프랑스 사이버안보 법제— 정보시스템 보호 관련 논의를 중심으로 —
Le cadre juridique de la cyber-sécurité en France
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
사이버안보법 체계를 정립하기 위해서는 국경이 없는 사이버공간의 특성상 외국 법제의 동향을 파악하고 이를 반영해나가지 않을 수 없다. 이 연구는 프랑스 사이버 안보 법제를 정보시스템 보호 관련 논의를 중심으로 검토한다. 프랑스 법제에 관한 연구는 최근에 들어서야 조금씩 증가하고 있는데, 2008년 프랑스 국방백서의 발간 이래로 프랑스는 정보시스템보안 문제에서 능동적인 방어전략을 취해 왔고, 크고 작은 테러가 빈발했던 2015-2016년을 기점으로 다시금 법체계를 정비하였다는 점에서 검토할 가치가 있다. 이 연구의 초점은 사이버안보 영역에서의 행정법적 쟁점이다. 즉, 공익활동수행의 주체로서의 국가가 정보와 정보시스템을 어느 범위까지 통제하고 관리할 수 있을 것인가에 대한 것이다. 과거에는 국가가 수집한 정보 그 자체와 국가의 정보시스템을 보호하고자 노력하였다면, 통신망이 점점 더 촘촘하게 연결되고 그에 대한 의존도가 점점 더 높아지고 있는 현재 상황에서는 국가의 정보와 정보시스템뿐 아니라 국가의 존립에 영향을 줄 수 있는 정보시스템을 관리하는 기업도 보호하고 관리할 필요가 생겨나고 있다. 이 글에서는 사이버안보 관련 법적 논의의 대상을 ‘정보시스템에 대한 보호’에 한정하고, 이러한 쟁점을 프랑스가 어떻게 바라보고 풀고 있는지를 찾고자 한다. 그리고 그 관점에서 법체계의 연혁 및 현황을 개관하고, 관련된 쟁점으로 국가정보시스템보안청(ANSSI)과 같은 통제 내지 지원 주체와 필수기반시설운영자(OIV)와 같은 협력주체 내지 지원 객체 간 법적 관계를 검토한다.
Abstract
Afin d'établir un système légal sur la cybersécurité, il est inévitable de comprendre et d'appliquer les tendances de la législation étrangère en tenant compte de la caractéristique du cyberespace qui n'a pas de frontière. Parmi ces législations étrangères, la législation française retient de plus en plus l'attention. Depuis le Livre Blanc de 2008, la France a adopté des stratégies de défense actives en matière de protection des systèmes d’information. En outre, la France a réorganisé ses systèmes juridiques après avoir connu des terreurs en 2015-2016. L'un des problèmes liés à la cybersécurité en droit administratif concerne la manière de définir la limite de la portée de contrôle et de gestion de l'information par l'État. En raison de la densité croissante des réseaux de communication, les États doivent s’efforcer non seulement de protéger les informations qu’ils ont collectées, mais également de protéger les systèmes d’information des grandes entreprises. Cet article limite l’objet de l’argumentation juridique à la «protection du système d’information» et cherche à déterminer comment la France et l’Union européenne résolvent le problème. Et dans cette perspective, l'article vise à donner un aperçu du système juridique actuel en matière de cybersécurité en France ainsi que de son histoire. Des questions connexes, telles que la relation juridique entre le contrôleur et le contrôlé du système d’information, seront examinées en détail.
