본문 바로가기
KERD
논문KCI 등재

독일의 사이버 보안법- 정책ㆍ거버넌스ㆍ법률 -

The Cyber-Security Laws in Germany- Policy, Governance, Law -

김중길|양천수
한국법제연구원 (Korea Legislation Research Institute)|2019.06|법제연구 (JOURNAL OF LEGISLATION RESEARCH)|제56호|pp. 53-84|DOI 10.22851/kjlr.2019..56.003

0

조회

0

다운로드

8

인용

0

참고문헌

키워드

독일의 사이버 보안법연방정보기술보안청연방망관리청연방정보기술보안청법IT 보안법NIS지침Cyber-Security Laws in GermanyBundesamt für Sicherheit in der InformationstechnikBundesnetzagenturGesetz über das Bundesamt für Sicherheit in der InformationstechnikIT-SicherheitsgesetzNIS Directive
주제분류법학

초록

현대사회가 초연결사회로 접어들면서 새로운 법적 문제가 등장하고 있다. 사이버 보안에관한 문제가 대표적인 예에 해당한다. 사이버 보안에 관해서는 다음과 같은 문제가 제기된다. 사이버 보안에 관한 통합법제가 필요한가, 사이버 보안에 관한 거버넌스를 어떻게 구축해야 하는가, 사이버 보안에 관한 정보공유를 어떻게 강화할 것인가, 사이버 보안을 위한 예방적 조치를 어떻게 마련할 것인가 등의 문제가 그것이다. 이에 관해서는 다양한 논의가 진행되고 있지만, 여전히 만족할 만한 해결책을 도출하지 못하고 있다. 이러한 상황에서 이 글은 우리 법에 많은 영향을 미친 독일이 사이버 보안에 관해 어떤 법정책을 추진하고 있는지살펴본다. 이때 정책, 거버넌스, 법률에 중점을 둔다. 먼저 독일의 사이버 보안 전략을 살펴보고(II), 다음으로 사이버 보안에 관한 주요 조직을 분석한다(III). 여기서는 연방정보기술보안청과 연방망관리청이 주된 분석대상이 된다. 이어서 사이버 보안에 관한 법률의 최근 현황을 분석한다(IV). 여기서는 IT 보안법, NIS지침, 연방정보기술보안청법, 통신법, 텔레미디어법이 분석된다. 마지막으로 이러한 논의에서 우리의 사이버 보안 법정책에 관해 의미있는 시사점을 도출한다(V). 이 글은 다음과 같은 시사점을 도출한다. 첫째, 독일은 사이버보안을 전담하는 독자적인 거버넌스를 갖추고 있다. 연방정보기술보안청이 바로 그것이다. 둘째, 독일은 연방정보기술보안청에 사이버 보안에 관한 강력한 권한을 부여한다. 셋째, 독일은 사이버 보안을 위해 공적 영역과 사적 영역의 상호협력을 강화한다. 넷째, 사이버 보안을 위해 정보공유와 기술적ㆍ관리적 조치를 강화하고 있다.

Abstract

As modern society is being transformed into a ‘hyper-connected society’, new legal problems are emerging. Cyber security is one of the most important examples. As for cyber security, the following problems are arising: Is a new integrated legal regulation for cyber security necessary, how to build a governance system for cyber security, how to strengthen information sharing on cyber security, and how to prepare preventive measures for cyber security? There have been various discussions on those problems, but still fail to find a satisfactory solution. In this context, this article looks at what kind of law policy is being pursued by Germany, which has had a great impact on our legal system. At this point, this article focuses on policy, governance and law. First, this article examines the cyber security strategies in Germany (II), and next, analyzes the major organizations related to cyber security (III). The ‘Bundesamt für Sicherheit in der Informationstechnik’ and ‘Bundesnetzagentur’ are the main subjects of the analyzing. Then, this article analyzes the current status of Cyber Security Act in Germany (IV): “Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme” (IT-Sicherheitsgesetz), “Directive on Network and Information Security” (NIS Directive), “Gesetz zur Stärkung der Sicherheit in der Informationstechnik des Bundes”, “Gesetz über das Bundesamt für Sicherheit in der Informationstechnik”, “Telekommunikationsgesetz” and “Telemediengesetz” are analyzed here. From these discussions, finally, this article provides meaningful implications for our cyber security law policy (V). This article draws the following implications: First, Germany has its own governance system dedicated to cyber security. This is the ‘Bundesamt für Sicherheit in der Informationstechnik’. Second, Germany gives ‘Bundesamt für Sicherheit in der Informationstechnik’ strong authority on cyber security. Third, Germany intensifies interactive cooperation between public and private sectors for cyber security. Fourth, ‘information sharing’ and ‘technical and managerial measures’ are being strengthened for cyber security.

