통신사업”이란 과학기술정보통신부장관이 신규 정보통신서비스 또는 전기통신사업의 발굴ㆍ육성을 위하여 사업비의 전부 또는 일부를 지원하는 정보통신서비스 또는 전기통신사업을 말한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2012. 8. 17.]
[제36조의3에서 이동, 종전 제36조의4는 제36조의5로 이동 <2020. 12. 8.>]
제36조의5(정보보호 사전점검의 방법 및 절차 등) ① 법 제45조의2제2항에 따른 정보보호 사전점검은 서면점검, 현장점검 또는 원격점검(외부에서 정보통신망을 통하여 제36조의3제1호에 따른 시스템에 접속하여 보안 관련 사항을 점검하는 것을 말한다)의 방법으로 실시한다.<개정 2020. 12. 8.>
② 법 제45조의2제2항에 따른 정보보호 사전점검은 다음 각 호의 순서로 진행한다.
1. 사전점검 준비
2. 설계 검토
3. 보호대책 적용
4. 보호대책 구현현황 점검
5. 사전점검 결과 정리
③ 법 제45조의2제2항에 따른 과학기술정보통신부장관의 권고를 받은 자는 정보보호 사전점검을 직접 실시하거나 법 제52조에 따른 한국인터넷진흥원(이하 “인터넷진흥원”이라 한다) 또는 외부 전문기관으로 하여금 실시하게 할 수 있다. 이 경우 정보보호 사전점검은 별표 2에 따른 정보보호 기술인력의 자격기준을 갖춘 사람만 수행할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
④ 제1항부터 제3항까지에서 규정한 사항 외에 정보보호 사전점검의 방법 및 절차에 관하여 필요한 세부사항은 과학기술정보통신부장관이 정하여 고시한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2012. 8. 17.]
[제36조의4에서 이동, 종전 제36조의5는 제36조의6으로 이동 <2020. 12. 8.>]
제36조의6(정보보호 사전점검 수수료) ① 법 제45조의2제2항에 따른 과학기술정보통신부장관의 권고를 받은 자가 정보보호 사전점검을 인터넷진흥원이나 외부 전문기관으로 하여금 실시하게 한 경우에는 인터넷진흥원이나 외부 전문기관에 수수료를 납부하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
② 과학기술정보통신부장관은 다음 각 호의 사항을 고려하여 정보보호 사전점검 수수료의 산정기준을 정하여 고시한다.<개정 2013. 3. 23., 2017. 7. 26.>
1. 정보보호 사전점검을 받는 정보통신서비스 또는 전기통신사업의 규모
2. 정보보호 사전점검에 참가하는 자의 전문성
3. 정보보호 사전점검에 필요한 기간
[본조신설 2012. 8. 17.]
[제36조의5에서 이동, 종전 제36조의6은 제36조의7로 이동 <2020. 12. 8.>]
  
제45조의3(정보보호 최고책임자의 지정 등) ① 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 대통령령으로 정하는 기준에 해당하는 임직원을 정보보호 최고책임자로 지정하고 과학기술정보통신부장관에게 신고하여야 한다. 다만, 자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우에는 정보보호 최고책임자를 신고하지 아니할 수 있다.<개정 2014. 5. 28., 2017. 7. 26., 2018. 6. 12., 2021. 6. 8.>
② 제1항에 따른 신고의 방법 및 절차 등에 대해서는 대통령령으로 정한다.<신설 2014. 5. 28.>
③ 제1항 본문에 따라 지정 및 신고된 정보보호 최고책임자(자산총액, 매출액 등 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우로 한정한다)는 제4항의 업무 외의 다른 업무를 겸직할 수 없다.<신설 2018. 6. 12.>
④ 정보보호 최고책임자의 업무는 다음 각 호와 같다.<개정 2021. 6. 8.>
1. 정보보호 최고책임자는 다음 각 목의 업무를 총괄한다.
가. 정보보호 계획의 수립ㆍ시행 및 개선
나. 정보보호 실태와 관행의 정기적인 감사 및 개선
다. 정보보호 위험의 식별 평가 및 정보보호 대책 마련
라. 정보보호 교육과 모의 훈련 계획의 수립 및 시행
2. 정보보호 최고책임자는 다음 각 목의 업무를 겸할 수 있다.
가. 「정보보호산업의 진흥에 관한 법률」 제13조에 따른 정보보호 공시에 관한 업무
나. 「정보통신기반 보호법」 제5조제5항에 따른 정보보호책임자의 업무
다. 「전자금융거래법」 제21조의2제4항에 따른 정보보호최고책임자의 업무
라. 「개인정보 보호법」 제31조제2항에 따른 개인정보 보호책임자의 업무
마. 그 밖에 이 법 또는 관계 법령에 따라 정보보호를 위하여 필요한 조치의 이행
⑤ 정보통신서비스 제공자는 침해사고에 대한 공동 예방 및 대응, 필요한 정보의 교류, 그 밖에 대통령령으로 정하는 공동의 사업을 수행하기 위하여 제1항에 따른 정보보호 최고책임자를 구성원으로 하는 정보보호 최고책임자 협의회를 구성ㆍ운영할 수 있다.<개정 2014. 5. 28., 2018. 6. 12.>
⑥ 정부는 제5항에 따른 정보보호 최고책임자 협의회의 활동에 필요한 경비의 전부 또는 일부를 지원할 수 있다.<개정 2014. 5. 28., 2015. 6. 22., 2018. 6. 12.>
⑦ 정보보호 최고책임자의 자격요건 등에 필요한 사항은 대통령령으로 정한다.<신설 2018. 6. 12.>
[본조신설 2012. 2. 17.]
제36조의7(정보보호 최고책임자의 지정 및 겸직금지 등) ① 법 제45조의3제1항 본문에서 “대통령령으로 정하는 기준에 해당하는 임직원”이란 다음 각 호의 구분에 따른 사람을 말한다.<신설 2021. 12. 7.>
1. 다음 각 목의 어느 하나에 해당하는 정보통신서비스 제공자: 사업주 또는 대표자
가. 자본금이 1억원 이하인 자
나. 「중소기업기본법」 제2조제2항에 따른 소기업
다. 「중소기업기본법」 제2조제2항에 따른 중기업으로서 다음의 어느 하나에 해당하지 않는 자
1) 「전기통신사업법」에 따른 전기통신사업자
2) 법 제47조제2항에 따라 정보보호 관리체계 인증을 받아야 하는 자
3) 「개인정보 보호법」 제30조제2항에 따라 개인정보 처리방침을 공개해야 하는 개인정보처리자
4) 「전자상거래 등에서의 소비자보호에 관한 법률」 제12조에 따라 신고를 해야 하는 통신판매업자
2. 다음 각 목의 어느 하나에 해당하는 정보통신서비스 제공자: 이사(「상법」 제401조의2제1항제3호에 따른 자와 같은 법 제408조의2에 따른 집행임원을 포함한다)
가. 직전 사업연도 말 기준 자산총액이 5조원 이상인 자
나. 법 제47조제2항에 따라 정보보호 관리체계 인증을 받아야 하는 자 중 직전 사업연도 말 기준 자산총액이 5천억원 이상인 자
3. 제1호 및 제2호에 해당하지 않는 정보통신서비스 제공자: 다음 각 목의 어느 하나에 해당하는 사람
가. 사업주 또는 대표자
나. 이사(「상법」 제401조의2제1항제3호에 따른 자와 같은 법 제408조의2에 따른 집행임원을 포함한다)
다. 정보보호 관련 업무를 총괄하는 부서의 장
② 법 제45조의3제1항 단서에서 “자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자”란 정보통신서비스 제공자로서 제1항제1호 각 목의 어느 하나에 해당하는 자를 말한다.<개정 2021. 12. 7.>
③ 법 제45조의3제1항 단서에 해당하는 자가 정보보호 최고책임자를 신고하지 않은 경우에는 사업주나 대표자를 정보보호 최고책임자로 지정한 것으로 본다.<신설 2021. 12. 7.>
④ 법 제45조의3제1항 및 제7항에 따라 정보통신서비스 제공자가 지정ㆍ신고해야 하는 정보보호 최고책임자는 다음 각 호의 어느 하나에 해당하는 자격을 갖추어야 한다. 이 경우 정보보호 또는 정보기술 분야의 학위는 「고등교육법」 제2조 각 호의 학교에서 「전자금융거래법 시행령」 별표 1 비고 제1호 각 목에 따른 학과의 과정을 이수하고 졸업하거나 그 밖의 관계법령에 따라 이와 같은 수준 이상으로 인정되는 학위로 하고, 정보보호 또는 정보기술 분야의 업무는 같은 비고 제3호 및 제4호에 따른 업무로 한다.<개정 2021. 12. 7., 2022. 8. 9.>
1. 정보보호 또는 정보기술 분야의 국내 또는 외국의 석사학위 이상 학위를 취득한 사람
2. 정보보호 또는 정보기술 분야의 국내 또는 외국의 학사학위를 취득한 사람으로서 정보보호 또는 정보기술 분야의 업무를 3년 이상 수행한 경력(학위 취득 전의 경력을 포함한다)이 있는 사람
3. 정보보호 또는 정보기술 분야의 국내 또는 외국의 전문학사학위를 취득한 사람으로서 정보보호 또는 정보기술 분야의 업무를 5년 이상 수행한 경력(학위 취득 전의 경력을 포함한다)이 있는 사람
4. 정보보호 또는 정보기술 분야의 업무를 10년 이상 수행한 경력이 있는 사람
5. 법 제47조제6항제5호에 따른 정보보호 관리체계 인증심사원의 자격을 취득한 사람
6. 해당 정보통신서비스 제공자의 소속인 정보보호 관련 업무를 담당하는 부서의 장으로 1년 이상 근무한 경력이 있는 사람
⑤ 법 제45조의3제3항에서 “자산총액, 매출액 등 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자”란 정보통신서비스 제공자로서 제1항제2호 각 목의 어느 하나에 해당하는 자를 말한다.<개정 2021. 12. 7.>
⑥ 제5항에 따른 정보통신서비스 제공자가 지정ㆍ신고해야 하는 정보보호 최고책임자는 제4항에 따른 자격과 다음 각 호의 어느 하나에 해당하는 자격을 추가로 갖춰야 하며, 상근(常勤)해야 한다. 이 경우 정보보호 또는 정보기술 분야의 업무는 「전자금융거래법 시행령」 별표 1 비고 제3호 및 제4호에 따른 업무로 한다.<개정 2021. 12. 7., 2022. 8. 9.>
1. 정보보호 분야의 업무를 4년 이상 수행한 경력(제4항제1호부터 제3호까지에서 정한 학위 또는 같은 항 제5호의 자격 취득 전의 경력을 포함한다)이 있는 사람
2. 정보보호 또는 정보기술 분야의 업무를 5년 이상 수행(그중 2년 이상은 정보보호 분야의 업무를 수행해야 한다)한 경력(제4항제1호부터 제3호까지에서 정한 학위 또는 같은 항 제5호의 자격 취득 전의 경력을 포함한다)이 있는 사람
[전문개정 2019. 6. 11.]
[제36조의6에서 이동, 종전 제36조의7은 제36조의8로 이동 <2020. 12. 8.>]
제36조의8(정보보호 최고책임자의 신고 방법 및 절차) 법 제45조의3제1항에 따라 정보보호 최고책임자를 지정하고 신고해야 하는 정보통신서비스 제공자는 신고의무가 발생한 날부터 180일 이내에 과학기술정보통신부령으로 정하는 정보보호 최고책임자 지정신고서를 과학기술정보통신부장관에게 제출해야 한다.
제36조의9(정보보호 최고책임자 협의회의 사업 범위) 법 제45조의3제5항에서 “대통령령으로 정하는 공동의 사업”이란 다음 각 호의 사업을 말한다.
1. 정보통신서비스 제공자의 정보보호 강화를 위한 정책의 조사, 연구 및 수립 지원
2. 정보통신서비스 이용에 따른 침해사고 분석 및 대책 연구
3. 정보보호 최고책임자 교육 등 정보통신서비스 제공자의 정보보호 능력 및 전문성 향상
4. 정보통신서비스 보안 관련 국제교류 및 협력
5. 그 밖에 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 필요한 사업
[본조신설 2012. 8. 17.]
[제36조의8에서 이동 <2020. 12. 8.>]
  
제46조(집적된 정보통신시설의 보호) ① 타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 정보통신서비스 제공자(이하 “집적정보통신시설 사업자”라 한다)는 정보통신시설을 안정적으로 운영하기 위하여 대통령령으로 정하는 바에 따른 보호조치를 하여야 한다.<개정 2020. 6. 9.>
② 집적정보통신시설 사업자는 집적된 정보통신시설의 멸실, 훼손, 그 밖의 운영장애로 발생한 피해를 보상하기 위하여 대통령령으로 정하는 바에 따라 보험에 가입하여야 한다.
[전문개정 2008. 6. 13.]
제37조(집적정보통신시설사업자의 보호조치) ① 법 제46조제1항에 따라 타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 정보통신서비스 제공자(이하 “집적정보통신시설사업자”라 한다)가 정보통신시설을 안정적으로 운영하기 위하여 해야 하는 보호조치는 다음 각 호와 같다.<개정 2009. 1. 28., 2019. 6. 11., 2021. 12. 7.>
1. 정보통신시설에 대한 접근 권한이 없는 자의 접근 통제 및 감시를 위한 기술적ㆍ관리적 조치
2. 정보통신시설의 지속적ㆍ안정적 운영을 확보하고 화재ㆍ지진ㆍ수해 등의 각종 재해와 테러 등의 각종 위협으로부터 정보통신시설을 보호하기 위한 물리적ㆍ기술적 조치
3. 정보통신시설의 안정적 관리를 위한 관리인원 선발ㆍ배치 등의 조치
4. 정보통신시설의 안정적 운영을 위한 내부관리계획(비상시 계획을 포함한다)의 수립 및 시행
5. 침해사고의 확산을 차단하기 위한 기술적ㆍ관리적 조치의 마련 및 시행
② 과학기술정보통신부장관은 관련 사업자의 의견을 수렴하여 제1항에 따른 보호조치의 구체적인 기준을 정하여 고시한다.<개정 2013. 3. 23., 2017. 7. 26.>
③ 과학기술정보통신부장관은 제1항에 따른 보호조치의 이행확인을 하는 과정에서 다른 기관이 수행하는 업무와 관계되는 때에는 해당 기관과 미리 협의하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>


제38조(보험가입) ① 집적정보통신시설사업자는 법 제46조제2항에 따라 사업 개시와 동시에 책임보험에 가입하여야 한다.
② 제1항에 따라 사업자가 가입해야 하는 책임보험의 최저보험금액은 별표 3과 같다.<개정 2011. 8. 29., 2019. 6. 11., 2020. 12. 8.>

  
제46조의2(집적정보통신시설 사업자의 긴급대응) ① 집적정보통신시설 사업자는 다음 각 호의 어느 하나에 해당하는 경우에는 이용약관으로 정하는 바에 따라 해당 서비스의 전부 또는 일부의 제공을 중단할 수 있다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
1. 집적정보통신시설을 이용하는 자(이하 “시설이용자”라 한다)의 정보시스템에서 발생한 이상현상으로 다른 시설이용자의 정보통신망 또는 집적된 정보통신시설의 정보통신망에 심각한 장애를 발생시킬 우려가 있다고 판단되는 경우
2. 외부에서 발생한 침해사고로 집적된 정보통신시설에 심각한 장애가 발생할 우려가 있다고 판단되는 경우
3. 중대한 침해사고가 발생하여 과학기술정보통신부장관이나 한국인터넷진흥원이 요청하는 경우
② 집적정보통신시설 사업자는 제1항에 따라 해당 서비스의 제공을 중단하는 경우에는 중단사유, 발생일시, 기간 및 내용 등을 구체적으로 밝혀 시설이용자에게 즉시 알려야 한다.
③ 집적정보통신시설 사업자는 중단사유가 없어지면 즉시 해당 서비스의 제공을 재개하여야 한다.
[전문개정 2008. 6. 13.]
    
