본문 바로가기
KERD
논문KCI 등재

미국의 사이버안전에 관한 법 제정 동향과 시사점

Legislative efforts on cybersecurity in the U.S. and their implications for Korea

박노형
한국법제연구원 (Korea Legislation Research Institute)|2014.06|법제연구 (JOURNAL OF LEGISLATION RESEARCH)|제46호|pp. 377-405

0

조회

0

다운로드

8

인용

0

참고문헌

키워드

법미국the U.S.cybersecuritylegislation의회대통령사이버안전the Presidentthe Congress
주제분류법학

초록

오바마 대통령의 취임 이후 특히 최근 몇 년 동안 미국에서는 사이버안전에 관한 법의 제정을 위한 노력이 지속되었다. 대통령과 의회가 사이버안전이 미국의 국익에 중요하다는 점에 대하여 의견을 같이 함에도 사이버안전을 위한 구체적인 접근 방법이나 그 내용에 있어서는 의견을 달리하였다. 그 결과 2001년 9/11테러 이후 10년이 지나도록 사이버안전에 관한 의미 있는 법이 채택되지 못하고 있다. 대신에 오바마 대통령은 자신의 권한에 따른 행정명령을 통하여 사이버안전에 관한 법의 공백을 채우고 있다. 미국에서 사이버안전에 관한 입법이 성공하지 못하고 있지만, 입법의 노력 과정에서 많은 쟁점이 도출되었는데, 이들의 논의는 우리에게 큰 교훈이 될 수 있다. 사이버안전은 우리에게도 현실적으로 중요한 사안이다. 미국과 달리 우리는 북한과 대치하고 있는 사정이어서 사이버안전은 더욱 민감한 사안이다. 최근에 국회에서 사이버안전에 관한 법안이 제출되었지만, 충분한 논의가 이루어지지 않고 있고, 아직 채택되지 않고 있다. 본 논문은 미국에서의 사이버안전에 관한 입법 노력을 의회와 대통령의 활동을 통하여 점검하고, 미국에서의 논의가 우리에게 줄 수 있는 입법적 시사점을 도출하였다. 사이버안전에 관한 법이 채택된다면, 적어도 정부와 민간부문의 정보 공유 등의 협력이 강조되고, 국민의 프라이버시가 침해되지 않도록 하여야 하며, 민간부문의 자율규제와의 균형이 필요하고, 관련 국가기관 사이의 역할에 따른 책임이 주어지는 내용이 되어야 할 것이다. 사이버안전에 관한 법학계의 보다 큰 관심이 필요하다.

Abstract

Since Mr. Obama became the President of the U.S., and in particular for the past few years, there have been considerable efforts to legislate laws on cybersecurity in the U.S. Although they have the same idea on the necessity of cybersecurity, Mr. Obama and the Congress have been different in approaching the issue over how to and what to legislate for cybersecurity. As a result there have been no meaningful and significant law adopted in the Congress since the so-called 9/11 terror. Nevertheless, Mr. Obama was able to make up a legislative gap by taking an executive order under his authority. Although the U.S. is regarded to have failed in cybersecurity legislations, the discussion over the issue should be a good lesson to the Republic of Korea (Korea). As a matter of fact, cybersecurity is also important and more serious to Korea which has been threatened by North Korea. In this regard there have been several drafts of law for cybersecurity proposed in the National Assembly, but there have not been serious and meaningful discussion over them with no success. This paper examines the legislative efforts for cybersecurity by checking the activities of Mr. Obama and the Congress in the U.S., aKey Words : cybersecurity, legislation, the U.S., the President, the Congressnd tries to find any implications and lessons for Korea. Any law on cybersecurity, to be adopted in Korea, should emphasize the cooperation, including in sharing the information concerned, between the governments and the private sector, protect the privacy of the people while cybersecurity is provided, keep the self-regulation in the private sector respected, and make the governments responsible for cybersecurity under their own jurisdictions. Legal scholarship should work hard in the matter of cybersecurity.

참고문헌 (44)