참고문헌 (35)

  1. 사이버안전체계 구축에 관한 연구, "강석구", 한국형사정책연구원, ~ (2010)
  2. 사이버 보안법제 선진화 방안 연구, "권현준", 방송통신위원회, ~ (2011)
  3. 김대근, "안전 개념의 분화와 혼융에 대한 법체계의 대응방안", 법과사회, (47), pp.39~75 (2014), 법과사회이론학회
  4. 김병기, "정보보호 거버넌스 현황과 지능정보사회의 정보보호 거버넌스 개편 試論", 행정법연구, (51), pp.73~108 (2017), 행정법이론실무학회[DOI]
  5. 김상배, "세계 주요국의 사이버 안보 전략: 비교 국가전략론의 시각", 국제.지역연구, 26(3), pp.67~108 (2017), 국제학연구소
  6. 김재광, "사이버안보 위협에 대한 법제적 대응방안", 법학논고, (58), pp.145~177 (2017), 법학연구원[DOI]
  7. 김중길, "빅데이터(Big Data)와 정보인권에 관한 최근 독일의 논의와 시사 - 개인정보보호를 중심으로 -", 법학논총, 21(2), pp.225~255 (2014), 법학연구원
  8. 류지태, "독일 통신법" (2007), 법원사
  9. 배병환, "주요국 사이버 보안 전략 비교․분석 및 시사점 : 미국, EU, 영국의 사이버 보안 전략을 중심으로", 정보통신방송정책, 26(21) (2014), 정보통신정책연구원
  10. 신봉기, "독일 연방통신망청에 관한 연구― 망(罔) 관련 통합 규제관청으로서의 지위와 절차를 중심으로 ―", 공법연구, 35(3), pp.345~370 (2007), 한국공법학회
  11. 심우민, "사업장 전자감시 규제입법의 성격", 인권법평론, (12) (2014), 전남대학교 공익인권법센터
  12. 양천수, "현대 초연결사회와 새로운 인격권 보호체계", 영남법학, (43), pp.209~239 (2016), 법학연구소
  13. 양천수, "제4차 산업혁명과 정보보호 법정책의 방향", 공법학연구, 18(4), pp.369~395 (2017), 한국비교공법학회[DOI]
  14. 양천수, "정보보호를 위한 정보공유 법정책 : 현황과 개선방안", 인권이론과 실천, (23) (2018), 영남대학교 인권교육연구센터
  15. 사이버 보안 강화를 위한 정보통신망법 체계 개선방안 연구, "양천수", 미래창조과학부, ~ (2015)
  16. 양천수, "미국 사이버보안법의 최근 동향 - 「사이버보안 정보공유법」을 중심으로 하여 -", 법제연구, (54), pp.155~192 (2018), 한국법제연구원[DOI]
  17. 이연수, "주요국의 사이버안전관련 법․조직체계 비교 및 발전방안 연구", 국가정보연구, 1(2) (2009), 한국국가정보학회
  18. 정필운, "사이버보안이란 개념 사용의 유용성 및 한계", 연세 의료ㆍ과학기술과 법, 2(2) (2011), 연세대학교 법학연구원 의료ㆍ과학기술과 법센터
  19. 2016년 다포스포럼 4차 산업혁명 발표 전후 주요국 국가정보화 전략 분석 및 시사점, "한국정보화진흥원", ~, pp.NIA Hot Issue Report 2017-13 (2017)
  20. "Bundesamt für Sicherheit in der Informationstechnik, Das IT-Sicherheitsgesetz, Bonn", ~ (2016)
  21. "Bundesamt für Sicherheit in der Informationstechnik, Schutz Kritischer Infrastrukturen durch IT-Sicherheitsgesetz und UP KRITIS, Bonn", ~ (2017)
  22. "Bundesamt für Sicherheit in der Informationstechnik, IT-Grundschutz Arbeitshandbuch: DIN ISO", IEC 27001, DIN ISO, pp.2017, ~
  23. "Bundesamt für Sicherheit in der Informationstechnik, Digitale Gesellschaft zwischen Risikobereitschaft und Sicherheitsbedürfnis: Tagungsband des 15. Deutschen IT-Sicherheitskongresses des BSI, Bonn", ~ (2017)
  24. "Bundesamt für Sicherheit in der Informationstechnik, IT-Sicherheit als Voraussetzung für eine erfolgreiche Digitalisierung: Tagungsband zum 16. IT-Sicherheitskongress des BSI, Bonn", ~ (2019)
  25. "Bundesministerium des Innern, Cyber-Sicherheitsstrategie für Deutschland 2016", ~ (2016)
  26. Lutz Johanning, "Sind Regulierungsbehörden die besseren Manager? Eine kapitalmarktorientierte Bewertung von wichtigen Regulierungs-und Managemententscheidungen" (2003), K&R
  27. Hans-Jürgen Lange, "Cyber-Sicherheit" (2014), Springer VS
  28. Thomas M. Lachner, "Das Artikelgesetz" (2007), Berlin
  29. Sebastian Leuschner, "Sicherheit als Grundsatz : Eine grundrechtsdogmatische Rekonstruktion im Unionsrecht am Beispiel der Cybersicherheit" (2018), Tübingen
  30. Marcus Lobedann, "Die neue Rolle der Bundesnetzagentur" (2012), Norderstedt
  31. Thomas Schulz, "Industrie 4.0: Potenziale erkennen und umsetzen" (2017), Vogel Business Media
  32. Klaus-Dieter Scheurle, "Telekommunikationsgesetz" (2018), München
  33. Alexander Silhavy, "Cyber-Sicherheitsstrategie für Deutschland: Neue Bedrohungen? Neue Lösungen?" (2013), Norderstedt
  34. Gerald Spindler, "Telemediengesetz: mit Netzwerkdurchsetzungsgesetz" (2018), München
  35. Alexandra Wagler, "Die Auswirkungen der Konvergenz der Medien auf den öffentlichrechtlichen Rundfunk, insbesondere auf die Regelungen im Rundfunkstaatsvertrag" (2018), Berlin