제46조의3 삭제
    
제47조(정보보호 관리체계의 인증) ① 과학기술정보통신부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 “정보보호 관리체계”라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제4항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다.<개정 2012. 2. 17., 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
② 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다.<신설 2012. 2. 17., 2015. 12. 1., 2018. 12. 24., 2020. 6. 9.>
1. 「전기통신사업법」 제6조제1항에 따른 등록을 한 자로서 대통령령으로 정하는 바에 따라 정보통신망서비스를 제공하는 자(이하 “주요정보통신서비스 제공자”라 한다)
2. 집적정보통신시설 사업자
3. 연간 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 3개월간의 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자
③ 과학기술정보통신부장관은 제2항에 따라 인증을 받아야 하는 자가 과학기술정보통신부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 과학기술정보통신부장관이 정하여 고시한다.<신설 2015. 12. 1., 2017. 7. 26.>
④ 과학기술정보통신부장관은 제1항에 따른 정보보호 관리체계 인증을 위하여 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등 그 밖에 필요한 사항을 정하여 고시할 수 있다.<개정 2012. 2. 17., 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
⑤ 제1항에 따른 정보보호 관리체계 인증의 유효기간은 3년으로 한다. 다만, 제47조의5제1항에 따라 정보보호 관리등급을 받은 경우 그 유효기간 동안 제1항의 인증을 받은 것으로 본다.<신설 2012. 2. 17., 2015. 12. 1.>
⑥ 과학기술정보통신부장관은 한국인터넷진흥원 또는 과학기술정보통신부장관이 지정한 기관(이하 “정보보호 관리체계 인증기관”이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무로서 다음 각 호의 업무를 수행하게 할 수 있다.<신설 2012. 2. 17., 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 “인증심사”라 한다)
2. 인증심사 결과의 심의
3. 인증서 발급ㆍ관리
4. 인증의 사후관리
5. 정보보호 관리체계 인증심사원의 양성 및 자격관리
6. 그 밖에 정보보호 관리체계 인증에 관한 업무
⑦ 과학기술정보통신부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 인증심사 업무를 수행하는 기관(이하 “정보보호 관리체계 심사기관”이라 한다)을 지정할 수 있다.<신설 2015. 12. 1., 2017. 7. 26.>
⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 과학기술정보통신부장관에게 통보하여야 한다.<신설 2012. 2. 17., 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
⑨ 제1항 및 제2항에 따라 정보보호 관리체계의 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다.<개정 2012. 2. 17., 2015. 12. 1.>
⑩ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다.<신설 2012. 2. 17., 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증을 받은 경우
2. 제4항에 따른 인증기준에 미달하게 된 경우
3. 제8항에 따른 사후관리를 거부 또는 방해한 경우
⑪ 제1항 및 제2항에 따른 인증의 방법ㆍ절차ㆍ범위ㆍ수수료, 제8항에 따른 사후관리의 방법ㆍ절차, 제10항에 따른 인증취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다.<개정 2012. 2. 17., 2015. 12. 1.>
⑫ 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관 지정의 기준ㆍ절차ㆍ유효기간 등에 필요한 사항은 대통령령으로 정한다.<개정 2012. 2. 17., 2015. 12. 1.>
[전문개정 2008. 6. 13.]
제47조(정보보호 관리체계 인증의 방법ㆍ절차ㆍ범위 등) ① 법 제47조제1항 또는 제2항에 따라 정보보호 관리체계의 인증을 받으려는 자는 정보보호 관리체계 인증신청서(전자문서로 된 신청서를 포함한다)에 다음 각 호의 사항에 대한 설명이 포함된 정보보호 관리체계 명세서(전자문서를 포함한다)를 첨부하여 인터넷진흥원, 법 제47조제6항에 따라 지정된 기관(이하 “정보보호 관리체계 인증기관”이라 한다) 또는 법 제47조제7항에 따라 지정된 기관(이하 “정보보호 관리체계 심사기관”이라 한다)에 제출하여야 한다.<개정 2013. 3. 23., 2016. 5. 31.>
1. 정보보호 관리체계의 범위
2. 정보보호 관리체계의 범위에 포함되어 있는 주요 정보통신설비의 목록과 시스템 구성도
3. 정보보호 관리체계를 수립ㆍ운영하는 방법과 절차
4. 정보보호 관리체계와 관련된 주요 문서의 목록
5. 정보보호 관리체계와 관련된 국내외 품질경영체제의 인증을 취득한 경우에는 그 명세
② 제1항에 따른 신청을 받은 인터넷진흥원, 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관은 법 제47조제6항제1호에 따른 인증심사(이하 “인증심사”라 한다)를 하는 경우 같은 조 제4항에 따라 과학기술정보통신부장관이 정하여 고시하는 정보보호 관리체계 인증을 위한 관리적ㆍ기술적ㆍ물리적 보호대책을 포함한 인증기준 등(이하 “관리체계인증고시”라 한다)에 따라 신청인과 인증의 범위 및 일정 등에 관한 협의를 하여야 한다.<개정 2013. 3. 23., 2016. 5. 31., 2017. 7. 26.>
③ 인터넷진흥원, 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관은 인증심사를 하는 경우 인증 신청인이 수립한 정보보호 관리체계가 관리체계인증고시에 적합한지 여부를 심사하여야 한다. 이 경우 인증심사는 서면심사 또는 현장심사의 방법으로 실시한다.<개정 2016. 5. 31.>
④ 인증심사는 제53조제1항제1호에 따른 인증심사원만 수행할 수 있다.<개정 2016. 5. 31.>
⑤ 정보보호 관리체계 심사기관은 인증심사의 결과를 인터넷진흥원 또는 정보보호 관리체계 인증기관에 제출하여야 한다.<신설 2016. 5. 31.>
⑥ 인터넷진흥원 또는 정보보호 관리체계 인증기관은 인증심사의 결과를 심의하기 위하여 정보보호에 관한 학식과 경험이 풍부한 자를 위원으로 하는 인증위원회를 설치ㆍ운영하여야 한다.<개정 2016. 5. 31.>
⑦ 인터넷진흥원 또는 정보보호 관리체계 인증기관은 제6항에 따른 인증위원회의 심의 결과 관리체계인증고시에 적합한 때에는 그 인증신청을 한 자에게 정보보호 관리체계 인증서를 발급하여야 한다.<개정 2016. 5. 31.>
⑧ 제1항부터 제7항까지에서 규정한 사항 외에 인증신청, 인증심사, 인증위원회의 설치ㆍ운영 및 인증서의 발급 등에 필요한 세부사항은 과학기술정보통신부장관이 정하여 고시한다.<개정 2013. 3. 23., 2016. 5. 31., 2017. 7. 26.>
[전문개정 2012. 8. 17.]
[제50조에서 이동, 종전 제47조는 제53조로 이동 <2012. 8. 17.>]
제49조(정보보호 관리체계 인증 대상자의 범위) ① 법 제47조제2항제1호에서 “대통령령으로 정하는 바에 따라 정보통신망서비스를 제공하는 자”란 서울특별시 및 모든 광역시에서 정보통신망서비스를 제공하는 자를 말한다.
② 법 제47조제2항제3호에서 “대통령령으로 정하는 기준에 해당하는 자”란 다음 각 호의 어느 하나에 해당하는 자를 말한다.<개정 2016. 5. 31.>
1. 연간 매출액 또는 세입이 1,500억원 이상인 자로서 다음 각 목의 어느 하나에 해당하는 자
가. 「의료법」 제3조의4에 따른 상급종합병원
나. 직전연도 12월 31일 기준으로 재학생 수가 1만명 이상인 「고등교육법」 제2조에 따른 학교
2. 정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억원 이상인 자. 다만, 「전자금융거래법」 제2조제3호에 따른 금융회사는 제외한다.
3. 전년도 말 기준 직전 3개월간의 일일평균 이용자 수가 100만명 이상인 자. 다만, 「전자금융거래법」 제2조제3호에 따른 금융회사는 제외한다.
[본조신설 2012. 8. 17.]
[종전 제49조는 제53조의3으로 이동 <2012. 8. 17.>]
제51조(인증의 사후관리) ① 법 제47조제8항에 따른 사후관리는 서면심사 또는 현장심사의 방법으로 실시한다.<개정 2016. 5. 31.>
② 정보보호 관리체계 심사기관은 법 제47조제8항에 따라 사후관리를 실시한 결과 같은 조 제10항 각 호의 사유가 있는 경우에는 인터넷진흥원 또는 정보보호 관리체계 인증기관에 그 사후관리 실시결과를 즉시 제출하여야 한다.<신설 2016. 5. 31.>
③ 인터넷진흥원 또는 정보보호 관리체계 인증기관은 다음 각 호의 어느 하나에 해당하는 경우에는 제47조제6항에 따른 인증위원회의 심의를 거쳐 그 결과를 과학기술정보통신부장관에게 통보하여야 한다.<개정 2016. 5. 31., 2017. 7. 26.>
1. 법 제47조제8항에 따른 사후관리를 실시한 결과 같은 조 제10항 각 호의 사유가 있는 경우
2. 제2항에 따라 정보보호 관리체계 심사기관으로부터 그 사후관리 실시결과를 제출받은 경우
[전문개정 2012. 8. 17.]
[제52조에서 이동, 종전 제51조는 삭제 <2012. 8. 17.>]
제52조(인증표시 및 홍보) 법 제47조제1항 및 제2항에 따라 정보보호 관리체계 인증을 받은 자는 같은 조 제9항에 따라 인증받은 내용을 문서ㆍ송장ㆍ광고 등에 표시ㆍ홍보하는 경우 과학기술정보통신부장관이 정하여 고시하는 정보보호 관리체계 인증표시를 사용할 수 있다. 이 경우 인증의 범위와 유효기간을 함께 표시하여야 한다.
제53조의2(정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관의 지정절차 등) ① 법 제47조제6항 또는 제7항에 따라 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관으로 지정을 받으려는 자는 정보보호 관리체계 인증기관 지정신청서 또는 정보보호 관리체계 심사기관 지정신청서(전자문서로 된 신청서를 포함한다)에 다음 각 호의 서류(전자문서를 포함한다)를 첨부하여 과학기술정보통신부장관에게 제출하여야 한다.<개정 2012. 8. 17., 2013. 3. 23., 2016. 5. 31., 2017. 7. 26.>
1. 법인의 정관 또는 단체의 규약
2. 인증심사원의 보유현황과 이를 증명할 수 있는 서류
3. 정보보호 업무를 수행한 경력이나 전문화 정도 등 업무수행 요건ㆍ능력 심사를 위하여 필요한 서류로서 과학기술정보통신부장관이 정하여 고시하는 서류
② 제1항에 따른 지정신청을 받은 과학기술정보통신부장관은 신청인이 법인인 경우에는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 법인 등기사항증명서를 확인하여야 한다.<개정 2010. 5. 4., 2010. 11. 2., 2013. 3. 23., 2017. 7. 26.>
③ 과학기술정보통신부장관은 제1항에 따른 지정신청을 받은 경우에는 제53조제1항에 따른 지정기준 충족 여부를 심사하여 신청을 받은 날부터 3개월 이내에 그 결과를 신청인에게 통지하고, 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관으로 지정되는 신청인에게 정보보호 관리체계 인증기관 지정서 또는 정보보호 관리체계 심사기관 지정서를 발급하여야 한다.<개정 2012. 8. 17., 2013. 3. 23., 2016. 5. 31., 2017. 7. 26.>
④ 과학기술정보통신부장관은 제3항에 따라 지정기준의 충족여부를 심사하는 때에는 필요한 범위에서 신청인에게 자료의 제출을 요구하거나 현장실사를 할 수 있다. 이 경우 현장실사를 수행하는 자는 자신의 자격을 증명하는 증표를 신청인에게 내보여야 한다.<개정 2012. 8. 17., 2013. 3. 23., 2017. 7. 26.>
⑤ 삭제<2012. 6. 25.>
[제목개정 2016. 5. 31.]
[제48조에서 이동 <2012. 8. 17.>]
제3조(정보보호 관리체계 인증심사 일부의 생략) ① 과학기술정보통신부장관은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 “법”이라 한다) 제47조제2항에 따라 인증을 받아야 하는 자가 다음 각 호의 어느 하나에 해당하는 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 같은 조 제3항에 따라 같은 조 제1항에 따른 인증심사의 일부를 생략할 수 있다.<개정 2017. 7. 26., 2021. 3. 31.>
1. 「품질경영 및 공산품안전관리법」 제7조제2항에 따른 국제인정기관협력기구에 가입된 인정기관이 인정한 인증기관으로부터 받은 국제표준 정보보호경영시스템 인증
2. 「개인정보 보호법」 제32조의2에 따른 개인정보 보호 인증
3. 「정보통신기반 보호법」제9조에 따른 주요정보통신기반시설의 취약점 분석ㆍ평가
4. 「전자정부법」 제56조제3항에 따른 보안조치(영 제49조제2항제1호나목에 해당하는 자가 법 제47조제2항에 따라 인증을 받아야 하는 해를 기준으로 그 전년도에 해당 보안조치를 한 경우로 한정한다)
② 제1항에 따라 정보보호 관리체계 인증심사의 일부를 생략하려는 경우에는 다음 각 호의 요건을 모두 충족하여야 한다.
1. 해당 국제표준 정보보호 인증 또는 정보보호 조치의 범위가 영 제47조제2항에 따른 정보보호 관리체계 인증의 범위와 일치할 것
2. 정보보호 관리체계 인증 신청 및 심사 시에 해당 국제표준 정보보호 인증이나 정보보호 조치가 유효하게 유지되고 있을 것
③ 법 제47조제3항에 따라 정보보호 관리체계 인증심사 일부의 생략을 받으려는 자는 인증심사 일부의 생략을 신청하는 서류에 국제표준 정보보호 인증서, 정보보호 조치 결과보고서, 「전자정부법」 제56조제3항에 따른 보안조치에 관하여 과학기술정보통신부장관이 정하여 고시하는 결과보고서(제1항제4호에 해당하는 경우로 한정한다) 등 인증심사의 일부 생략 대상인 사실을 증명할 수 있는 서류를 첨부하여 제출해야 한다.<개정 2021. 3. 31.>
[본조신설 2016. 6. 2.]
제47조의2(정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관의 지정취소 등) ① 과학기술정보통신부장관은 제47조에 따라 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관으로 지정받은 법인 또는 단체가 다음 각 호의 어느 하나에 해당하면 그 지정을 취소하거나 1년 이내의 기간을 정하여 해당 업무의 전부 또는 일부의 정지를 명할 수 있다. 다만, 제1호나 제2호에 해당하는 경우에는 그 지정을 취소하여야 한다.<개정 2012. 2. 17., 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리체계 인증기관 또는 정보보호 관리체계 심사기관의 지정을 받은 경우
2. 업무정지기간 중에 인증 또는 인증심사를 한 경우
3. 정당한 사유 없이 인증 또는 인증심사를 하지 아니한 경우
4. 제47조제11항을 위반하여 인증 또는 인증심사를 한 경우
5. 제47조제12항에 따른 지정기준에 적합하지 아니하게 된 경우
② 제1항에 따른 지정취소 및 업무정지 등에 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
[제목개정 2015. 12. 1.]
제53조의4(정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관의 사후관리) ① 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관은 다음 각 호의 구분에 따른 보고서를 매년 1월 31일까지 과학기술정보통신부장관에게 제출하여야 한다.<개정 2016. 5. 31., 2017. 7. 26.>
1. 정보보호 관리체계 인증기관: 전년도 인증실적 보고서
2. 정보보호 관리체계 심사기관: 전년도 인증심사실적 보고서
② 과학기술정보통신부장관은 법 제47조의2제1항 각 호에 해당하는지를 확인하기 위하여 필요한 경우 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관에 대하여 자료의 제출을 요구하거나 현장실사를 할 수 있다.<개정 2013. 3. 23., 2016. 5. 31., 2017. 7. 26.>
[본조신설 2012. 8. 17.]
[제목개정 2016. 5. 31.]
제54조(지정취소 등의 기준) 법 제47조의2에 따른 지정취소 및 업무정지에 관한 행정처분의 기준은 별표 4와 같다.
  
제47조의3 삭제
    
제47조의4(이용자의 정보보호) ① 정부는 이용자의 정보보호에 필요한 기준을 정하여 이용자에게 권고하고, 침해사고의 예방 및 확산 방지를 위하여 취약점 점검, 기술 지원 등 필요한 조치를 할 수 있다.
② 정부는 제1항에 따른 조치에 관한 업무를 한국인터넷진흥원 또는 대통령령으로 정하는 전문기관에 위탁할 수 있다.<신설 2020. 6. 9.>
③ 주요정보통신서비스 제공자는 정보통신망에 중대한 침해사고가 발생하여 자신의 서비스를 이용하는 이용자의 정보시스템 또는 정보통신망 등에 심각한 장애가 발생할 가능성이 있으면 이용약관으로 정하는 바에 따라 그 이용자에게 보호조치를 취하도록 요청하고, 이를 이행하지 아니하는 경우에는 해당 정보통신망으로의 접속을 일시적으로 제한할 수 있다.<개정 2020. 6. 9.>
④ 「소프트웨어 진흥법」 제2조에 따른 소프트웨어사업자는 보안에 관한 취약점을 보완하는 프로그램을 제작하였을 때에는 한국인터넷진흥원에 알려야 하고, 그 소프트웨어 사용자에게는 제작한 날부터 1개월 이내에 2회 이상 알려야 한다.<개정 2009. 4. 22., 2020. 6. 9.>
⑤ 제3항에 따른 보호조치의 요청 등에 관하여 이용약관으로 정하여야 하는 구체적인 사항은 대통령령으로 정한다.<개정 2020. 6. 9.>
[전문개정 2008. 6. 13.]
[제47조의3에서 이동 <2012. 2. 17.>]
제54조의3(침해사고의 예방 및 확산 방지를 위한 조치 업무의 위탁) ① 중앙행정기관의 장은 법 제47조의4제1항에 따른 조치에 관한 업무를 인터넷진흥원 또는 이용자의 정보보호와 관련된 전문기관으로서 해당 중앙행정기관의 장이 과학기술정보통신부장관과 협의하여 정하는 기관에 위탁할 수 있다.<개정 2022. 12. 9.>
② 중앙행정기관의 장은 제1항에 따라 위탁기관을 지정하는 경우에는 위탁받는 기관 및 위탁할 업무의 내용을 고시해야 한다.
[본조신설 2020. 12. 8.]
제55조(이용자 보호조치의 요청에 관한 약관사항) 법 제47조의4제3항에 따라 이용자에 대한 보호조치의 요청에 관하여 이용약관으로 정해야 하는 사항은 다음 각 호와 같다.
1. 이용자에게 보호조치를 요청할 수 있는 사유 및 요청하는 방법
2. 이용자가 하여야 할 보호조치의 내용
3. 이용자가 보호조치를 이행하지 아니할 경우 정보통신망으로의 접속 제한 기간
4. 이용자의 보호조치 불이행에 대하여 부당한 접속 제한을 한 경우 이용자의 이의제기 및 배상 절차

  
제47조의5(정보보호 관리등급 부여) ① 제47조에 따라 정보보호 관리체계 인증을 받은 자는 기업의 통합적 정보보호 관리수준을 제고하고 이용자로부터 정보보호 서비스에 대한 신뢰를 확보하기 위하여 과학기술정보통신부장관으로부터 정보보호 관리등급을 받을 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
② 과학기술정보통신부장관은 한국인터넷진흥원으로 하여금 제1항에 따른 등급 부여에 관한 업무를 수행하게 할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
③ 제1항에 따라 정보보호 관리등급을 받은 자는 대통령령으로 정하는 바에 따라 해당 등급의 내용을 표시하거나 홍보에 활용할 수 있다.
④ 과학기술정보통신부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 부여한 등급을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 부여한 등급을 취소하여야 한다.<개정 2013. 3. 23., 2015. 12. 1., 2017. 7. 26.>
1. 거짓이나 그 밖의 부정한 방법으로 정보보호 관리등급을 받은 경우
2. 제5항에 따른 등급기준에 미달하게 된 경우
⑤ 제1항에 따른 등급 부여의 심사기준 및 등급 부여의 방법ㆍ절차ㆍ수수료, 등급의 유효기간, 제4항에 따른 등급취소의 방법ㆍ절차, 그 밖에 필요한 사항은 대통령령으로 정한다.
[본조신설 2012. 2. 17.]
제55조의2(정보보호 관리등급 부여의 심사기준) ① 법 제47조의5제1항에 따른 정보보호 관리등급 부여의 심사기준은 다음 각 호와 같다.
1. 정보보호 관리체계의 구축 범위 및 운영기간
2. 정보보호를 위한 전담조직 및 예산
3. 정보보호 관리 활동 및 보호조치 수준
② 제1항에 따른 심사기준별 세부 평가기준 및 평가방법 등에 관하여 필요한 사항은 과학기술정보통신부장관이 정하여 고시한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2012. 8. 17.]
제55조의3(정보보호 관리등급 부여의 방법 및 절차) ① 법 제47조의5제1항에 따라 정보보호 관리등급을 부여받으려는 자는 정보보호 관리등급 신청서(전자문서로 된 신청서를 포함한다)에 정보보호 관리체계 인증서 사본을 첨부하여 인터넷진흥원에 제출하여야 한다.
② 정보보호 관리등급 부여를 위한 심사는 서면심사 또는 현장심사의 방법으로 실시한다.
③ 제2항에 따른 심사는 인증심사원만 수행할 수 있다.
④ 인터넷진흥원은 제2항에 따른 심사 결과가 제55조의2에 따른 심사기준에 적합한 때에는 그 관리등급 부여를 신청한 자에게 정보보호 관리등급 증명서를 발급하여야 한다.
⑤ 제1항부터 제4항까지에서 규정한 사항 외에 정보보호 관리등급 부여의 신청ㆍ심사 및 정보보호 관리등급 증명서의 발급 등에 필요한 세부사항은 과학기술정보통신부장관이 정하여 고시한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2012. 8. 17.]
  