  1. 윤재석, "2011 경제발전경험모듈화사업 : 한국의 정보보호 활동과 시사점" (2012), 한국인터넷진흥원
  2. 정완, "한ㆍ미 사이버보안 법제 동향에 관한 고찰", 경희법학, 48(3), pp.213~242 (2013), 법학연구소
  3. 정준현, "고도정보화사회의 국가사이버안보 법제에 관한 검토", 법학논총, 37(2), pp.441~473 (2013), 법학연구소
  4. 권창범, "사이버보안 특집: 사이버보안을 위한 국가적 추진체계 검토 및 발전방안", 연세 의료·과학기술과 법, 2(2) (2011), 연세대학교 법학연구원
  5. 정필운, "사이버보안이란 개념 사용의 유용성 및 한계", 연세 의료·과학기술과 법, 2(2) (2011), 연세대학교 법학연구원
  6. 권문택, "국가사이버안전관리 조직의 통합적 체계구축에 관한 연구", 융합보안 논문지, 9(3), pp.61~70 (2009), 한국융합보안학회
  7. "국가 사이버안보 마스터플랜 보완해야" (2011)[URL]
  8. "정부,｢국가 사이버안보 종합대책｣수립 - 사이버안보 강화를 위한 4대 전략 (PCRC) 마련 -" (2013)[URL]
  9. "정부, ｢국가 사이버안보 마스터플랜｣ 수립 - 국가 사이버공간 수호를 위한 범정부 차원의 청사진 마련" (2011)[URL]
  10. James B. Godwin III, "The Russia-U.S. Bilateral on Cybersecurity – Critical Terminology Foundations, Issue 2" (2014), EastWest Institute and the Information Security Institute of Moscow State University
  11. Mitchell S. Kominsky, "The Current Landscape of Cybersecurity Policy: Legislative Issues in the 113th Congress: The Threat and Impact of Cyber Attacks", Harvard National Security Journal, Harvard Law School (2014)
  12. Siobhan Gorman, "Annual U.S. Cybercrime Costs Estimated at $100 Billion", WALL STREET JOURNAL (2013)
  13. "Panetta Spells out DOD Roles in Cyberdefense" (2012)[URL]
  14. "Lawmakers Call for New Cyber Security Laws" (2014)[URL]
  15. "2013 in Review: EFF’s Battle Against Privacy Invasive “Cybersecurity” Bill" (2013)[URL]
  16. "Congress Won’t Approve Cybersecurity Law Until Attack Compels It to Act, Bayh Says" (2014)[URL]
  17. "U.S. CYBERSECURITY POLICY DEVELOPMENTS: A YEAR-TO-DATE ROUNDUP" (2013)[URL]
  18. "Taking the Cyberattack Threat Seriously" (2012)[URL]
  19. "One Year Later, Twice As Many Democrats Vote for Cybersecurity Bill and Defy Obama" (2013)[URL]
  20. "ACLU: CISPA Is Dead (For Now)" (2013)[URL]
  21. "NSA Files" (2013)[URL]
  22. ".S. government acknowledges it conducted warrantless searches under NSA surveillance operations" (2014)[URL]
  23. "More Regulation For The Software Industry?" (2005)[URL]
  24. "Former White House aide backs some Net regulation / Clarke says government, industry deserve ‘F’ in cybersecurity" (2005)[URL]
  25. "DHS revs up its part of the cyber executive order" (2014)[URL]
  26. "Presidential Policy Directive 21(PPD-21) -- Critical Infrastructure Security and Resilience" (2013)[URL]
  27. "REMARKS BY THE PRESIDENT ON SECURING OUR NATION’S CYBER INFRASTRUCTURE" (2009)[URL]
  28. "FACT SHEET: Cybersecurity Legislative Proposal" (2011)[URL]
  29. "Executive Order – Improving Critical Infrastructure Cybersecurity" (2013)[URL]
  30. "Definition of cybersecurity" (2014)[URL]
  31. "Cybersecurity Legislation: Is Congress Ready?" (2014)[URL]
  32. "Select or special committee (United States Congress)"[URL]
  33. "Cyber Regulation, Legislation and Policy"[URL]
  34. "Critical Infrastructure Sectors"[URL]
  35. "FAQ: What is the current status of U.S. cybersecurity legislation?"[URL]
  36. "Coalition Letter Opposing CISPA After Markup" (2013)[URL]
  37. "S. 1353: Cybersecurity Act of 2013"[URL]
  38. "NIST General Information" (2013)[URL]
  39. United States of America Department of the Army and United States Marine Corps Department of the Navy, "Department of Defense Dictionary of Military and Associated Terms" (2010), Joint Publication
  40. European Commission, "Joint Communication to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions - Cybersecurity Strategy of the European Union: An Open, Safe and Secure Cyberspace" (2013)
  41. U.S. Government Accountability Office, "Cybersecurity: National Strategy, Roles, and Responsibilities Need to Be Better Defined and More Effectively Implemented (GAO-13-187)" (2013)
  42. James R. Clapper, "Worldwide Threat Assessment of the US Intelligence Community(Statement for the Record, Senate Select Committee on Intelligence)" (2013)
  43. Federal Laws Relating to Cybersecurity: Overview and Discussion of Proposed Revisions(Congressional Research Service Report for Congress), "Eric A. Fischer", ~ (2013)
  44. The White House, "Cyber Security Review Assuring a Trusted and Resilient Information and Communications Infrastructure" (2009)

관련 논문AI추천

종합적 사이버보안 법률 제정에 관한 시론적 연구: 미국의 입법동향을 중심으로박상돈국회입법조사처 · 입법과 정책2014 · 제6권 제2호미국 사이버 안보전략, 정책, 그리고 법률의 발전 동향 및 시사점윤민우법학연구소 · 가천법학2023 · 제16권 제2호미국의 법제도 정비와 사이버안보 강화: 국가사이버안보보호법 등 제･개정된 5개 법률을 중심으로김소정, 박상돈, 양정윤국회입법조사처 · 입법과 정책2015 · 제7권 제2호미국의 사이버위기관련 법제의 현황과 전망현대호법학연구원 · 법학논총2009 · 제33권 제1호사이버 안보 관련 법제의 문제점과 개선방향황성기법학연구소 · 경제규제와 법2019 · 제12권 제1호사이버 테러에 대한 국내외의 법적 대응실태와 시사점김효진, 엄응용한국경찰연구학회 · 한국경찰연구2017 · 제16권 제4호

이 간행물의 다른 논문 (12건)

새로운 기술환경하에서 개인정보의 보호와 이용의 조화를 위한 개인정보보호규제 합리화 방안이성엽pp. 7-40클라우드 컴퓨팅과 정보보호박종수pp. 41-77사물인터넷과 개인정보보호황창근pp. 79-113빅데이터와 개인정보보호김지훈pp. 115-144인터넷 검색엔진과 개인정보보호- 인적관련 정보의 처리와 정보자기결정권 및 “IT-기본권” -계인국pp. 145-180
원문 보기