관련 논문AI추천

독일 정보기술보안정책과 시사점신상우EU연구소 · EU연구2022 · 제61호사이버 안보 영역에서 국가의 역할 변화와 한계 — 독일의 사이버 안보 관련 법제 변화와 문제를 중심으로 —정문식법학연구원 · 법학논총2024 · 제41권 제2호NIS 지침 이행법에 의한 독일 사이버시큐리티 법제도의 변화박상돈IT와 법연구소 · IT와 법연구2018 · 제17호디지털 전환 시대 사이버 안보법의 공법적인 의미— 독일법의 규율을 중심으로 —선지원법학연구원 · 법학논총2019 · 제36권 제4호주요국 사이버보안 거버넌스 분석과 정책적 시사점권헌영, 임종인, 주문호한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제5호최근 독일에서의 사이버범죄의 발생 현황 및 대처 노력주승희법학연구원 · 법학논총2015 · 제22권 제3호

이 간행물의 다른 논문 (7건)

자동차관리법상의 이른바 ‘자율주행자동차’라는 것의 개념을 둘러싼 몇몇 입법과제 -민사책임 논의에 비추어-이병석pp. 1-26외국인의 사회보장법상 지위김복기pp. 27-51EU 개인정보보호법의 영토적 적용 범위에 관한 고찰정명현, 박노형pp. 85-112미국의 티켓재판매시장 규제입법에 관한 연구최유, 한세론pp. 113-142현행 상속세 및 증여세법상 가업상속공제의 문제점 및 개선방향홍승현, 오문성pp. 143-167
원문 보기