제47조의6(정보보호 취약점 신고자에 대한 포상) ① 정부는 침해사고의 예방 및 피해 확산 방지를 위하여 정보통신서비스, 정보통신망연결기기등 또는 소프트웨어의 보안에 관한 취약점(이하 “정보보호 취약점”이라 한다)을 신고한 자에게 예산의 범위에서 포상금을 지급할 수 있다.
② 제1항에 따른 포상금의 지급 대상ㆍ기준 및 절차 등은 대통령령으로 정한다.
③ 정부는 제1항에 따른 포상금 지급에 관한 업무를 한국인터넷진흥원에 위탁할 수 있다.
[본조신설 2022. 6. 10.]
제55조의6(정보보호 취약점 신고자에 대한 포상) ① 법 제47조의6제1항에 따른 포상금의 지급 대상ㆍ기준 및 절차는 별표 4의2와 같다.
② 과학기술정보통신부장관은 법 제47조의6제3항에 따라 포상금 지급에 관한 업무를 인터넷진흥원에 위탁하는 경우에는 위탁업무의 내용을 고시해야 한다.
[본조신설 2022. 12. 9.]
  
제48조(정보통신망 침해행위 등의 금지) ① 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다.
② 누구든지 정당한 사유 없이 정보통신시스템, 데이터 또는 프로그램 등을 훼손ㆍ멸실ㆍ변경ㆍ위조하거나 그 운용을 방해할 수 있는 프로그램(이하 “악성프로그램”이라 한다)을 전달 또는 유포하여서는 아니 된다.
③ 누구든지 정보통신망의 안정적 운영을 방해할 목적으로 대량의 신호 또는 데이터를 보내거나 부정한 명령을 처리하도록 하는 등의 방법으로 정보통신망에 장애가 발생하게 하여서는 아니 된다.
[전문개정 2008. 6. 13.]
    
제48조의2(침해사고의 대응 등) ① 과학기술정보통신부장관은 침해사고에 적절히 대응하기 위하여 다음 각 호의 업무를 수행하고, 필요하면 업무의 전부 또는 일부를 한국인터넷진흥원이 수행하도록 할 수 있다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
1. 침해사고에 관한 정보의 수집ㆍ전파
2. 침해사고의 예보ㆍ경보
3. 침해사고에 대한 긴급조치
4. 그 밖에 대통령령으로 정하는 침해사고 대응조치
② 다음 각 호의 어느 하나에 해당하는 자는 대통령령으로 정하는 바에 따라 침해사고의 유형별 통계, 해당 정보통신망의 소통량 통계 및 접속경로별 이용 통계 등 침해사고 관련 정보를 과학기술정보통신부장관이나 한국인터넷진흥원에 제공하여야 한다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
1. 주요정보통신서비스 제공자
2. 집적정보통신시설 사업자
3. 그 밖에 정보통신망을 운영하는 자로서 대통령령으로 정하는 자
③ 한국인터넷진흥원은 제2항에 따른 정보를 분석하여 과학기술정보통신부장관에게 보고하여야 한다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
④ 과학기술정보통신부장관은 제2항에 따라 정보를 제공하여야 하는 사업자가 정당한 사유 없이 정보의 제공을 거부하거나 거짓 정보를 제공하면 상당한 기간을 정하여 그 사업자에게 시정을 명할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
⑤ 과학기술정보통신부장관이나 한국인터넷진흥원은 제2항에 따라 제공받은 정보를 침해사고의 대응을 위하여 필요한 범위에서만 정당하게 사용하여야 한다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
⑥ 과학기술정보통신부장관이나 한국인터넷진흥원은 침해사고의 대응을 위하여 필요하면 제2항 각 호의 어느 하나에 해당하는 자에게 인력지원을 요청할 수 있다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
[전문개정 2008. 6. 13.]
제56조(침해사고 대응조치) 법 제48조의2제1항제4호에서 “그 밖에 대통령령으로 정한 침해사고 대응조치”란 다음 각 호의 조치를 말한다.
1. 주요정보통신서비스 제공자 및 법 제46조제1항에 따른 타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영ㆍ관리하는 사업자에 대한 접속경로(침해사고 확산에 이용되고 있거나 이용될 가능성이 있는 접속경로만 해당한다)의 차단 요청
2. 「소프트웨어 진흥법」 제2조제4호에 따른 소프트웨어사업자 중 침해사고와 관련이 있는 소프트웨어를 제작 또는 배포한 자에 대한 해당 소프트웨어의 보안상 취약점을 수정ㆍ보완한 프로그램(이하 “보안취약점보완프로그램”이라 한다)의 제작ㆍ배포 요청 및 정보통신서비스 제공자에 대한 보안취약점보완프로그램의 정보통신망 게재 요청
3. 언론기관 및 정보통신서비스 제공자에 대한 법 제48조의2제1항제2호에 따른 침해사고 예보ㆍ경보의 전파
4. 국가 정보통신망 안전에 필요한 경우 관계 기관의 장에 대한 침해사고 관련정보의 제공


제57조(침해사고 관련정보 제공자) 법 제48조의2제2항제3호에서 “정보통신망을 운영하는 자로서 대통령령으로 정하는 자”란 정보통신망을 운영하는 자 중 다음 각 호의 어느 하나에 해당하는 자를 말한다.
1. 「정보통신기반 보호법」 제6조 및 제10조에 따라 과학기술정보통신부장관이 수립 및 제정하는 주요정보통신기반시설보호계획 및 보호지침의 적용을 받는 기관
2. 정보통신서비스 제공자의 정보통신망운영현황을 주기적으로 관찰하고 침해사고 관련정보를 제공하는 서비스를 제공하는 자
3. 인터넷진흥원으로부터 「인터넷주소자원에 관한 법률」 제2조제1호가목에 따른 인터넷 프로토콜 주소를 할당받아 독자적으로 정보통신망을 운영하는 민간사업자 중 과학기술정보통신부장관이 정하여 고시하는 자
4. 정보보호산업에 종사하는 자 중 컴퓨터바이러스 백신소프트웨어 제조자


제58조(침해사고 관련정보의 제공방법) 법 제48조의2제2항에 따라 침해사고 관련정보를 제공하는 자는 다음 각 호의 방법에 따라 침해사고 관련정보를 제공하여야 한다.
1. 과학기술정보통신부장관이 정보통신망의 특성, 침해사고 동향 등을 고려하여 정하는 제공방식에 적합할 것
2. 침해사고 관련정보의 훼손ㆍ멸실 및 변경 등을 방지할 수 있는 조치를 취할 것
3. 필요할 때에는 과학기술정보통신부장관이 정하는 암호기술을 적용할 것
4. 그 밖에 과학기술정보통신부장관이 정하여 고시하는 방법 및 절차에 적합할 것

  
제48조의3(침해사고의 신고 등) ① 정보통신서비스 제공자는 침해사고가 발생하면 즉시 그 사실을 과학기술정보통신부장관이나 한국인터넷진흥원에 신고하여야 한다. 이 경우 정보통신서비스 제공자가 이미 다른 법률에 따른 침해사고 통지 또는 신고를 했으면 전단에 따른 신고를 한 것으로 본다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26., 2022. 6. 10.>
1. 삭제<2022. 6. 10.>
2. 삭제<2022. 6. 10.>
② 과학기술정보통신부장관이나 한국인터넷진흥원은 제1항에 따라 침해사고의 신고를 받거나 침해사고를 알게 되면 제48조의2제1항 각 호에 따른 필요한 조치를 하여야 한다.<개정 2009. 4. 22., 2013. 3. 23., 2017. 7. 26.>
③ 제1항 후단에 따라 침해사고의 통지 또는 신고를 받은 관계 기관의 장은 이와 관련된 정보를 과학기술정보통신부장관 또는 한국인터넷진흥원에 지체 없이 공유하여야 한다.<신설 2022. 6. 10.>
[전문개정 2008. 6. 13.]
    
제48조의4(침해사고의 원인 분석 등) ① 정보통신서비스 제공자 등 정보통신망을 운영하는 자는 침해사고가 발생하면 침해사고의 원인을 분석하고 그 결과에 따라 피해의 확산 방지를 위하여 사고대응, 복구 및 재발 방지에 필요한 조치를 하여야 한다.<개정 2022. 6. 10.>
② 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 침해사고가 발생하면 그 침해사고의 원인을 분석하고 피해 확산 방지, 사고대응, 복구 및 재발 방지를 위한 대책을 마련하여 해당 정보통신서비스 제공자에게 필요한 조치를 하도록 권고할 수 있다.<신설 2022. 6. 10.>
③ 과학기술정보통신부장관은 정보통신서비스 제공자의 정보통신망에 중대한 침해사고가 발생한 경우 제2항에 따른 원인 분석 및 대책 마련을 위하여 필요하면 정보보호에 전문성을 갖춘 민ㆍ관합동조사단을 구성하여 그 침해사고의 원인 분석을 할 수 있다.<개정 2013. 3. 23., 2017. 7. 26., 2022. 6. 10.>
④ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 위하여 필요하면 정보통신서비스 제공자에게 정보통신망의 접속기록 등 관련 자료의 보전을 명할 수 있다.<개정 2013. 3. 23., 2017. 7. 26., 2022. 6. 10.>
⑤ 과학기술정보통신부장관은 제2항에 따른 침해사고의 원인 분석 및 대책 마련을 하기 위하여 필요하면 정보통신서비스 제공자에게 침해사고 관련 자료의 제출을 요구할 수 있으며, 중대한 침해사고의 경우 소속 공무원 또는 제3항에 따른 민ㆍ관합동조사단에게 관계인의 사업장에 출입하여 침해사고 원인을 조사하도록 할 수 있다. 다만, 「통신비밀보호법」 제2조제11호에 따른 통신사실확인자료에 해당하는 자료의 제출은 같은 법으로 정하는 바에 따른다.<개정 2013. 3. 23., 2017. 7. 26., 2022. 6. 10.>
⑥ 과학기술정보통신부장관이나 민ㆍ관합동조사단은 제5항에 따라 제출받은 자료와 조사를 통하여 알게 된 정보를 침해사고의 원인 분석 및 대책 마련 외의 목적으로는 사용하지 못하며, 원인 분석이 끝난 후에는 즉시 파기하여야 한다.<개정 2013. 3. 23., 2017. 7. 26., 2022. 6. 10.>
⑦ 제3항에 따른 민ㆍ관합동조사단의 구성ㆍ운영, 제5항에 따라 제출된 자료의 보호 및 조사의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다.<개정 2022. 6. 10.>
[전문개정 2008. 6. 13.]
제59조(민ㆍ관합동조사단의 구성ㆍ운영) ① 법 제48조의4제3항에 따른 민ㆍ관합동조사단(이하 “조사단”이라 한다)은 단장과 부단장을 포함하여 20명 내외의 조사단원으로 구성하되, 침해사고의 규모 및 유형을 고려하여 단원의 수를 조정할 수 있다.
② 조사단원은 다음 각 호의 어느 하나에 해당하는 사람 중에서 과학기술정보통신부장관이 임명 또는 위촉하고, 단장은 제1호의 사람 중 과학기술정보통신부장관이 지명하는 4급 이상의 공무원으로, 부단장은 제3호의 사람 중 과학기술정보통신부장관이 지명하는 사람으로 한다.
1. 침해사고를 담당하는 과학기술정보통신부 소속 공무원
2. 침해사고에 관한 전문지식과 경험이 있는 사람
3. 인터넷진흥원의 임직원
4. 그 밖에 침해사고의 원인 분석에 필요하다고 인정되는 사람
③ 조사단은 침해사고의 원인을 분석하는 원인조사반과 분석한 결과를 검증하는 검증분석반으로 구성한다. 다만, 조사단의 단장이 필요하다고 인정하는 때에는 원인조사반과 검증분석반을 통합하여 운영하거나 다른 반을 둘 수 있다.
④ 조사단의 단장은 침해사고의 원인 분석을 위해 필요한 경우 관련 전문가 또는 정보보호 전문업체에 자문을 구할 수 있다.
⑤ 공무원이 아닌 조사단원과 제4항에 따른 관련 전문가 등에게는 예산의 범위에서 수당, 여비 또는 그 밖에 필요한 경비를 지급할 수 있다.
⑥ 조사단의 단장은 침해사고의 원인 분석이 끝나면 지체 없이 결과보고서를 작성하여 과학기술정보통신부장관에게 보고해야 한다.
⑦ 과학기술정보통신부장관은 조사단의 구성 목적을 달성했다고 인정하는 경우에는 조사단을 해산할 수 있다.
⑧ 제1항부터 제7항까지에서 규정한 사항 외에 조사단의 구성ㆍ운영에 필요한 사항은 과학기술정보통신부장관이 정한다.
[전문개정 2022. 12. 9.]
제60조(침해사고 관련 자료의 보호 및 조사의 방법ㆍ절차) ① 과학기술정보통신부장관 및 조사단은 법 제48조의4제5항에 따라 제출받은 자료 또는 조사를 통하여 알게 된 정보가 도난, 유출, 훼손 또는 변조되지 않도록 해당 자료와 정보를 안전한 방법으로 보관해야 한다.
② 법 제48조의4제5항 본문에 따라 소속 공무원 또는 조사단이 관계인의 사업장에 출입하는 때에는 그 권한을 나타내는 별표 5의 증표를 관계인에게 내보여야 한다.
[전문개정 2022. 12. 9.]
  
제48조의5(정보통신망연결기기등 관련 침해사고의 대응 등) ① 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생하면 관계 중앙행정기관의 장과 협력하여 해당 침해사고의 원인을 분석할 수 있다.
② 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생하여 국민의 생명ㆍ신체 또는 재산에 위험을 초래할 가능성이 있는 경우 관계 중앙행정기관의 장에게 다음 각 호의 조치를 하도록 요청할 수 있다.
1. 제47조의4제1항에 따른 취약점 점검, 기술 지원 등의 조치
2. 피해 확산을 방지하기 위하여 필요한 조치
3. 그 밖에 정보통신망연결기기등의 정보보호를 위한 제도의 개선
③ 과학기술정보통신부장관은 정보통신망연결기기등과 관련된 침해사고가 발생한 경우 해당 정보통신망연결기기등을 제조하거나 수입한 자에게 제품 취약점 개선 등 침해사고의 확대 또는 재발을 방지하기 위한 조치를 할 것을 권고할 수 있다.
④ 과학기술정보통신부장관은 대통령령으로 정하는 전문기관이 다음 각 호의 사업을 수행하는 데 필요한 비용을 지원할 수 있다.
1. 정보통신망연결기기등과 관련된 정보보호지침 마련을 위한 연구
2. 정보통신망연결기기등과 관련된 시험ㆍ검사ㆍ인증 등의 기준 개선 연구
[본조신설 2020. 6. 9.]
제60조의2(정보통신망연결기기 등 관련 침해사고 대응 관련 전문기관) 법 제48조의5제4항 각 호 외의 부분에서 “대통령령으로 정하는 전문기관”이란 다음 각 호의 기관을 말한다.
1. 인터넷진흥원
2. 정보통신망연결기기등과 관련된 침해사고의 대응에 전문성이 있는 기관으로서 과학기술정보통신부장관과 관계 중앙행정기관의 장이 협의하여 정하는 기관
[본조신설 2020. 12. 8.]
  
제48조의6(정보통신망연결기기등에 관한 인증) ① 과학기술정보통신부장관은 제4항에 따른 인증시험대행기관의 시험 결과 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한 경우 정보보호인증을 할 수 있다.
② 과학기술정보통신부장관은 제1항에 따른 정보보호인증(이하 “정보보호인증”이라 한다)을 위하여 정보통신망의 안정성 및 정보의 신뢰성 확보 등에 관한 인증기준을 정하여 고시할 수 있다.
③ 과학기술정보통신부장관은 정보보호인증을 받은 자가 다음 각 호의 어느 하나에 해당하는 경우에는 그 정보보호인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 정보보호인증을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 정보보호인증을 받은 경우
2. 제2항에 따른 인증기준에 미달하게 된 경우
④ 과학기술정보통신부장관은 정보통신망연결기기등이 제2항에 따른 인증기준에 적합한지 여부를 확인하는 시험을 효율적으로 수행하기 위하여 필요한 경우에는 대통령령으로 정하는 지정기준을 충족하는 기관을 인증시험대행기관으로 지정할 수 있다.
⑤ 과학기술정보통신부장관은 제4항에 따라 지정된 인증시험대행기관(이하 “인증시험대행기관”이라 한다)이 다음 각 호의 어느 하나에 해당하면 인증시험대행기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 지정을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 지정을 받은 경우
2. 제4항에 따른 지정기준에 미달하게 된 경우
⑥ 과학기술정보통신부장관은 정보보호인증 및 정보보호인증 취소에 관한 업무를 한국인터넷진흥원에 위탁할 수 있다.
⑦ 정보보호인증ㆍ정보보호인증 취소의 절차 및 인증시험대행기관의 지정ㆍ지정취소의 절차 등에 관하여 필요한 사항은 대통령령으로 정한다.
[본조신설 2020. 6. 9.]
제60조의3(정보보호인증의 절차 등) ① 법 제48조의6제1항에 따른 정보보호인증(이하 “정보보호인증”이라 한다)을 받으려는 자는 과학기술정보통신부령으로 정하는 정보보호인증 신청서에 다음 각 호의 서류를 첨부하여 과학기술정보통신부장관에게 제출하고 정보보호인증 대상 정보통신망연결기기등을 제시해야 한다.
1. 법 제48조의6제2항에 따른 인증기준(이하 “정보보호인증기준”이라 한다)을 갖추었음을 증명하는 서류
2. 정보보호인증 대상 정보통신망연결기기등의 사용자 설명서
3. 그 밖에 정보보호인증에 필요한 서류로서 과학기술정보통신부령으로 정하는 서류
② 제1항에 따라 정보보호인증의 신청을 받은 과학기술정보통신부장관은 법 제48조의6제4항에 따라 지정된 인증시험대행기관(이하 “인증시험대행기관”이라 한다)에 같은 조 제2항에 따른 인증기준에 적합한지를 확인하는 시험(이하 “정보보호인증시험”이라 한다)을 의뢰해야 한다.
③ 인증시험대행기관은 정보보호인증시험을 실시하기 위하여 필요한 경우 해당 정보통신망연결기기등이 설치된 현장에서 시험을 실시할 수 있다.
④ 인증시험대행기관은 정보보호인증시험의 결과보고서를 과학기술정보통신부장관에게 제출해야 한다.
⑤ 과학기술정보통신부장관은 제4항에 따라 제출받은 정보보호인증시험의 결과보고서를 검토하여 정보보호인증을 신청한 정보통신망연결기기등이 정보보호인증기준에 적합한 경우에는 제1항에 따라 정보보호인증을 신청한 자에게 과학기술정보통신부령으로 정하는 정보보호인증서를 발급하고, 그 사실을 인터넷 홈페이지에 공고해야 한다.
⑥ 법 제48조의6제3항에 따라 정보보호인증을 취소한 과학기술정보통신부장관은 그 사실을 당사자에게 통보하고, 인터넷 홈페이지에 공고해야 한다.
[본조신설 2020. 12. 8.]
제60조의7(인증시험대행기관의 지정기준 등) ① 법 제48조의6제4항에서 “대통령령으로 정하는 지정기준을 충족하는 기관”이란 다음 각 호의 기준을 모두 충족하는 기관을 말한다.
1. 정보보호인증시험에 관한 사항을 업무로 하는 법인일 것
2. 정보보호인증시험 업무를 담당하는 기술 능력이 있는 인력(상시근무 인력 2명을 포함한다)과 전담 조직을 갖출 것
3. 정보보호인증시험 업무를 수행할 설비와 시험공간 등 시험환경을 갖출 것
4. 정보보호인증시험 업무를 수행할 수 있는 운영 능력을 갖출 것
② 인증시험대행기관의 지정을 받으려는 자는 제1항에 따른 지정기준을 층족하였음을 증명하는 서류를 첨부하여 과학기술정보통신부장관에게 인증시험대행기관의 지정을 신청해야 한다.
③ 제2항에 따른 신청을 받은 과학기술정보통신부장관은 제1항에 따른 지정기준을 충족하였는지를 심사하여 인증시험대행기관으로 지정할 수 있다.
④ 제3항에 따라 인증시험대행기관을 지정한 과학기술정보통신부장관은 과학기술정보통신부령으로 정하는 지정서를 신청인에게 발급하고, 관보 및 인터넷 홈페이지에 공고해야 한다.
⑤ 제3항에 따른 지정의 유효기간은 3년 이내의 범위에서 과학기술정보통신부장관이 정하며, 유효기간이 만료된 후 계속 인증시험대행기관의 업무를 수행하려면 유효기간이 끝나기 6개월 전부터 유효기간 만료일 전까지 재지정을 신청해야 한다.
⑥ 제5항에 따른 재지정 신청에 대한 심사결과를 통지받을 때까지 그 지정은 유효한 것으로 본다.
⑦ 제1항부터 제6항까지의 규정에 따른 인증시험대행기관의 지정기준, 지정절차 및 재지정 등에 관한 세부 사항은 과학기술정보통신부장관이 정하여 고시한다.
[본조신설 2020. 12. 8.]
제60조의8(인증시험대행기관의 사후관리 및 지정취소) ① 인증시험대행기관은 전년도 인증시험실적을 과학기술정보통신부령으로 정하는 보고서에 기재하여 매년 1월 31일까지 과학기술정보통신부장관에게 제출해야 한다.
② 과학기술정보통신부장관은 법 제48조의6제4항에 따른 지정기준을 충족하는지 또는 같은 조 제5항 각 호의 지정취소 사유에 해당하는지를 확인하기 위하여 인증시험대행기관에 자료 제출을 요청하거나 현장을 방문할 수 있다.
③ 법 제48조의6제5항에 따라 인증시험대행기관의 지정을 취소한 과학기술정보통신부장관은 그 사실을 해당 기관에 통보하고, 관보 및 인터넷 홈페이지에 공고해야 한다.
[본조신설 2020. 12. 8.]
제60조의9(정보보호인증에 관한 업무 등의 위탁) 과학기술정보통신부장관은 법 제48조의6제6항에 따라 다음 각 호의 업무를 인터넷진흥원에 위탁한다.
1. 제60조의3제1항, 제2항 및 제4항부터 제6항까지의 규정에 따른 정보보호인증 신청서의 접수, 정보보호인증시험의 실시 의뢰, 정보보호인증시험 결과보고서의 접수, 정보보호인증서 발급, 정보보호인증 및 정보보호인증 취소의 공고
2. 제60조의4제2항 및 제4항에 따른 정보보호인증 유효기간 연장 신청의 접수, 정보보호인증서 발급 및 정보보호인증의 공고
3. 제60조의6에 따른 정보보호인증의 취약점 보완 검토 및 취약점 보완요청서 발송 지원
[본조신설 2020. 12. 8.]
  
제49조(비밀 등의 보호) 누구든지 정보통신망에 의하여 처리ㆍ보관 또는 전송되는 타인의 정보를 훼손하거나 타인의 비밀을 침해ㆍ도용 또는 누설하여서는 아니 된다.
    
제49조의2(속이는 행위에 의한 정보의 수집금지 등) ① 누구든지 정보통신망을 통하여 속이는 행위로 다른 사람의 정보를 수집하거나 다른 사람이 정보를 제공하도록 유인하여서는 아니 된다.
② 정보통신서비스 제공자는 제1항을 위반한 사실을 발견하면 즉시 과학기술정보통신부장관 또는 한국인터넷진흥원에 신고하여야 한다.<개정 2009. 4. 22., 2016. 3. 22., 2017. 7. 26., 2020. 2. 4.>
③ 과학기술정보통신부장관 또는 한국인터넷진흥원은 제2항에 따른 신고를 받거나 제1항을 위반한 사실을 알게 되면 다음 각 호의 필요한 조치를 하여야 한다.<개정 2009. 4. 22., 2016. 3. 22., 2017. 7. 26., 2020. 2. 4., 2022. 6. 10.>
1. 위반 사실에 관한 정보의 수집ㆍ전파
2. 유사 피해에 대한 예보ㆍ경보
3. 정보통신서비스 제공자에게 다음 각 목의 사항 중 전부 또는 일부를 요청하는 등 피해 예방 및 피해 확산을 방지하기 위한 긴급조치
가. 접속경로의 차단
나. 제1항의 위반행위에 이용된 전화번호에 대한 정보통신서비스의 제공 중지
다. 이용자에게 제1항의 위반행위에 노출되었다는 사실의 통지
④ 과학기술정보통신부장관은 제3항제3호의 조치를 취하기 위하여 정보통신서비스 제공자에게 정보통신서비스 제공자 간 정보통신망을 통하여 속이는 행위에 대한 정보 공유 등 필요한 조치를 취하도록 명할 수 있다.<신설 2016. 3. 22., 2017. 7. 26., 2020. 2. 4.>
⑤ 제3항제3호에 따른 요청을 받은 정보통신서비스 제공자는 이용약관으로 정하는 바에 따라 해당 조치를 할 수 있다.<신설 2022. 6. 10.>
⑥ 제5항에 따른 이용약관으로 정하여야 하는 구체적인 사항은 대통령령으로 정한다.<신설 2022. 6. 10.>
[전문개정 2008. 6. 13.]
[제목개정 2020. 2. 4.]
제60조의10(피해 예방 등의 조치에 관한 약관사항) 법 제49조의2제5항에 따라 피해 예방 및 피해 확산 방지를 위한 조치에 관하여 이용약관으로 정해야 하는 사항은 다음 각 호와 같다.
1. 법 제49조의2제3항제3호 각 목에 따른 조치의 사유 및 내용
2. 법 제49조의2제3항제3호나목에 따른 제공 중지 조치의 기간
3. 법 제49조의2제3항제3호 각 목에 따른 조치에 대한 이용자의 이의제기 절차
4. 법 제49조의2제3항제3호 각 목에 따른 조치를 한 경우 해당 조치의 사유, 내용 및 이의제기 절차 등을 이용자에게 통지하는 방법ㆍ절차
[본조신설 2022. 12. 9.]
  
제49조의3(속이는 행위에 사용된 전화번호의 전기통신역무 제공의 중지 등) ① 경찰청장ㆍ검찰총장ㆍ금융감독원장 등 대통령령으로 정하는 자는 제49조의2제1항에 따른 속이는 행위에 이용된 전화번호를 확인한 때에는 과학기술정보통신부장관에게 해당 전화번호에 대한 전기통신역무 제공의 중지를 요청할 수 있다.
② 제1항에 따른 요청으로 전기통신역무 제공이 중지된 이용자는 전기통신역무 제공의 중지를 요청한 기관에 이의신청을 할 수 있다.
③ 제2항에 따른 이의신청의 절차 등에 필요한 사항은 대통령령으로 정한다.
[본조신설 2022. 6. 10.]
제60조의11(속이는 행위에 사용된 전화번호의 전기통신역무 제공의 중지 등) ① 법 제49조의3제1항에서 “경찰청장ㆍ검찰총장ㆍ금융감독원장 등 대통령령으로 정하는 자”란 경찰청장, 검찰총장 및 금융감독원장을 말한다.
② 법 제49조의3제2항에 따라 이의신청을 하려는 이용자는 전기통신역무 제공이 중지된 날부터 30일 이내에 다음 각 호의 사항을 적은 서면을 같은 조 제1항에 따라 전기통신역무 제공의 중지를 요청한 기관(이하 이 조에서 “제공중지요청기관”이라 한다)에 제출해야 한다.
1. 이의신청인의 성명ㆍ명칭, 주소 및 연락처
2. 이의신청의 사유
3. 전기통신역무 제공이 중지된 날
③ 제공중지요청기관은 제2항에 따라 이의신청을 받은 날부터 15일 이내에 이의신청에 대한 결정을 하고 그 결과를 이의신청인에게 서면으로 통지해야 한다. 다만, 부득이한 사유로 그 기간 이내에 결정을 할 수 없을 때에는 15일의 범위에서 그 기간을 연장할 수 있으며, 연장사유와 연장기간을 이의신청인에게 통지해야 한다.
④ 제공중지요청기관은 제2항에 따라 제출된 서면에 흠결이 있거나 추가적인 사실 확인이 필요한 경우 보완을 요청할 수 있다. 이 경우 그 보완에 걸린 기간은 제3항의 기간에 산입(算入)하지 않는다.
⑤ 제공중지요청기관은 법 제49조의3제2항에 따른 이의신청이 이유가 있다고 인정할 때에는 지체 없이 과학기술정보통신부장관에게 해당 전기통신역무 제공의 중지를 해제하도록 요청해야 한다.
[본조신설 2022. 12. 9.]
  
제50조(영리목적의 광고성 정보 전송 제한) ① 누구든지 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려면 그 수신자의 명시적인 사전 동의를 받아야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 사전 동의를 받지 아니한다.<개정 2016. 3. 22., 2020. 6. 9.>
1. 재화등의 거래관계를 통하여 수신자로부터 직접 연락처를 수집한 자가 대통령령으로 정한 기간 이내에 자신이 처리하고 수신자와 거래한 것과 같은 종류의 재화등에 대한 영리목적의 광고성 정보를 전송하려는 경우
2. 「방문판매 등에 관한 법률」에 따른 전화권유판매자가 육성으로 수신자에게 개인정보의 수집출처를 고지하고 전화권유를 하는 경우
② 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 제1항에도 불구하고 수신자가 수신거부의사를 표시하거나 사전 동의를 철회한 경우에는 영리목적의 광고성 정보를 전송하여서는 아니 된다.
③ 오후 9시부터 그 다음 날 오전 8시까지의 시간에 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 제1항에도 불구하고 그 수신자로부터 별도의 사전 동의를 받아야 한다. 다만, 대통령령으로 정하는 매체의 경우에는 그러하지 아니하다.
④ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 대통령령으로 정하는 바에 따라 다음 각 호의 사항 등을 광고성 정보에 구체적으로 밝혀야 한다.
1. 전송자의 명칭 및 연락처
2. 수신의 거부 또는 수신동의의 철회 의사표시를 쉽게 할 수 있는 조치 및 방법에 관한 사항
⑤ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 다음 각 호의 어느 하나에 해당하는 조치를 하여서는 아니 된다.
1. 광고성 정보 수신자의 수신거부 또는 수신동의의 철회를 회피ㆍ방해하는 조치
2. 숫자ㆍ부호 또는 문자를 조합하여 전화번호ㆍ전자우편주소 등 수신자의 연락처를 자동으로 만들어 내는 조치
3. 영리목적의 광고성 정보를 전송할 목적으로 전화번호 또는 전자우편주소를 자동으로 등록하는 조치
4. 광고성 정보 전송자의 신원이나 광고 전송 출처를 감추기 위한 각종 조치
5. 영리목적의 광고성 정보를 전송할 목적으로 수신자를 기망하여 회신을 유도하는 각종 조치
⑥ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 수신자가 수신거부나 수신동의의 철회를 할 때 발생하는 전화요금 등의 금전적 비용을 수신자가 부담하지 아니하도록 대통령령으로 정하는 바에 따라 필요한 조치를 하여야 한다.
⑦ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 수신자가 제1항에 따른 사전 동의, 제2항에 따른 수신거부의사 또는 수신동의 철회 의사를 표시할 때에는 해당 수신자에게 대통령령으로 정하는 바에 따라 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알려야 한다.
⑧ 제1항 또는 제3항에 따라 수신동의를 받은 자는 대통령령으로 정하는 바에 따라 정기적으로 광고성 정보 수신자의 수신동의 여부를 확인하여야 한다.
[전문개정 2014. 5. 28.]
제61조(영리목적의 광고성 정보 전송기준) ① 법 제50조제1항제1호에서 “대통령령으로 정한 기간”이란 해당 재화등의 거래가 종료된 날부터 6개월을 말한다.<개정 2014. 11. 28.>
② 법 제50조제3항 단서에서 “대통령령으로 정하는 매체”란 전자우편을 말한다.<신설 2014. 11. 28.>
③ 법 제50조제4항에 따라 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자가 해당 정보에 명시하여야 할 사항과 그 방법은 별표 6과 같다.<개정 2014. 11. 28.>


제62조(수신거부 또는 수신동의 철회용 무료전화서비스 등의 제공) 법 제50조제6항에 따라 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 별표 6에서 정하는 바에 따라 수신거부 및 수신동의 철회용 무료전화서비스 등을 해당 정보에 명시하여 수신자에게 이를 제공하여야 한다.
제62조의2(수신동의 등 처리 결과의 통지) 법 제50조제7항에 따라 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 수신자가 수신동의, 수신거부 또는 수신동의 철회 의사를 표시한 날부터 14일 이내에 다음 각 호의 사항을 해당 수신자에게 알려야 한다.
1. 전송자의 명칭
2. 수신자의 수신동의, 수신거부 또는 수신동의 철회 사실과 해당 의사를 표시한 날짜
3. 처리 결과
[본조신설 2014. 11. 28.]
제62조의3(수신동의 여부의 확인) ① 법 제50조제1항 또는 제3항에 따라 수신자의 사전 동의를 받은 자는 같은 조 제8항에 따라 그 수신동의를 받은 날부터 2년마다(매 2년이 되는 해의 수신동의를 받은 날과 같은 날 전까지를 말한다) 해당 수신자의 수신동의 여부를 확인하여야 한다.
② 제1항에 따라 수신동의 여부를 확인하려는 자는 수신자에게 다음 각 호의 사항을 밝혀야 한다.
1. 전송자의 명칭
2. 수신자의 수신동의 사실과 수신에 동의한 날짜
3. 수신동의에 대한 유지 또는 철회의 의사를 표시하는 방법
[본조신설 2014. 11. 28.]
제64조(영리목적의 광고성 정보전송차단 소프트웨어 등 개발 지원) ① 방송통신위원회는 법 제50조의6에 따라 법 제50조를 위반하여 전송되는 영리목적의 광고성 정보를 편리하게 차단하거나 신고할 수 있는 소프트웨어나 컴퓨터프로그램(이하 “광고차단ㆍ신고 소프트웨어등”이라 한다)을 개발ㆍ보급하는 공공기관ㆍ법인ㆍ단체 등에 대하여 예산의 범위에서 해당 사업비의 전부 또는 일부를 지원할 수 있다.
② 방송통신위원회는 정보통신서비스 제공자 및 이용자에게 제1항에 따라 개발된 광고차단ㆍ신고 소프트웨어등을 사용하도록 권고할 수 있다.<개정 2009. 1. 28., 2020. 8. 4.>

  
제50조의2 삭제
    
제50조의3(영리목적의 광고성 정보 전송의 위탁 등) ① 영리목적의 광고성 정보의 전송을 타인에게 위탁한 자는 그 업무를 위탁받은 자가 제50조를 위반하지 아니하도록 관리ㆍ감독하여야 한다.<개정 2014. 5. 28.>
② 제1항에 따라 영리목적의 광고성 정보의 전송을 위탁받은 자는 그 업무와 관련한 법을 위반하여 발생한 손해의 배상책임에서 정보 전송을 위탁한 자의 소속 직원으로 본다.<개정 2020. 6. 9.>
[전문개정 2008. 6. 13.]
    
제50조의4(정보 전송 역무 제공 등의 제한) ① 정보통신서비스 제공자는 다음 각 호의 어느 하나에 해당하는 경우에 해당 역무의 제공을 거부하는 조치를 할 수 있다.
1. 광고성 정보의 전송 또는 수신으로 역무의 제공에 장애가 일어나거나 일어날 우려가 있는 경우
2. 이용자가 광고성 정보의 수신을 원하지 아니하는 경우
3. 삭제<2014. 5. 28.>
② 정보통신서비스 제공자는 제1항 또는 제4항에 따른 거부조치를 하려면 해당 역무 제공의 거부에 관한 사항을 그 역무의 이용자와 체결하는 정보통신서비스 이용계약의 내용에 포함하여야 한다.<개정 2014. 5. 28.>
③ 정보통신서비스 제공자는 제1항 또는 제4항에 따른 거부조치 사실을 그 역무를 제공받는 이용자 등 이해관계인에게 알려야 한다. 다만, 미리 알리는 것이 곤란한 경우에는 거부조치를 한 후 지체 없이 알려야 한다.<개정 2014. 5. 28.>
④ 정보통신서비스 제공자는 이용계약을 통하여 해당 정보통신서비스 제공자가 이용자에게 제공하는 서비스가 제50조 또는 제50조의8을 위반하여 영리목적의 광고성 정보전송에 이용되고 있는 경우 해당 역무의 제공을 거부하거나 정보통신망이나 서비스의 취약점을 개선하는 등 필요한 조치를 강구하여야 한다.<신설 2014. 5. 28.>
[전문개정 2008. 6. 13.]
    
제50조의5(영리목적의 광고성 프로그램 등의 설치) 정보통신서비스 제공자는 영리목적의 광고성 정보가 보이도록 하거나 개인정보를 수집하는 프로그램을 이용자의 컴퓨터나 그 밖에 대통령령으로 정하는 정보처리장치에 설치하려면 이용자의 동의를 받아야 한다. 이 경우 해당 프로그램의 용도와 삭제방법을 고지하여야 한다.
제63조(영리목적의 광고성 프로그램 등의 설치 제한 장치) 법 제50조의5 전단에서 “대통령령으로 정하는 정보처리장치”란 휴대인터넷ㆍ휴대전화 등과 같이 정보통신망에 연결되어 정보를 송수신 할 수 있는 정보처리장치를 말한다.
  
제50조의6(영리목적의 광고성 정보 전송차단 소프트웨어의 보급 등) ① 방송통신위원회는 수신자가 제50조를 위반하여 전송되는 영리목적의 광고성 정보를 편리하게 차단하거나 신고할 수 있는 소프트웨어나 컴퓨터프로그램을 개발하여 보급할 수 있다.
② 방송통신위원회는 제1항에 따른 전송차단, 신고 소프트웨어 또는 컴퓨터프로그램의 개발과 보급을 촉진하기 위하여 관련 공공기관ㆍ법인ㆍ단체 등에 필요한 지원을 할 수 있다.
③ 방송통신위원회는 정보통신서비스 제공자의 전기통신역무가 제50조를 위반하여 발송되는 영리목적의 광고성 정보 전송에 이용되면 수신자 보호를 위하여 기술개발ㆍ교육ㆍ홍보 등 필요한 조치를 할 것을 정보통신서비스 제공자에게 권고할 수 있다.
④ 제1항에 따른 개발ㆍ보급의 방법과 제2항에 따른 지원에 필요한 사항은 대통령령으로 정한다.
[전문개정 2008. 6. 13.]
제64조(영리목적의 광고성 정보전송차단 소프트웨어 등 개발 지원) ① 방송통신위원회는 법 제50조의6에 따라 법 제50조를 위반하여 전송되는 영리목적의 광고성 정보를 편리하게 차단하거나 신고할 수 있는 소프트웨어나 컴퓨터프로그램(이하 “광고차단ㆍ신고 소프트웨어등”이라 한다)을 개발ㆍ보급하는 공공기관ㆍ법인ㆍ단체 등에 대하여 예산의 범위에서 해당 사업비의 전부 또는 일부를 지원할 수 있다.
② 방송통신위원회는 정보통신서비스 제공자 및 이용자에게 제1항에 따라 개발된 광고차단ㆍ신고 소프트웨어등을 사용하도록 권고할 수 있다.<개정 2009. 1. 28., 2020. 8. 4.>

  
제50조의7(영리목적의 광고성 정보 게시의 제한) ① 누구든지 영리목적의 광고성 정보를 인터넷 홈페이지에 게시하려면 인터넷 홈페이지 운영자 또는 관리자의 사전 동의를 받아야 한다. 다만, 별도의 권한 없이 누구든지 쉽게 접근하여 글을 게시할 수 있는 게시판의 경우에는 사전 동의를 받지 아니한다.
② 영리목적의 광고성 정보를 게시하려는 자는 제1항에도 불구하고 인터넷 홈페이지 운영자 또는 관리자가 명시적으로 게시 거부의사를 표시하거나 사전 동의를 철회한 경우에는 영리목적의 광고성 정보를 게시하여서는 아니 된다.
③ 인터넷 홈페이지 운영자 또는 관리자는 제1항 또는 제2항을 위반하여 게시된 영리목적의 광고성 정보를 삭제하는 등의 조치를 할 수 있다.
[전문개정 2014. 5. 28.]
    
제50조의8(불법행위를 위한 광고성 정보 전송금지) 누구든지 정보통신망을 이용하여 이 법 또는 다른 법률에서 금지하는 재화 또는 서비스에 대한 광고성 정보를 전송하여서는 아니 된다.
    
제51조(중요 정보의 국외유출 제한 등) ① 정부는 국내의 산업ㆍ경제 및 과학기술 등에 관한 중요 정보가 정보통신망을 통하여 국외로 유출되는 것을 방지하기 위하여 정보통신서비스 제공자 또는 이용자에게 필요한 조치를 하도록 할 수 있다.
② 제1항에 따른 중요 정보의 범위는 다음 각 호와 같다.
1. 국가안전보장과 관련된 보안정보 및 주요 정책에 관한 정보
2. 국내에서 개발된 첨단과학 기술 또는 기기의 내용에 관한 정보
③ 정부는 제2항 각 호에 따른 정보를 처리하는 정보통신서비스 제공자에게 다음 각 호의 조치를 하도록 할 수 있다.<개정 2016. 3. 22.>
1. 정보통신망의 부당한 이용을 방지할 수 있는 제도적ㆍ기술적 장치의 설정
2. 정보의 불법파괴 또는 불법조작을 방지할 수 있는 제도적ㆍ기술적 조치
3. 정보통신서비스 제공자가 처리 중 알게 된 중요 정보의 유출을 방지할 수 있는 조치
[전문개정 2008. 6. 13.]
    
제52조(한국인터넷진흥원) ① 정부는 정보통신망의 고도화(정보통신망의 구축ㆍ개선 및 관리에 관한 사항은 제외한다)와 안전한 이용 촉진 및 방송통신과 관련한 국제협력ㆍ국외진출 지원을 효율적으로 추진하기 위하여 한국인터넷진흥원(이하 “인터넷진흥원”이라 한다)을 설립한다.<개정 2009. 4. 22., 2020. 6. 9.>
② 인터넷진흥원은 법인으로 한다.<개정 2009. 4. 22.>
③ 인터넷진흥원은 다음 각 호의 사업을 한다.<개정 2009. 4. 22., 2012. 2. 17., 2013. 3. 23., 2014. 11. 19., 2015. 6. 22., 2017. 7. 26., 2020. 2. 4., 2020. 6. 9., 2021. 6. 8., 2022. 6. 10.>
1. 정보통신망의 이용 및 보호, 방송통신과 관련한 국제협력ㆍ국외진출 등을 위한 법ㆍ정책 및 제도의 조사ㆍ연구
2. 정보통신망의 이용 및 보호와 관련한 통계의 조사ㆍ분석
3. 정보통신망의 이용에 따른 역기능 분석 및 대책 연구
4. 정보통신망의 이용 및 보호를 위한 홍보 및 교육ㆍ훈련
5. 정보통신망의 정보보호 및 인터넷주소자원 관련 기술 개발 및 표준화
6. 정보보호산업 정책 지원 및 관련 기술 개발과 인력양성
7. 정보보호 관리체계의 인증, 정보보호시스템 평가ㆍ인증, 정보통신망연결기기등의 정보보호인증, 소프트웨어 개발보안 진단 등 정보보호 인증ㆍ평가 등의 실시 및 지원
8. 「개인정보 보호법」에 따른 개인정보 보호를 위한 대책의 연구 및 보호기술의 개발ㆍ보급 지원
9. 「개인정보 보호법」에 따른 개인정보침해 신고센터의 운영
10. 광고성 정보 전송 및 인터넷광고와 관련한 고충의 상담ㆍ처리
11. 정보통신망 침해사고의 처리ㆍ원인분석ㆍ대응체계 운영 및 정보보호 최고책임자를 통한 예방ㆍ대응ㆍ협력 활동
12. 「전자서명법」 제21조에 따른 전자서명인증 정책의 지원
13. 인터넷의 효율적 운영과 이용활성화를 위한 지원
14. 인터넷 이용자의 저장 정보 보호 지원
15. 인터넷 관련 서비스정책 지원
16. 인터넷상에서의 이용자 보호 및 건전 정보 유통 확산 지원
17. 「인터넷주소자원에 관한 법률」에 따른 인터넷주소자원의 관리에 관한 업무
18. 「인터넷주소자원에 관한 법률」 제16조에 따른 인터넷주소분쟁조정위원회의 운영 지원
19. 「정보보호산업의 진흥에 관한 법률」 제25조제7항에 따른 조정위원회의 운영지원
20. 방송통신과 관련한 국제협력ㆍ국외진출 및 국외홍보 지원
21. 제1호부터 제20호까지의 사업에 부수되는 사업
22. 그 밖에 이 법 또는 다른 법령에 따라 인터넷진흥원의 업무로 정하거나 위탁한 사업이나 과학기술정보통신부장관ㆍ행정안전부장관ㆍ방송통신위원회 또는 다른 행정기관의 장으로부터 위탁받은 사업
④ 인터넷진흥원이 사업을 수행하는 데 필요한 경비는 다음 각 호의 재원으로 충당한다.<개정 2016. 3. 22.>
1. 정부의 출연금
2. 제3항 각 호의 사업수행에 따른 수입금
3. 그 밖에 인터넷진흥원의 운영에 따른 수입금
⑤ 인터넷진흥원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」의 재단법인에 관한 규정을 준용한다.<개정 2009. 4. 22.>
⑥ 인터넷진흥원이 아닌 자는 한국인터넷진흥원의 명칭을 사용하지 못한다.<개정 2009. 4. 22.>
⑦ 인터넷진흥원의 운영 및 업무수행에 필요한 사항은 대통령령으로 정한다.<개정 2009. 4. 22.>
[전문개정 2008. 6. 13.]
[제목개정 2009. 4. 22.]
제36조의5(정보보호 사전점검의 방법 및 절차 등) ① 법 제45조의2제2항에 따른 정보보호 사전점검은 서면점검, 현장점검 또는 원격점검(외부에서 정보통신망을 통하여 제36조의3제1호에 따른 시스템에 접속하여 보안 관련 사항을 점검하는 것을 말한다)의 방법으로 실시한다.<개정 2020. 12. 8.>
② 법 제45조의2제2항에 따른 정보보호 사전점검은 다음 각 호의 순서로 진행한다.
1. 사전점검 준비
2. 설계 검토
3. 보호대책 적용
4. 보호대책 구현현황 점검
5. 사전점검 결과 정리
③ 법 제45조의2제2항에 따른 과학기술정보통신부장관의 권고를 받은 자는 정보보호 사전점검을 직접 실시하거나 법 제52조에 따른 한국인터넷진흥원(이하 “인터넷진흥원”이라 한다) 또는 외부 전문기관으로 하여금 실시하게 할 수 있다. 이 경우 정보보호 사전점검은 별표 2에 따른 정보보호 기술인력의 자격기준을 갖춘 사람만 수행할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
④ 제1항부터 제3항까지에서 규정한 사항 외에 정보보호 사전점검의 방법 및 절차에 관하여 필요한 세부사항은 과학기술정보통신부장관이 정하여 고시한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2012. 8. 17.]
[제36조의4에서 이동, 종전 제36조의5는 제36조의6으로 이동 <2020. 12. 8.>]
제65조(인터넷진흥원의 운영 등) ① 과학기술정보통신부장관, 행정안전부장관, 방송통신위원회 또는 개인정보보호위원회는 법 제52조제3항 각 호에 따른 인터넷진흥원의 업무와 관련 있는 공무원의 파견근무를 관계 기관의 장에게 요청할 수 있다.<개정 2010. 10. 1., 2013. 3. 23., 2014. 11. 19., 2017. 7. 26., 2020. 8. 4.>
② 제1항에 따라 공무원을 파견한 관계 기관의 장이 파견된 자에 대하여 파견근무기간 중 복귀시켜야 할 경우에는 미리 파견을 요청한 기관의 장과 협의하여야 한다.
③ 인터넷진흥원의 장은 과학기술정보통신부장관, 행정안전부장관 또는 방송통신위원회의 승인을 받아 법 제52조제3항제4호에 따른 업무 중 일부를 정보통신 관련 연구기관이 수행하도록 할 수 있다.<개정 2010. 10. 1., 2013. 3. 23., 2014. 11. 19., 2017. 7. 26.>
④ 인터넷진흥원의 장은 법 제52조제3항에 따른 업무를 수행할 때 해당 업무가 공공기관의 정보보호와 관련되는 경우에는 관계기관의 장의 승인을 받아야 한다.<개정 2010. 10. 1.>
⑤ 인터넷진흥원은 법 제52조제3항제10호 및 제21호의 광고성 정보 전송에 관한 사업을 추진하기 위하여 다음 각 호의 업무를 수행한다.<신설 2020. 8. 4.>
1. 광고성 정보 전송 관련 고충처리 및 상담
2. 광고성 정보 전송과 관련된 법 제64조제10항에 따른 기술적 자문 및 그 밖에 필요한 지원
3. 광고성 정보의 불법적 전송 방지 관련 대책 연구
4. 광고성 정보의 불법적 전송 방지를 위한 교육 및 홍보
5. 제1호부터 제4호까지의 규정에 따른 업무와 관련되는 업무
⑥ 방송통신위원회는 광고성 정보 전송과 관련하여 법 제64조제1항 및 제3항에 따른 정보통신서비스 제공자에 대한 관계 물품ㆍ서류 등의 제출 요구 및 검사업무를 효율적으로 수행하기 위하여 필요한 경우에는 「국가공무원법」 제32조의4에 따라 소속 공무원을 인터넷진흥원에 파견할 수 있다.<신설 2020. 8. 4.>
[제목개정 2010. 10. 1.]
  
제7장 통신과금서비스 <신설 2007.12.21>
    
제53조(통신과금서비스제공자의 등록 등) ① 통신과금서비스를 제공하려는 자는 대통령령으로 정하는 바에 따라 다음 각 호의 사항을 갖추어 과학기술정보통신부장관에게 등록하여야 한다.<개정 2008. 2. 29., 2013. 3. 23., 2017. 7. 26.>
1. 재무건전성
2. 통신과금서비스이용자보호계획
3. 업무를 수행할 수 있는 인력과 물적 설비
4. 사업계획서
② 제1항에 따라 등록할 수 있는 자는 「상법」제170조에 따른 회사 또는 「민법」제32조에 따른 법인으로서 자본금ㆍ출자총액 또는 기본재산이 5억원 이상의 범위에서 대통령령으로 정하는 금액 이상이어야 한다.
③ 통신과금서비스제공자는 「전기통신사업법」 제22조에도 불구하고 부가통신사업자의 신고를 하지 아니할 수 있다.<개정 2010. 3. 22.>
④ 「전기통신사업법」 제23조부터 제26조까지의 규정은 통신과금서비스제공자의 등록사항의 변경, 사업의 양도ㆍ양수 또는 합병ㆍ상속, 사업의 승계, 사업의 휴업ㆍ폐업ㆍ해산 등에 준용한다. 이 경우 “별정통신사업자”는 “통신과금서비스제공자”로 보고, “별정통신사업”은 “통신과금서비스제공업”으로 본다.<개정 2010. 3. 22., 2020. 6. 9.>
⑤ 제1항에 따른 등록의 세부요건, 절차, 그 밖에 필요한 사항은 대통령령으로 정한다.
[본조신설 2007. 12. 21.]
[종전 제53조는 제62조로 이동 <2007. 12. 21.>]
제66조의2(등록요건) ① 법 제53조에 따라 통신과금서비스제공자로 등록하려는 자는 다음 각 호의 요건을 모두 갖추어야 한다.<개정 2013. 3. 23., 2017. 7. 26., 2021. 12. 28.>
1. 자기자본, 출자총액 또는 기본재산에 대한 부채총액의 비율이 100분의 200 이내의 범위에서 과학기술정보통신부장관이 정하여 고시하는 비율 이하일 것. 이 경우 대주주가 「독점규제 및 공정거래에 관한 법률」 제2조제11호에 따른 기업집단(같은 법 시행령 제38조제1항제1호 및 제2호에 해당하는 기업집단은 제외한다)에 속하는 회사이면 그 기업집단을 기준으로 계산하되, 그 기업집단에 속하는 회사 중 금융업 또는 보험업을 영위하는 회사는 제외하고 계산한다.
2. 업무를 수행할 수 있는 다음 각 목의 인력과 물적 설비를 모두 갖출 것
가. 전산업무 종사경력이 2년 이상인 5명 이상의 임직원
나. 통신과금서비스를 원활하게 제공하는 데 필요한 전산설비와 각종 컴퓨터프로그램
다. 법 제57조제2항에 따른 정보보호시스템
3. 자본금, 출자총액 또는 기본재산이 제2항에 따른 금액 이상일 것
② 법 제53조제2항에서 “대통령령으로 정하는 금액”이란 10억원을 말한다.
[본조신설 2008. 3. 28.]
제66조의3(등록절차) ① 법 제53조에 따라 통신과금서비스제공자로 등록하려는 자는 다음 각 호의 사항이 포함된 등록신청서를 과학기술정보통신부장관에게 제출하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
1. 상호 및 주된 사무소의 소재지
2. 대표자의 성명
3. 자본금, 출자총액 또는 기본재산
4. 출자자(과학기술정보통신부장관이 정하여 고시하는 소액출자자는 제외한다)의 성명 또는 명칭과 그 지분율
② 제1항의 등록신청서에는 다음 각 호의 서류를 첨부하여야 한다.
1. 정관
2. 제66조의2에 따른 등록요건을 갖추었음을 증명할 수 있는 서류
3. 업무개시 후 3년간의 사업계획서(추정 재무제표와 예상수지계산서를 포함한다)
4. 통신과금서비스이용자보호계획서(제66조의7부터 제66조의9까지의 사항을 포함하여야 한다)
③ 제1항에 따라 등록신청서를 제출받은 과학기술정보통신부장관은 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 법인 등기사항증명서를 확인하여야 한다.<개정 2010. 5. 4., 2010. 11. 2., 2013. 3. 23., 2017. 7. 26.>
④ 과학기술정보통신부장관은 제1항 및 제2항에 따라 제출받은 서류에 흠결이 있으면 신청인에게 서류를 제출받은 날부터 10일 이내에 보완하여 제출할 것을 요청할 수 있다.<개정 2013. 3. 23., 2017. 7. 26.>
⑤ 과학기술정보통신부장관은 통신과금서비스제공자의 등록을 한 때에는 그 내용을 관보에 공고하고 인터넷 등을 통하여 일반인에게 알려야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2008. 3. 28.]
  
제54조(등록의 결격사유) 다음 각 호의 어느 하나에 해당하는 자는 제53조에 따른 등록을 할 수 없다.
1. 제53조제4항에 따라 사업을 폐업한 날부터 1년이 지나지 아니한 법인 및 그 사업이 폐업될 당시 그 법인의 대주주(대통령령으로 정하는 출자자를 말한다. 이하 같다)이었던 자로서 그 폐업일부터 1년이 지나지 아니한 자
2. 제55조제1항에 따라 등록이 취소된 날부터 3년이 지나지 아니한 법인 및 그 취소 당시 그 법인의 대주주이었던 자로서 그 취소가 된 날부터 3년이 지나지 아니한 자
3. 「채무자 회생 및 파산에 관한 법률」에 따른 회생절차 중에 있는 법인 및 그 법인의 대주주
4. 금융거래 등 상거래를 할 때 약정한 기일 내에 채무를 변제하지 아니한 자로서 과학기술정보통신부장관이 정하는 자
5. 제1호부터 제4호까지의 규정에 해당하는 자가 대주주인 법인
[본조신설 2007. 12. 21.]
[종전 제54조는 제63조로 이동 <2007. 12. 21.>]
제66조의4(등록의 결격사유) 법 제54조제1호에서 “대통령령으로 정하는 출자자”란 다음 각 호의 어느 하나에 해당하는 자를 말한다.
1. 해당 법인의 의결권 있는 발행주식 또는 출자지분(이하 이 조에서 “주식등”이라 한다)을 기준으로 본인과 「금융회사의 지배구조에 관한 법률 시행령」 제3조제1항 각 호의 어느 하나에 해당하는 특수관계인이 누구의 명의로 하든지 자기의 계산으로 소유하는 주식등을 합하여 그 수가 가장 많은 경우의 그 본인
2. 누구의 명의로 하든지 자기의 계산으로 해당 법인의 주식등의 100분의 10 이상을 소유하는 자 또는 임원의 임면 등의 방법으로 그 법인의 주요 경영사항에 대하여 사실상의 영향력을 행사하는 주주로서 「금융회사의 지배구조에 관한 법률 시행령」 제3조제1항 각 호의 어느 하나에 해당하는 특수관계인
[본조신설 2008. 3. 28.]
  
제55조(등록의 취소명령) ① 과학기술정보통신부장관은 통신과금서비스제공자가 거짓이나 그 밖의 부정한 방법으로 등록을 한 때에는 등록을 취소하여야 한다.<개정 2015. 6. 22., 2017. 7. 26.>
② 제1항에 따른 처분의 절차, 그 밖에 필요한 사항은 대통령령으로 정한다.<개정 2015. 6. 22.>
[본조신설 2007. 12. 21.]
[제목개정 2015. 6. 22.]
[종전 제55조는 제64조로 이동 <2007. 12. 21.>]
제66조의5(행정처분) ① 삭제<2015. 12. 22.>
② 과학기술정보통신부장관은 법 제55조에 따라 통신과금서비스제공자의 등록을 취소하려는 경우에는 청문을 실시하여야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
③ 과학기술정보통신부장관은 법 제55조에 따라 통신과금서비스제공자의 등록을 취소한 경우에는 그 내용을 관보에 공고하고 인터넷 등을 통하여 일반인에게 알려야 한다.<개정 2013. 3. 23., 2017. 7. 26.>
[본조신설 2008. 3. 28.]
  
제56조(약관의 신고 등) ① 통신과금서비스제공자는 통신과금서비스에 관한 약관을 정하여 과학기술정보통신부장관에게 신고(변경신고를 포함한다)하여야 한다.<개정 2008. 2. 29., 2013. 3. 23., 2017. 7. 26.>
② 과학기술정보통신부장관은 제1항에 따른 약관이 통신과금서비스이용자의 이익을 침해할 우려가 있다고 판단되는 경우에는 통신과금서비스제공자에게 약관의 변경을 권고할 수 있다.<개정 2008. 2. 29., 2013. 3. 23., 2017. 7. 26.>
[본조신설 2007. 12. 21.]
[종전 제56조는 제65조로 이동 <2007. 12. 21.>]
    
제57조(통신과금서비스의 안전성 확보 등) ① 통신과금서비스제공자는 통신과금서비스가 안전하게 제공될 수 있도록 선량한 관리자로서의 주의의무를 다하여야 한다.<개정 2014. 5. 28.>
② 통신과금서비스제공자는 통신과금서비스를 통한 거래의 안전성과 신뢰성을 확보하기 위하여 대통령령으로 정하는 바에 따라 업무처리지침의 제정 및 회계처리 구분 등의 관리적 조치와 정보보호시스템 구축 등의 기술적 조치를 하여야 한다.
[본조신설 2007. 12. 21.]
[종전 제57조는 제66조로 이동 <2007. 12. 21.>]
제66조의6(통신과금서비스의 안정성ㆍ신뢰성 확보를 위한 필요 조치) 통신과금서비스를 통한 거래의 안정성과 신뢰성을 확보하기 위하여 통신과금서비스제공자가 법 제57조제2항에 따라 하여야 하는 관리적 조치와 기술적 조치는 별표 7과 같다.
  
제58조(통신과금서비스이용자의 권리 등) ① 통신과금서비스제공자는 재화등의 판매ㆍ제공의 대가가 발생한 때 및 대가를 청구할 때에 통신과금서비스이용자에게 다음 각 호의 사항을 고지하여야 한다.<개정 2011. 4. 5., 2014. 5. 28.>
1. 통신과금서비스 이용일시
2. 통신과금서비스를 통한 구매ㆍ이용의 거래 상대방(통신과금서비스를 이용하여 그 대가를 받고 재화 또는 용역을 판매ㆍ제공하는 자를 말한다. 이하 “거래 상대방”이라 한다)의 상호와 연락처
3. 통신과금서비스를 통한 구매ㆍ이용 금액과 그 명세
4. 이의신청 방법 및 연락처
② 통신과금서비스제공자는 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하여야 하며, 통신과금서비스이용자가 구매ㆍ이용 내역에 관한 서면(전자문서를 포함한다. 이하 같다)을 요청하는 경우에는 그 요청을 받은 날부터 2주 이내에 이를 제공하여야 한다.
③ 통신과금서비스이용자는 통신과금서비스가 자신의 의사에 반하여 제공되었음을 안 때에는 통신과금서비스제공자에게 이에 대한 정정을 요구할 수 있으며(통신과금서비스이용자의 고의 또는 중과실이 있는 경우는 제외한다), 통신과금서비스제공자는 이용자의 정정요구가 이유 있을 경우 판매자에 대한 이용 대금의 지급을 유보하고 그 정정 요구를 받은 날부터 2주 이내에 처리 결과를 알려 주어야 한다.<개정 2014. 5. 28.>
④ 통신과금서비스제공자는 통신과금서비스에 관한 기록을 5년 이내의 범위에서 대통령령으로 정하는 기간 동안 보존하여야 한다.
⑤ 통신과금서비스제공자(제2조제1항제10호가목의 업무를 제공하는 자)는 통신과금서비스를 제공하거나 이용한도액을 증액할 경우에는 미리 해당 통신과금서비스이용자의 동의를 받아야 한다.<신설 2014. 5. 28.>
⑥ 통신과금서비스제공자(제2조제1항제10호가목의 업무를 제공하는 자)는 약관을 변경하는 때에는 변경되는 약관의 시행일 1개월 전에 이용자에게 통지하여야 한다. 이 경우 변경되는 약관에 대하여 이의가 있는 이용자는 통신과금서비스에 관한 계약을 해지할 수 있다.<신설 2014. 5. 28.>
⑦ 제2항에 따라 통신과금서비스제공자가 제공하여야 하는 구매ㆍ이용내역의 대상기간, 종류 및 범위, 제4항에 따라 통신과금서비스제공자가 보존하여야 하는 기록의 종류 및 보존방법, 제6항에 따른 약관변경에 관한 통지의 방법 및 이의기간ㆍ절차 등 계약해지에 필요한 사항은 대통령령으로 정한다.<개정 2014. 5. 28.>
⑧ 제5항에 따른 동의의 방법 등에 필요한 사항은 과학기술정보통신부장관이 정하여 고시한다.<신설 2014. 5. 28., 2017. 7. 26.>
⑨ 과학기술정보통신부장관은 통신과금서비스가 통신과금서비스이용자의 의사에 반하여 제공되지 아니하도록 결제방식 등에 관한 세부적인 사항을 정하여 고시할 수 있다.<신설 2014. 5. 28., 2017. 7. 26.>
[본조신설 2007. 12. 21.]
[종전 제58조는 제67조로 이동 <2007. 12. 21.>]
제66조의7(거래기록의 보존기간 및 약관 변경 방법) ① 통신과금서비스제공자는 법 제58조제4항 및 제7항에 따라 다음 각 호의 사항에 관한 기록을 해당 거래를 한 날부터 1년간 보존하여야 한다. 다만, 건당 거래 금액이 1만원을 초과하는 거래인 경우에는 5년간 보존하여야 한다.<개정 2011. 8. 29., 2013. 3. 23., 2014. 11. 28., 2017. 7. 26., 2018. 12. 11.>
1. 통신과금서비스를 이용한 거래의 종류
2. 거래금액
3. 통신과금서비스를 통한 구매ㆍ이용의 거래 상대방(통신과금서비스를 이용하여 그 대가를 받고 재화 또는 용역을 판매ㆍ제공하는 자를 말한다. 이하 “거래 상대방”이라 한다)
4. 거래일시
5. 대금을 청구ㆍ징수하는 전기통신역무의 가입자번호
6. 해당 거래와 관련한 전기통신역무의 접속에 관한 사항
7. 거래의 신청 및 조건의 변경에 관한 사항
8. 거래의 승인에 관한 사항
9. 그 밖에 과학기술정보통신부장관이 정하여 고시하는 사항
② 제1항에 따른 거래기록은 서면, 마이크로필름, 디스크, 자기테이프, 그 밖의 전산정보처리조직에 의하여 보존하여야 한다. 다만, 디스크, 자기테이프, 그 밖의 전산정보처리조직에 의하여 보존하는 경우에는 「전자문서 및 전자거래 기본법」 제5조제1항 각 호의 요건을 모두 갖추어야 한다.<개정 2012. 8. 31.>
③ 통신과금서비스제공자(법 제2조제1항제10호가목의 업무를 제공하는 자로 한정한다)는 법 제58조제6항에 따라 약관을 변경하는 때에는 전자우편ㆍ서면ㆍ팩스ㆍ전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 통신과금서비스이용자에게 통지해야 한다.<신설 2014. 11. 28., 2021. 1. 5.>
④ 통신과금서비스이용자는 변경되는 약관에 대하여 제3항에 따른 통지를 받은 날부터 변경되는 약관의 시행일 전의 영업일까지 이의를 제기할 수 있다.<신설 2014. 11. 28.>
[본조신설 2008. 3. 28.]
[제목개정 2014. 11. 28.]
[제66조의8에서 이동 <2018. 12. 11.>]
  
제58조의2(구매자정보 제공 요청 등) ① 통신과금서비스이용자는 자신의 의사에 따라 통신과금서비스가 제공되었는지 여부를 확인하기 위하여 필요한 경우에는 거래 상대방에게 재화등을 구매ㆍ이용한 자의 이름과 생년월일에 대한 정보(이하 “구매자정보”라 한다)의 제공을 요청할 수 있다. 이 경우 구매자정보 제공 요청을 받은 거래 상대방은 정당한 사유가 없으면 그 요청을 받은 날부터 3일 이내에 이를 제공하여야 한다.
② 제1항에 따라 구매자정보를 제공받은 통신과금서비스이용자는 해당 정보를 본인 여부를 확인하거나 고소ㆍ고발을 위하여 수사기관에 제출하기 위한 목적으로만 사용하여야 한다.
③ 그 밖에 구매자정보 제공 요청의 내용과 절차 등에 필요한 사항은 대통령령으로 정한다.
[본조신설 2018. 6. 12.]
제66조의8(구매자정보 제공 요청의 내용 및 절차 등) ① 통신과금서비스이용자는 법 제58조의2제1항 전단에 따라 거래 상대방에게 재화 또는 용역을 구매ㆍ이용한 자의 이름과 생년월일에 대한 정보(이하 “구매자정보”라 한다)의 제공을 요청하는 경우 다음 각 호의 사항을 기재한 구매자정보 제공 요청서(전자문서를 포함한다)를 제출하여야 한다.
1. 통신과금서비스이용자의 인적사항: 이름, 생년월일 및 연락처(전화번호ㆍ전자우편주소 등을 말한다)
2. 요청대상 결제내역: 결제에 사용된 전화번호, 결제일시 및 금액
3. 개별 재화 또는 용역별로 구분 기재된 구매자정보를 요청한다는 내용
② 법 제59조제2항에 따라 분쟁 조정 및 해결 등을 시행하는 기관 또는 단체가 구매자정보 제공 요청을 대행하는 경우에는 제1항의 요청서에 해당 통신과금서비스이용자가 제공 요청 대행에 동의하였음을 확인할 수 있는 서류(전자문서를 포함한다)를 첨부하여야 한다.
[본조신설 2018. 12. 11.]
[종전 제66조의8은 제66조의7로 이동 <2018. 12. 11.>]
  
제59조(분쟁 조정 및 해결 등) ① 통신과금서비스제공자는 통신과금서비스에 대한 이용자의 권익을 보호하기 위하여 자율적인 분쟁 조정 및 해결 등을 시행하는 기관 또는 단체를 설치ㆍ운영할 수 있다.<개정 2018. 6. 12., 2020. 6. 9.>
② 제1항에 따른 분쟁 조정 및 해결 등을 시행하는 기관 또는 단체는 분쟁 조정 및 해결 등을 위하여 필요하다고 인정하는 경우 통신과금서비스이용자의 동의를 받아 구매자정보 제공 요청을 대행할 수 있다. 이 경우 구매자정보 제공 요청 등에 대하여는 제58조의2를 준용한다.<신설 2018. 6. 12.>
③ 통신과금서비스제공자는 대통령령으로 정하는 바에 따라 통신과금서비스와 관련한 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하여야 하고, 통신과금서비스 계약을 체결하는 경우 이를 이용약관에 명시하여야 한다.<개정 2014. 5. 28., 2018. 6. 12.>
[본조신설 2007. 12. 21.]
[제목개정 2018. 6. 12.]
[종전 제59조는 제68조로 이동 <2007. 12. 21.>]
제66조의8(구매자정보 제공 요청의 내용 및 절차 등) ① 통신과금서비스이용자는 법 제58조의2제1항 전단에 따라 거래 상대방에게 재화 또는 용역을 구매ㆍ이용한 자의 이름과 생년월일에 대한 정보(이하 “구매자정보”라 한다)의 제공을 요청하는 경우 다음 각 호의 사항을 기재한 구매자정보 제공 요청서(전자문서를 포함한다)를 제출하여야 한다.
1. 통신과금서비스이용자의 인적사항: 이름, 생년월일 및 연락처(전화번호ㆍ전자우편주소 등을 말한다)
2. 요청대상 결제내역: 결제에 사용된 전화번호, 결제일시 및 금액
3. 개별 재화 또는 용역별로 구분 기재된 구매자정보를 요청한다는 내용
② 법 제59조제2항에 따라 분쟁 조정 및 해결 등을 시행하는 기관 또는 단체가 구매자정보 제공 요청을 대행하는 경우에는 제1항의 요청서에 해당 통신과금서비스이용자가 제공 요청 대행에 동의하였음을 확인할 수 있는 서류(전자문서를 포함한다)를 첨부하여야 한다.
[본조신설 2018. 12. 11.]
[종전 제66조의8은 제66조의7로 이동 <2018. 12. 11.>]
제66조의9(이의신청 및 권리구제를 위한 절차) ① 통신과금서비스제공자는 법 제59조제3항에 따른 이의신청 및 권리구제를 위하여 통신과금서비스이용자 보호책임자 및 담당자를 지정하고, 그 연락처(전화번호, 팩스번호, 전자우편주소 등을 말한다)를 인터넷 등을 통하여 통신과금서비스이용자에게 알려야 한다.<개정 2018. 12. 11., 2021. 1. 5.>
② 통신과금서비스이용자는 서면(전자문서를 포함한다), 전화, 팩스 등을 통하여 통신과금서비스제공자에게 통신과금서비스와 관련된 이의신청을 할 수 있다.<개정 2021. 1. 5.>
③ 통신과금서비스제공자는 제2항에 따른 이의신청을 받은 날부터 2주일 이내에 그 조사 또는 처리 결과를 통신과금서비스이용자에게 알려야 한다.
[본조신설 2008. 3. 28.]
  
제60조(손해배상 등) ① 통신과금서비스제공자는 통신과금서비스의 제공과 관련하여 통신과금서비스이용자에게 손해가 발생한 경우에 그 손해를 배상하여야 한다. 다만, 그 손해의 발생이 통신과금서비스이용자의 고의 또는 중과실로 인한 경우에는 그러하지 아니하다.<개정 2020. 6. 9.>
② 제1항에 따라 손해배상을 하는 경우에는 손해배상을 받을 자와 협의하여야 한다.<개정 2020. 6. 9.>
③ 제2항에 따른 손해배상에 관한 협의가 성립되지 아니하거나 협의를 할 수 없는 경우에는 당사자는 방송통신위원회에 재정을 신청할 수 있다.<개정 2008. 2. 29.>
[본조신설 2007. 12. 21.]
[종전 제60조는 제69조로 이동 <2007. 12. 21.>]
    
제61조(통신과금서비스의 이용제한) 과학기술정보통신부장관은 통신과금서비스제공자에게 다음 각 호의 어느 하나에 해당하는 자에 대한 서비스의 제공을 거부, 정지 또는 제한하도록 명할 수 있다.
1. 「청소년 보호법」 제16조를 위반하여 청소년유해매체물을 청소년에게 판매ㆍ대여ㆍ제공하는 자
2. 다음 각 목의 어느 하나에 해당하는 수단을 이용하여 통신과금서비스이용자로 하여금 재화등을 구매ㆍ이용하게 함으로써 통신과금서비스이용자의 이익을 현저하게 저해하는 자
가. 제50조를 위반한 영리목적의 광고성 정보 전송
나. 통신과금서비스이용자에 대한 기망 또는 부당한 유인
3. 이 법 또는 다른 법률에서 금지하는 재화등을 판매ㆍ제공하는 자
[본조신설 2007. 12. 21.]
[종전 제61조는 제70조로 이동 <2007. 12. 21.>]
    
제8장 국제협력 <신설 2007.12.21>
    
제62조(국제협력) 정부는 다음 각 호의 사항을 추진할 때 다른 국가 또는 국제기구와 상호 협력하여야 한다.
1. 삭제<2020. 2. 4.>
2. 정보통신망에서의 청소년 보호를 위한 업무
3. 정보통신망의 안전성을 침해하는 행위를 방지하기 위한 업무
4. 그 밖에 정보통신서비스의 건전하고 안전한 이용에 관한 업무
[전문개정 2008. 6. 13.]
    
제63조 삭제
    
제63조의2 삭제
    
제9장 보칙 <신설 2007.12.21>
    
제64조(자료의 제출 등) ① 과학기술정보통신부장관 또는 방송통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 정보통신서비스 제공자(국내대리인을 포함한다. 이하 이 조에서 같다)에게 관계 물품ㆍ서류 등을 제출하게 할 수 있다.<개정 2011. 3. 29., 2012. 2. 17., 2013. 3. 23., 2017. 7. 26., 2018. 9. 18., 2020. 2. 4.>
1. 이 법에 위반되는 사항을 발견하거나 혐의가 있음을 알게 된 경우
2. 이 법의 위반에 대한 신고를 받거나 민원이 접수된 경우
2의2. 이용자 정보의 안전성과 신뢰성 확보를 현저히 해치는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 있는 경우
3. 그 밖에 이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우
② 방송통신위원회는 이 법을 위반하여 영리목적 광고성 정보를 전송한 자에게 다음 각 호의 조치를 하기 위하여 정보통신서비스 제공자에게 해당 광고성 정보 전송자의 성명ㆍ주소ㆍ주민등록번호ㆍ이용기간 등에 대한 자료의 열람이나 제출을 요청할 수 있다.<개정 2020. 2. 4.>
1. 제4항에 따른 시정조치
2. 제76조에 따른 과태료 부과
3. 그 밖에 이에 준하는 조치
③ 과학기술정보통신부장관 또는 방송통신위원회는 정보통신서비스 제공자가 제1항 및 제2항에 따른 자료를 제출하지 아니하거나 이 법을 위반한 사실이 있다고 인정되면 소속 공무원에게 정보통신서비스 제공자, 해당 법 위반 사실과 관련한 관계인의 사업장에 출입하여 업무상황, 장부 또는 서류 등을 검사하도록 할 수 있다.<개정 2011. 3. 29., 2013. 3. 23., 2016. 3. 22., 2017. 7. 26., 2020. 2. 4.>
④ 과학기술정보통신부장관 또는 방송통신위원회는 이 법을 위반한 정보통신서비스 제공자에게 해당 위반행위의 중지나 시정을 위하여 필요한 시정조치를 명할 수 있고, 시정조치의 명령을 받은 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실을 공표하도록 할 수 있다. 이 경우 공표의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26., 2020. 2. 4.>
⑤ 과학기술정보통신부장관 또는 방송통신위원회는 제4항에 따라 필요한 시정조치를 명한 경우에는 시정조치를 명한 사실을 공개할 수 있다. 이 경우 공개의 방법ㆍ기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
⑥ 과학기술정보통신부장관 또는 방송통신위원회가 제1항 및 제2항에 따라 자료 등의 제출 또는 열람을 요구할 때에는 요구사유, 법적 근거, 제출시한 또는 열람일시, 제출ㆍ열람할 자료의 내용 등을 구체적으로 밝혀 서면(전자문서를 포함한다)으로 알려야 한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
⑦ 제3항에 따른 검사를 하는 경우에는 검사 시작 7일 전까지 검사일시, 검사이유 및 검사내용 등에 대한 검사계획을 해당 정보통신서비스 제공자에게 알려야 한다. 다만, 긴급한 경우나 사전통지를 하면 증거인멸 등으로 검사목적을 달성할 수 없다고 인정하는 경우에는 그 검사계획을 알리지 아니한다.<개정 2020. 2. 4.>
⑧ 제3항에 따라 검사를 하는 공무원은 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 하며, 출입할 때 성명ㆍ출입시간ㆍ출입목적 등이 표시된 문서를 관계인에게 내주어야 한다.
⑨ 과학기술정보통신부장관 또는 방송통신위원회는 제1항부터 제3항까지의 규정에 따라 자료 등을 제출받거나 열람 또는 검사한 경우에는 그 결과(조사 결과 시정조치명령 등의 처분을 하려는 경우에는 그 처분의 내용을 포함한다)를 해당 정보통신서비스 제공자에게 서면으로 알려야 한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26., 2020. 2. 4.>
⑩ 과학기술정보통신부장관 또는 방송통신위원회는 제1항부터 제4항까지의 규정에 따른 자료의 제출 요구 및 검사 등을 위하여 인터넷진흥원의 장에게 기술적 자문을 하거나 그 밖에 필요한 지원을 요청할 수 있다.<개정 2009. 4. 22., 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
⑪ 제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람 및 검사 등은 이 법의 시행을 위하여 필요한 최소한의 범위에서 하여야 하며 다른 목적을 위하여 남용하여서는 아니 된다.
[전문개정 2008. 6. 13.]
제65조(인터넷진흥원의 운영 등) ① 과학기술정보통신부장관, 행정안전부장관, 방송통신위원회 또는 개인정보보호위원회는 법 제52조제3항 각 호에 따른 인터넷진흥원의 업무와 관련 있는 공무원의 파견근무를 관계 기관의 장에게 요청할 수 있다.<개정 2010. 10. 1., 2013. 3. 23., 2014. 11. 19., 2017. 7. 26., 2020. 8. 4.>
② 제1항에 따라 공무원을 파견한 관계 기관의 장이 파견된 자에 대하여 파견근무기간 중 복귀시켜야 할 경우에는 미리 파견을 요청한 기관의 장과 협의하여야 한다.
③ 인터넷진흥원의 장은 과학기술정보통신부장관, 행정안전부장관 또는 방송통신위원회의 승인을 받아 법 제52조제3항제4호에 따른 업무 중 일부를 정보통신 관련 연구기관이 수행하도록 할 수 있다.<개정 2010. 10. 1., 2013. 3. 23., 2014. 11. 19., 2017. 7. 26.>
④ 인터넷진흥원의 장은 법 제52조제3항에 따른 업무를 수행할 때 해당 업무가 공공기관의 정보보호와 관련되는 경우에는 관계기관의 장의 승인을 받아야 한다.<개정 2010. 10. 1.>
⑤ 인터넷진흥원은 법 제52조제3항제10호 및 제21호의 광고성 정보 전송에 관한 사업을 추진하기 위하여 다음 각 호의 업무를 수행한다.<신설 2020. 8. 4.>
1. 광고성 정보 전송 관련 고충처리 및 상담
2. 광고성 정보 전송과 관련된 법 제64조제10항에 따른 기술적 자문 및 그 밖에 필요한 지원
3. 광고성 정보의 불법적 전송 방지 관련 대책 연구
4. 광고성 정보의 불법적 전송 방지를 위한 교육 및 홍보
5. 제1호부터 제4호까지의 규정에 따른 업무와 관련되는 업무
⑥ 방송통신위원회는 광고성 정보 전송과 관련하여 법 제64조제1항 및 제3항에 따른 정보통신서비스 제공자에 대한 관계 물품ㆍ서류 등의 제출 요구 및 검사업무를 효율적으로 수행하기 위하여 필요한 경우에는 「국가공무원법」 제32조의4에 따라 소속 공무원을 인터넷진흥원에 파견할 수 있다.<신설 2020. 8. 4.>
[제목개정 2010. 10. 1.]
제68조(자료제출 등) 법 제64조제1항제3호에서 “이용자 보호를 위하여 필요한 경우로서 대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다.
1. 법 제41조제1항 각 호의 청소년보호를 위한 시책의 마련을 위하여 필요한 경우
2. 법 제42조의3제3항의 청소년보호책임자의 청소년보호업무 수행 여부를 확인하기 위하여 필요한 경우
3. 삭제<2012. 8. 17.>


제68조의2(시정조치의 명령의 공표방법 등) ① 과학기술정보통신부장관 또는 방송통신위원회는 법 제64조제4항에 따라 정보통신서비스 제공자에게 시정조치의 명령을 받은 사실의 공표를 명하는 때에는 다음 각 호의 사항을 고려하여 공표의 내용ㆍ횟수ㆍ매체 및 지면의 크기 등을 정하여 이를 명하여야 한다.<개정 2011. 9. 29., 2013. 3. 23., 2017. 7. 26., 2020. 8. 4.>
1. 위반행위의 내용 및 정도
2. 위반행위의 기간 및 횟수
② 과학기술정보통신부장관 또는 방송통신위원회는 제1항에 따라 시정조치의 명령을 받은 사실의 공표를 명할 때에는 해당 정보통신서비스 제공자와 공표 문안 등에 관하여 협의할 수 있다.<개정 2011. 9. 29., 2013. 3. 23., 2017. 7. 26., 2020. 8. 4.>
[본조신설 2009. 1. 28.]
제69조(시정명령의 공개) ① 법 제64조에 따른 시정조치를 명한 사실의 공개는 다음 각 호의 어느 하나에 해당하는 경우에 할 수 있다. 이 경우 과학기술정보통신부장관 또는 방송통신위원회는 해당 정보통신서비스 제공자에게 그 사실을 미리 알려야 한다.<개정 2008. 3. 28., 2009. 1. 28., 2011. 9. 29., 2013. 3. 23., 2017. 7. 26., 2020. 8. 4.>
1. 법 제71조부터 제74조까지의 규정에 해당하는 행위로 시정명령을 받은 경우
2. 연 2회 이상 시정명령을 받은 경우
② 제1항에 따른 시정명령의 공개는 인터넷 홈페이지 또는 「신문 등의 진흥에 관한 법률」에 따라 전국을 보급지역으로 하는 일반일간신문 등에 게재하는 방법으로 한다.<개정 2010. 1. 27.>


제70조의2(고유식별정보의 처리) 과학기술정보통신부장관 또는 방송통신위원회(제70조에 따라 방송통신위원회의 권한을 위탁받은 자를 포함한다)는 법 제64조제1항부터 제3항까지의 규정에 따른 자료 등의 제출 요구, 열람, 검사 등에 관한 사무를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제19조제1호 또는 제4호에 따른 주민등록번호 또는 외국인등록번호가 포함된 자료를 처리할 수 있다.
1. 삭제<2020. 8. 4.>
2. 삭제<2020. 8. 4.>
[본조신설 2014. 8. 6.]
  
제64조의2(자료 등의 보호 및 폐기) ① 과학기술정보통신부장관 또는 방송통신위원회는 정보통신서비스 제공자로부터 제64조에 따라 제출되거나 수집된 서류ㆍ자료 등에 대한 보호 요구를 받으면 이를 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26., 2020. 2. 4.>
② 과학기술정보통신부장관 또는 방송통신위원회는 정보통신망을 통하여 자료의 제출 등을 받은 경우나 수집한 자료 등을 전자화한 경우에는 개인정보ㆍ영업비밀 등이 유출되지 아니하도록 제도적ㆍ기술적 보안조치를 하여야 한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
③ 과학기술정보통신부장관 또는 방송통신위원회는 다른 법률에 특별한 규정이 있는 경우 외에 다음 각 호의 어느 하나에 해당하는 사유가 발생하면 제64조에 따라 제출되거나 수집된 서류ㆍ자료 등을 즉시 폐기하여야 한다. 제65조에 따라 과학기술정보통신부장관 또는 방송통신위원회의 권한의 전부 또는 일부를 위임 또는 위탁받은 자도 또한 같다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
1. 제64조에 따른 자료제출 요구, 출입검사, 시정명령 등의 목적이 달성된 경우
2. 제64조제4항에 따른 시정조치명령에 불복하여 행정심판이 청구되거나 행정소송이 제기된 경우에는 해당 행정쟁송절차가 끝난 경우
3. 제76조제4항에 따른 과태료 처분이 있고 이에 대한 이의제기가 없는 경우에는 같은 조 제5항에 따른 이의제기기간이 끝난 경우
4. 제76조제4항에 따른 과태료 처분에 대하여 이의제기가 있는 경우에는 해당 관할 법원에 의한 비송사건절차가 끝난 경우
[전문개정 2008. 6. 13.]
    
제64조의3 삭제
    
제64조의4(청문) 과학기술정보통신부장관 또는 방송통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 청문을 하여야 한다.
1. 제9조제2항에 따라 인증기관의 지정을 취소하려는 경우
2. 제23조의4제1항에 따라 본인확인기관의 지정을 취소하려는 경우
3. 제47조제10항에 따라 정보보호 관리체계 인증을 취소하려는 경우
4. 제47조의2제1항에 따라 정보보호 관리체계 인증기관의 지정을 취소하려는 경우
5. 제47조의5제4항에 따라 정보보호 관리등급을 취소하려는 경우
5의2. 제48조의6제3항에 따라 정보보호인증을 취소하려는 경우
5의3. 제48조의6제5항에 따라 인증시험대행기관의 지정을 취소하려는 경우
6. 제55조제1항에 따라 등록을 취소하려는 경우
[본조신설 2015. 12. 1.]
    
제64조의5(투명성 보고서 제출의무 등) ① 정보통신서비스 제공자 중 일일 평균 이용자의 수, 매출액, 사업의 종류 등이 대통령령으로 정하는 기준에 해당하는 자는 매년 자신이 제공하는 정보통신서비스를 통하여 유통되는 불법촬영물등의 처리에 관하여 다음 각 호의 사항을 포함한 보고서(이하 “투명성 보고서”라 한다)를 작성하여 다음해 1월 31일까지 방송통신위원회에 제출하여야 한다.
1. 정보통신서비스 제공자가 불법촬영물등의 유통 방지를 위하여 기울인 일반적인 노력에 관한 사항
2. 「전기통신사업법」 제22조의5제1항에 따른 불법촬영물등의 신고, 삭제요청 등의 횟수, 내용, 처리기준, 검토결과 및 처리결과에 관한 사항
3. 「전기통신사업법」 제22조의5제1항에 따른 불법촬영물등의 삭제ㆍ접속차단 등 유통방지에 필요한 절차의 마련 및 운영에 관한 사항
4. 불법촬영물등 유통방지 책임자의 배치에 관한 사항
5. 불법촬영물등 유통방지를 위한 내부 교육의 실시와 지원에 관한 사항
② 방송통신위원회는 투명성 보고서를 자신이 운영ㆍ관리하는 정보통신망을 통하여 공개하여야 한다.
③ 방송통신위원회는 투명성 보고서의 사실을 확인하거나 제출된 자료의 진위를 확인하기 위하여 정보통신서비스제공자에게 자료의 제출을 요구할 수 있다.
[본조신설 2020. 6. 9.]
제69조의2(투명성 보고서 제출의무자의 범위) 법 제64조의5제1항 각 호 외의 부분에서 “대통령령으로 정하는 기준에 해당하는 자”란 불법촬영물등 유통방지 책임자 지정의무자를 말한다.
  
제65조(권한의 위임ㆍ위탁) ① 이 법에 따른 과학기술정보통신부장관 또는 방송통신위원회의 권한은 대통령령으로 정하는 바에 따라 그 일부를 소속 기관의 장 또는 지방우정청장에게 위임ㆍ위탁할 수 있다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26., 2020. 2. 4.>
② 과학기술정보통신부장관은 제13조에 따른 정보통신망의 이용촉진 등에 관한 사업을 대통령령으로 정하는 바에 따라 「지능정보화 기본법」 제12조에 따른 한국지능정보사회진흥원에 위탁할 수 있다.<개정 2013. 3. 23., 2017. 7. 26., 2020. 6. 9.>
③ 과학기술정보통신부장관 또는 방송통신위원회는 제64조제1항 및 제2항에 따른 자료의 제출 요구 및 검사에 관한 업무를 대통령령으로 정하는 바에 따라 인터넷진흥원에 위탁할 수 있다.<개정 2009. 4. 22., 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
④ 제3항에 따른 인터넷진흥원의 직원에게는 제64조제8항을 준용한다.<개정 2009. 4. 22.>
[전문개정 2008. 6. 13.]
제70조(권한의 위임 및 업무의 위탁) ① 과학기술정보통신부장관은 법 제65조제1항에 따라 다음 각 호에 해당하는 자에 대한 법 제76조에 따른 과태료 부과ㆍ징수의 권한을 중앙전파관리소장에게 위임한다.<개정 2008. 3. 28., 2008. 7. 3., 2010. 10. 1., 2013. 3. 23., 2014. 11. 28., 2017. 7. 26., 2018. 9. 28., 2019. 6. 11., 2019. 6. 25., 2021. 12. 7.>
1. 「전기통신사업법 시행령」 제22조제2항제2호에 따른 회선설비 미보유사업자
2. 법 제45조의3제1항에 따라 정보보호 최고책임자를 지정하고 신고해야 하는 자
2의2. 법 제45조의3제3항에 따라 정보보호 최고책임자가 같은 조 제4항의 업무 외의 다른 업무를 겸직할 수 없도록 해야 하는 자
3. 법 제53조제1항에 따라 통신과금서비스제공자로 등록을 한 자
② 과학기술정보통신부장관은 법 제65조제1항에 따라 다음 각 호의 권한을 중앙전파관리소장에게 위임한다.<신설 2020. 8. 4., 2021. 12. 7.>
1. 법 제45조의3제1항에 따른 정보보호 최고책임자 지정의 신고
2. 법 제53조제1항에 따른 통신과금서비스제공자 등록
3. 법 제53조제4항에 따른 통신과금서비스제공자의 변경등록, 사업의 양도ㆍ양수 또는 합병ㆍ상속, 사업의 승계 및 사업의 휴지ㆍ폐지ㆍ해산의 신고
4. 법 제55조제1항에 따른 통신과금서비스제공자에 대한 등록취소
5. 법 제56조제1항에 따른 통신과금서비스에 관한 약관의 신고(변경신고를 포함한다)
6. 법 제56조제2항에 따른 통신과금서비스제공자에 대한 약관변경의 권고
7. 법 제61조에 따른 통신과금서비스 제공 거부, 정지 또는 제한의 명령
8. 법 제45조의3 및 법 제53조부터 제61조까지의 규정을 위반한 사실을 확인하기 위한 법 제64조제1항 및 제3항에 따른 자료제출 요구와 검사
9. 법 제53조제1항에 따라 통신과금서비스제공자로 등록을 한 자에 대한 법 제64조제4항에 따른 시정조치의 명령
③ 방송통신위원회는 법 제65조제1항에 따라 다음 각 호의 권한을 방송통신사무소 소장에게 위임한다.<신설 2020. 8. 4.>
1. 법 제50조, 제50조의3제1항, 제50조의4, 제50조의5, 제50조의7 및 제50조의8의 규정을 위반한 자에 대한 법 제64조제4항에 따른 시정조치의 명령 및 공표명령
2. 법 제50조, 제50조의4제4항, 제50조의5 및 제50조의7제1항ㆍ제2항의 규정을 위반한 자에 대한 법 제76조에 따른 과태료 부과ㆍ징수
④ 방송통신위원회는 법 제65조제3항에 따라 다음 각 호의 업무를 인터넷진흥원의 장에게 위탁한다.<개정 2008. 3. 28., 2010. 10. 1., 2011. 9. 29., 2012. 8. 17., 2014. 11. 28., 2020. 8. 4.>
1. 법 제22조의2, 제23조의2 및 제23조의3의 규정을 위반하거나 법 제23조의4제1항 각 호의 어느 하나에 해당한 사실을 확인하기 위한 법 제64조제1항 및 제3항에 따른 자료제출 요구 및 검사에 관한 업무(이용자 보호와 관련하여 인터넷진흥원에 접수된 고충처리 및 상담사항으로 한정한다)
2. 법 제50조, 제50조의3부터 제50조의5까지, 제50조의7 및 제50조의8을 위반한 사실을 확인하기 위한 법 제64조제1항부터 제3항까지의 규정에 따른 자료제출 요구 및 검사에 관한 업무(광고성 정보 전송행위와 관련하여 인터넷진흥원에 접수된 고충처리 및 상담사항만 해당한다)
⑤ 삭제<2020. 8. 4.>
[제목개정 2021. 12. 7.]
  
제65조의2 삭제
    
제66조(비밀유지 등) 다음 각 호의 어느 하나에 해당하는 업무에 종사하는 사람 또는 종사하였던 사람은 그 직무상 알게 된 비밀을 타인에게 누설하거나 직무 외의 목적으로 사용하여서는 아니 된다. 다만, 다른 법률에 특별한 규정이 있는 경우에는 그러하지 아니하다.
1. 삭제<2011. 3. 29.>
2. 제47조에 따른 정보보호 관리체계 인증 업무
2의2. 삭제<2020. 2. 4.>
3. 제52조제3항제4호에 따른 정보보호시스템의 평가 업무
4. 삭제<2012. 2. 17.>
5. 제44조의10에 따른 명예훼손 분쟁조정부의 분쟁조정 업무
[전문개정 2008. 6. 13.]
    
제67조 삭제
    
제68조 삭제
    
제68조의2 삭제
    
제69조(벌칙 적용 시의 공무원 의제) 과학기술정보통신부장관 또는 방송통신위원회가 제65조제2항 및 제3항에 따라 위탁한 업무에 종사하는 한국정보화진흥원과 인터넷진흥원의 임직원은 「형법」 제129조부터 제132조까지의 규정에 따른 벌칙을 적용할 때에는 공무원으로 본다.
    
제69조의2 삭제
    
제10장 벌칙 <신설 2007.12.21>
    
제70조(벌칙) ① 사람을 비방할 목적으로 정보통신망을 통하여 공공연하게 사실을 드러내어 다른 사람의 명예를 훼손한 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다.<개정 2014. 5. 28.>
② 사람을 비방할 목적으로 정보통신망을 통하여 공공연하게 거짓의 사실을 드러내어 다른 사람의 명예를 훼손한 자는 7년 이하의 징역, 10년 이하의 자격정지 또는 5천만원 이하의 벌금에 처한다.
③ 제1항과 제2항의 죄는 피해자가 구체적으로 밝힌 의사에 반하여 공소를 제기할 수 없다.
[전문개정 2008. 6. 13.]
    
제70조의2(벌칙) 제2항을 위반하여 악성프로그램을 전달 또는 유포하는 자는 7년 이하의 징역 또는 7천만원 이하의 벌금에 처한다.
    
제71조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.<개정 2016. 3. 22., 2018. 12. 24.>
1. 삭제<2020. 2. 4.>
2. 삭제<2020. 2. 4.>
3. 삭제<2020. 2. 4.>
4. 삭제<2020. 2. 4.>
5. 삭제<2020. 2. 4.>
6. 삭제<2020. 2. 4.>
7. 삭제<2020. 2. 4.>
8. 삭제<2020. 2. 4.>
9. 제48조제1항을 위반하여 정보통신망에 침입한 자
10. 제48조제3항을 위반하여 정보통신망에 장애가 발생하게 한 자
11. 제49조를 위반하여 타인의 정보를 훼손하거나 타인의 비밀을 침해ㆍ도용 또는 누설한 자
② 제1항제9호의 미수범은 처벌한다.<신설 2016. 3. 22.>
[전문개정 2008. 6. 13.]
    
제72조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다.<개정 2015. 1. 20., 2015. 3. 27., 2020. 2. 4.>
1. 삭제<2016. 3. 22.>
2. 제49조의2제1항을 위반하여 다른 사람의 정보를 수집한 자
2의2. 「재난 및 안전관리 기본법」 제14조제1항에 따른 대규모 재난 상황을 이용하여 제50조의8을 위반하여 광고성 정보를 전송한 자
3. 제53조제1항에 따른 등록을 하지 아니하고 그 업무를 수행한 자
4. 다음 각 목의 어느 하나에 해당하는 행위를 통하여 자금을 융통하여 준 자 또는 이를 알선ㆍ중개ㆍ권유ㆍ광고한 자
가. 재화등의 판매ㆍ제공을 가장하거나 실제 매출금액을 초과하여 통신과금서비스에 의한 거래를 하거나 이를 대행하게 하는 행위
나. 통신과금서비스이용자로 하여금 통신과금서비스에 의하여 재화등을 구매ㆍ이용하도록 한 후 통신과금서비스이용자가 구매ㆍ이용한 재화등을 할인하여 매입하는 행위
5. 제66조를 위반하여 직무상 알게 된 비밀을 타인에게 누설하거나 직무 외의 목적으로 사용한 자
② 삭제<2016. 3. 22.>
[전문개정 2008. 6. 13.]
    
제73조(벌칙) 다음 각 호의 어느 하나에 해당하는 자는 2년 이하의 징역 또는 2천만원 이하의 벌금에 처한다.
1. 삭제<2020. 2. 4.>
1의2. 삭제<2020. 2. 4.>
2. 제42조를 위반하여 청소년유해매체물임을 표시하지 아니하고 영리를 목적으로 제공한 자
3. 제42조의2를 위반하여 청소년유해매체물을 광고하는 내용의 정보를 청소년에게 전송하거나 청소년 접근을 제한하는 조치 없이 공개적으로 전시한 자
4. 제44조의6제3항을 위반하여 이용자의 정보를 민ㆍ형사상의 소를 제기하는 것 외의 목적으로 사용한 자
5. 제44조의7제2항 및 제3항에 따른 방송통신위원회의 명령을 이행하지 아니한 자
6. 제48조의4제4항에 따른 명령을 위반하여 관련 자료를 보전하지 아니한 자
7. 제49조의2제1항을 위반하여 정보의 제공을 유인한 자
7의2. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 제공받은 정보를 본인 여부를 확인하거나 고소ㆍ고발을 위하여 수사기관에 제출하기 위한 목적 외의 용도로 사용한 자
8. 제61조에 따른 명령을 이행하지 아니한 자
[전문개정 2008. 6. 13.]
    
제74조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 자는 1년 이하의 징역 또는 1천만원 이하의 벌금에 처한다.<개정 2012. 2. 17., 2014. 5. 28.>
1. 제8조제4항을 위반하여 비슷한 표시를 한 제품을 표시ㆍ판매 또는 판매할 목적으로 진열한 자
2. 제44조의7제1항제1호를 위반하여 음란한 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 배포ㆍ판매ㆍ임대하거나 공공연하게 전시한 자
3. 제44조의7제1항제3호를 위반하여 공포심이나 불안감을 유발하는 부호ㆍ문언ㆍ음향ㆍ화상 또는 영상을 반복적으로 상대방에게 도달하게 한 자
4. 제50조제5항을 위반하여 조치를 한 자
5. 삭제<2014. 5. 28.>
6. 제50조의8을 위반하여 광고성 정보를 전송한 자
7. 제53조제4항을 위반하여 등록사항의 변경등록 또는 사업의 양도ㆍ양수 또는 합병ㆍ상속의 신고를 하지 아니한 자
② 제1항제3호의 죄는 피해자가 구체적으로 밝힌 의사에 반하여 공소를 제기할 수 없다.
[전문개정 2008. 6. 13.]
    
제75조(양벌규정) 법인의 대표자나 법인 또는 개인의 대리인, 사용인, 그 밖의 종업원이 그 법인 또는 개인의 업무에 관하여 제71조부터 제73조까지 또는 제74조제1항의 어느 하나에 해당하는 위반행위를 하면 그 행위자를 벌하는 외에 그 법인 또는 개인에게도 해당 조문의 벌금형을 과(科)한다. 다만, 법인 또는 개인이 그 위반행위를 방지하기 위하여 해당 업무에 관하여 상당한 주의와 감독을 게을리하지 아니한 경우에는 그러하지 아니하다.
    
제75조의2(몰수ㆍ추징) 제1항제2호 및 제73조제7호의 어느 하나에 해당하는 죄를 지은 자가 해당 위반행위와 관련하여 취득한 금품이나 그 밖의 이익은 몰수할 수 있으며, 이를 몰수할 수 없을 때에는 그 가액을 추징할 수 있다. 이 경우 몰수 또는 추징은 다른 벌칙에 부가하여 과할 수 있다.
    
제76조(과태료) ① 다음 각 호의 어느 하나에 해당하는 자와 제7호부터 제11호까지의 경우에 해당하는 행위를 하도록 한 자에게는 3천만원 이하의 과태료를 부과한다.<개정 2011. 3. 29., 2012. 2. 17., 2013. 3. 23., 2014. 5. 28., 2015. 6. 22., 2015. 12. 1., 2016. 3. 22., 2017. 7. 26., 2018. 9. 18., 2020. 2. 4., 2021. 6. 8.>
1. 제22조의2제2항을 위반하여 서비스의 제공을 거부한 자
1의2. 제22조의2제3항을 위반하여 접근권한에 대한 이용자의 동의 및 철회방법을 마련하는 등 이용자 정보 보호를 위하여 필요한 조치를 하지 아니한 자
2. 제23조의2제1항을 위반하여 주민등록번호를 수집ㆍ이용하거나 같은 조 제2항에 따른 필요한 조치를 하지 아니한 자
2의2. 삭제<2020. 2. 4.>
2의3. 삭제<2020. 2. 4.>
2의4. 삭제<2020. 2. 4.>
3. 삭제<2020. 2. 4.>
4. 삭제<2020. 2. 4.>
5. 삭제<2020. 2. 4.>
5의2. 삭제<2020. 2. 4.>
6. 삭제<2014. 5. 28.>
6의2. 제45조의3제1항을 위반하여 대통령령으로 정하는 기준에 해당하는 임직원을 정보보호 최고책임자로 지정하지 아니하거나 정보보호 최고책임자의 지정을 신고하지 아니한 자
6의3. 제45조의3제3항을 위반하여 정보보호 최고책임자로 하여금 같은 조 제4항의 업무 외의 다른 업무를 겸직하게 한 자
6의4. 제47조제2항을 위반하여 정보보호 관리체계 인증을 받지 아니한 자
7. 제50조제1항부터 제3항까지의 규정을 위반하여 영리 목적의 광고성 정보를 전송한 자
8. 제50조제4항을 위반하여 광고성 정보를 전송할 때 밝혀야 하는 사항을 밝히지 아니하거나 거짓으로 밝힌 자
9. 제50조제6항을 위반하여 비용을 수신자에게 부담하도록 한 자
9의2. 제50조제8항을 위반하여 수신동의 여부를 확인하지 아니한 자
10. 제50조의5를 위반하여 이용자의 동의를 받지 아니하고 프로그램을 설치한 자
11. 제50조의7제1항 또는 제2항을 위반하여 인터넷 홈페이지에 영리목적의 광고성 정보를 게시한 자
11의2. 삭제<2020. 2. 4.>
12. 이 법을 위반하여 제64조제4항에 따라 과학기술정보통신부장관 또는 방송통신위원회로부터 받은 시정조치 명령을 이행하지 아니한 자
② 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다.<개정 2016. 3. 22., 2018. 6. 12., 2018. 9. 18., 2020. 2. 4., 2020. 6. 9.>
1. 삭제<2020. 2. 4.>
1의2. 삭제<2020. 2. 4.>
2. 삭제<2020. 2. 4.>
3. 삭제<2020. 2. 4.>
4. 삭제<2020. 2. 4.>
4의2. 제46조제2항을 위반하여 보험에 가입하지 아니한 자
4의3. 제32조의5제1항을 위반하여 국내대리인을 지정하지 아니한 자
4의4. 제44조의9제1항을 위반하여 불법촬영물등 유통방지 책임자를 지정하지 아니한 자
5. 삭제<2020. 2. 4.>
③ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다.<개정 2009. 4. 22., 2011. 4. 5., 2012. 2. 17., 2014. 5. 28., 2015. 6. 22., 2015. 12. 1., 2016. 3. 22., 2017. 7. 26., 2018. 6. 12., 2020. 2. 4., 2020. 6. 9., 2022. 6. 10.>
1. 삭제<2015. 6. 22.>
2. 삭제<2015. 6. 22.>
2의2. 제23조의3제1항을 위반하여 본인확인기관의 지정을 받지 아니하고 본인확인업무를 한 자
2의3. 제23조의3제2항에 따른 본인확인업무의 휴지 또는 같은 조 제3항에 따른 본인확인업무의 폐지 사실을 이용자에게 통보하지 아니하거나 방송통신위원회에 신고하지 아니한 자
2의4. 제23조의4제1항에 따른 본인확인업무의 정지 및 지정취소 처분에도 불구하고 본인확인업무를 계속한 자
2의5. 삭제<2020. 2. 4.>
3. 제42조의3제1항을 위반하여 청소년 보호 책임자를 지정하지 아니한 자
4. 제43조를 위반하여 정보를 보관하지 아니한 자
5. 삭제<2018. 6. 12.>
6. 삭제<2015. 12. 1.>
7. 제47조제9항을 위반하여 인증받은 내용을 거짓으로 홍보한 자
8. 삭제<2012. 2. 17.>
9. 삭제<2012. 2. 17.>
10. 제47조의4제4항을 위반하여 소프트웨어 사용자에게 알리지 아니한 자
11. 제48조의2제4항에 따른 시정명령을 이행하지 아니한 자
11의2. 제48조의3제1항을 위반하여 침해사고의 신고를 하지 아니한 자
11의3. 제48조의4제5항에 따른 자료를 제출하지 아니하거나 거짓으로 제출한 자
12. 제48조의4제5항에 따른 사업장 출입 및 조사를 방해하거나 거부 또는 기피한 자
12의2. 제49조의2제4항을 위반하여 과학기술정보통신부장관 또는 방송통신위원회의 명령을 이행하지 아니한 자
12의3. 제50조제7항을 위반하여 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알리지 아니한 자
12의4. 제50조의4제4항을 위반하여 필요한 조치를 하지 아니한 자
13. 제52조제6항을 위반하여 한국인터넷진흥원의 명칭을 사용한 자
14. 제53조제4항을 위반하여 사업의 휴업ㆍ폐업ㆍ해산의 신고를 아니한 자
15. 제56조제1항을 위반하여 약관을 신고하지 아니한 자
16. 제57조제2항을 위반하여 관리적 조치 또는 기술적 조치를 하지 아니한 자
17. 제58조제1항을 위반하여 통신과금서비스 이용일시 등을 통신과금서비스이용자에게 고지하지 아니한 자
18. 제58조제2항을 위반하여 통신과금서비스이용자가 구매ㆍ이용 내역을 확인할 수 있는 방법을 제공하지 아니하거나 통신과금서비스이용자의 제공 요청에 따르지 아니한 자
19. 제58조제3항을 위반하여 통신과금서비스이용자로부터 받은 통신과금에 대한 정정요구가 이유 있음에도 결제대금의 지급을 유보하지 아니하거나 통신과금서비스이용자의 요청에 대한 처리 결과를 통신과금서비스이용자에게 알려 주지 아니한 자
20. 제58조제4항을 위반하여 통신과금서비스에 관한 기록을 보존하지 아니한 자
20의2. 제58조제5항을 위반하여 통신과금서비스이용자의 동의를 받지 아니하고 통신과금서비스를 제공하거나 이용한도액을 증액한 자
20의3. 제58조제6항을 위반하여 통신과금서비스 약관의 변경에 관한 통지를 하지 아니한 자
20의4. 제58조의2(제59조제2항에 따라 준용되는 경우를 포함한다)를 위반하여 통신과금서비스이용자의 정보 제공 요청에 따르지 아니한 자
21. 제59조제3항을 위반하여 통신과금서비스이용자의 이의신청 및 권리구제를 위한 절차를 마련하지 아니하거나 통신과금서비스 계약 시 이를 명시하지 아니한 자
22. 제64조제1항에 따른 관계 물품ㆍ서류 등을 제출하지 아니하거나 거짓으로 제출한 자
23. 제64조제2항에 따른 자료의 열람ㆍ제출요청에 따르지 아니한 자
24. 제64조제3항에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자
25. 제64조의5제1항을 위반하여 투명성 보고서를 제출하지 아니한 자
④ 제1항부터 제3항까지의 과태료는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관 또는 방송통신위원회가 부과ㆍ징수한다.<개정 2011. 3. 29., 2013. 3. 23., 2017. 7. 26.>
⑤ 삭제<2017. 3. 14.>
⑥ 삭제<2017. 3. 14.>
⑦ 삭제<2017. 3. 14.>
[전문개정 2008. 6. 13.]
제70조(권한의 위임 및 업무의 위탁) ① 과학기술정보통신부장관은 법 제65조제1항에 따라 다음 각 호에 해당하는 자에 대한 법 제76조에 따른 과태료 부과ㆍ징수의 권한을 중앙전파관리소장에게 위임한다.<개정 2008. 3. 28., 2008. 7. 3., 2010. 10. 1., 2013. 3. 23., 2014. 11. 28., 2017. 7. 26., 2018. 9. 28., 2019. 6. 11., 2019. 6. 25., 2021. 12. 7.>
1. 「전기통신사업법 시행령」 제22조제2항제2호에 따른 회선설비 미보유사업자
2. 법 제45조의3제1항에 따라 정보보호 최고책임자를 지정하고 신고해야 하는 자
2의2. 법 제45조의3제3항에 따라 정보보호 최고책임자가 같은 조 제4항의 업무 외의 다른 업무를 겸직할 수 없도록 해야 하는 자
3. 법 제53조제1항에 따라 통신과금서비스제공자로 등록을 한 자
② 과학기술정보통신부장관은 법 제65조제1항에 따라 다음 각 호의 권한을 중앙전파관리소장에게 위임한다.<신설 2020. 8. 4., 2021. 12. 7.>
1. 법 제45조의3제1항에 따른 정보보호 최고책임자 지정의 신고
2. 법 제53조제1항에 따른 통신과금서비스제공자 등록
3. 법 제53조제4항에 따른 통신과금서비스제공자의 변경등록, 사업의 양도ㆍ양수 또는 합병ㆍ상속, 사업의 승계 및 사업의 휴지ㆍ폐지ㆍ해산의 신고
4. 법 제55조제1항에 따른 통신과금서비스제공자에 대한 등록취소
5. 법 제56조제1항에 따른 통신과금서비스에 관한 약관의 신고(변경신고를 포함한다)
6. 법 제56조제2항에 따른 통신과금서비스제공자에 대한 약관변경의 권고
7. 법 제61조에 따른 통신과금서비스 제공 거부, 정지 또는 제한의 명령
8. 법 제45조의3 및 법 제53조부터 제61조까지의 규정을 위반한 사실을 확인하기 위한 법 제64조제1항 및 제3항에 따른 자료제출 요구와 검사
9. 법 제53조제1항에 따라 통신과금서비스제공자로 등록을 한 자에 대한 법 제64조제4항에 따른 시정조치의 명령
③ 방송통신위원회는 법 제65조제1항에 따라 다음 각 호의 권한을 방송통신사무소 소장에게 위임한다.<신설 2020. 8. 4.>
1. 법 제50조, 제50조의3제1항, 제50조의4, 제50조의5, 제50조의7 및 제50조의8의 규정을 위반한 자에 대한 법 제64조제4항에 따른 시정조치의 명령 및 공표명령
2. 법 제50조, 제50조의4제4항, 제50조의5 및 제50조의7제1항ㆍ제2항의 규정을 위반한 자에 대한 법 제76조에 따른 과태료 부과ㆍ징수
④ 방송통신위원회는 법 제65조제3항에 따라 다음 각 호의 업무를 인터넷진흥원의 장에게 위탁한다.<개정 2008. 3. 28., 2010. 10. 1., 2011. 9. 29., 2012. 8. 17., 2014. 11. 28., 2020. 8. 4.>
1. 법 제22조의2, 제23조의2 및 제23조의3의 규정을 위반하거나 법 제23조의4제1항 각 호의 어느 하나에 해당한 사실을 확인하기 위한 법 제64조제1항 및 제3항에 따른 자료제출 요구 및 검사에 관한 업무(이용자 보호와 관련하여 인터넷진흥원에 접수된 고충처리 및 상담사항으로 한정한다)
2. 법 제50조, 제50조의3부터 제50조의5까지, 제50조의7 및 제50조의8을 위반한 사실을 확인하기 위한 법 제64조제1항부터 제3항까지의 규정에 따른 자료제출 요구 및 검사에 관한 업무(광고성 정보 전송행위와 관련하여 인터넷진흥원에 접수된 고충처리 및 상담사항만 해당한다)
⑤ 삭제<2020. 8. 4.>
[제목개정 2021. 12. 7.]
제74조(과태료의 부과기준) 법 제76조제1항부터 제3항까지의 규정에 따른 과태료의 부과기준은 별표 9와 같다.
  
저작자표시 비영리 변경금지

'개인정보보호법 > CPPG_38회_기준' 카테고리의 다른 글

OECD 프라이버시 8원칙  (0) 2023.03.09
표준 개인정보 보호지침  (0) 2023.03.08
개인정보보호법 3단비교  (0) 2023.03.08
APEC CBPR 인증 안내서  (0) 2023.03.08
GDPR 가이드북 핵심 용어  (0) 2023.03.08

+ Recent posts

티스토리툴바