참고문헌 (40)
- 권건보, "EU GDPR 제정 과정 및 그 이후 입법동향에 관한 연구", 미국헌법연구, 29(1), pp.1~38 (2018), 미국헌법학회
- 권헌영, "국가정보화 법제정비 방안", 한국행정학회 학술발표논문집 (2008)
- 권헌영, "정보통신보안법제의 문제점과 개선방안", 정보보호학회논문지, 25(5), pp.1269~1279 (2015), 한국정보보호학회[DOI]
- 김도승, "프랑스의 사이버 안보 전략과 법제", IT와 법연구, (19), pp.101~132 (2019), IT와 법연구소[DOI]
- 김재광, "사이버안보 위협에 대한 법제적 대응방안", 법학논고, (58), pp.145~177 (2017), 법학연구원[DOI]
- 류승균, "EU 개인정보보호규칙(GDPR)의 제정과 시사점", 경제규제와 법, 9(1) (2016)
- 박재윤, "사이버 공격에 대한 공법적 대응의 기초", 법학논총, 34(3), pp.87~109 (2017), 법학연구소[DOI]
- 박정훈, "행정법의 체계와 방법론" (2005), 박영사
- 성봉근, "사이버상의 안전과 보호에 대한 독일의 입법동향과 시사점", 법과정책연구, 17(1), pp.93~138 (2017), 한국법정책학회[DOI]
- 여은태, "프랑스의 통신제한 법제와 그 시사점", 법학논총, 35(1), pp.53~75 (2018), 법학연구소[DOI]
- 오승규, "프랑스의 국가사이버안보정책과 법", 국가법연구, 14(3), pp.103~121 (2018), 사단법인 한국국가법학회
- 이해원, "영국의 사이버 안보 법제 변천 과정 및 시사점", 법학연구, 26(4), pp.271~293 (2018), 법학연구소[DOI]
- 전용태, "영국의 사이버 보안체제의 현황과 정책대응 과제- 중소기업의 사업 리스크의 관점에서 -", 법학연구, 18(3), pp.533~581 (2018), 한국법학회
- 정문식, "테러방지 감시조치에 대한 위헌심사기준", 법과정책연구, 18(2), pp.3~43 (2018), 한국법정책학회[DOI]
- 정재황, "프랑스법에서의 개인정보의 보호에 관한 연구", 공법연구, 34(4-2), pp.253~288 (2006), 한국공법학회
- 정준현, "국가사이버안전법제의 방향에 관한 연구", 법학논총, 39(4), pp.277~317 (2015), 법학연구소[DOI]
- 정찬모, "사이버스페이스 법제의 법이론적 특성과 체계정립" (2001), 정보통신정책연구원
- 정호경, "EU 통신법상 분쟁해결과 소송에 있어서의 문제와 쟁점들", 경제규제와 법, 1(1) (2008)
- 주승희, "최근 독일에서의 사이버범죄의 발생 현황 및 대처 노력", 법학논총, 22(3), pp.23~55 (2015), 법학연구원[DOI]
- 청와대 국가안보실, "국가사이버안보전략", ~ (2019)
- 최정호, "'일반 사이버범죄' 법규의 문제점 - 프랑스와 한국의 관련 법률 비교 -", 경찰법연구, 6(2), pp.270~289 (2008), 한국경찰법학회[DOI]
- 함인선, "EU의 2017년 ePrivacy규칙(ePR)안의 검토와 시사점", 법학논총, 38(2), pp.139~167 (2018), 법학연구소[DOI]
- ANSSI(Agence Nationale de la Sécurité des Systèmes d'Information), "Défense et sécurité des systèmes d’information: Stratégie de la France", ~ (2011)
- ARPAGIAN, Nicolas, "La cybersécurité" (2018), PUF
- BAUMARD, Philippe, "Cybersecurity in France" (2017), Springer
- La cyberdéfense : un enjeu mondial, une priorité nationale, "BOCKEL, Jean-Marie", ~, pp.Rapport d’information N° 681 (2011-2012) au nom de la commission des affaires étrangères, de la défense et des forces armées (2012)
- BOUQUOT, Brigitte, "Cyber-risque: Passer de la résilience numérique de quelques-uns à celle de tous", Le Monde, ~ (2018)
- CAREY, Peter, "Data Protection: A Practical Guide to UK and EU Law" (2009), Oxford University Press
- CASSINI, Sandrine, "Cybersécurité : les sociétés sensibles vont devoir débourser pour se mettre en règle", Le Monde, ~ (2016)
- DESGENS-PASANAU, Guillaume, "La protection des données à caractère personnel : Le RGPD et la nouvelle loi française" (2018), LexisNexis
- ESTABLIER, Alain, "Cybermonde et nouvelles menaces, CNAM Criminologie" (2018), CNAM Criminologie
- 2019: Le droit à l’épreuve de l’internet, "Cyberdroit 2018", pp.2018, FÉRAL-SCHUHL, Christiane
- LASBORDES, Pierre, "La sécurité des systèmes d'information : un enjeu majeur pour la France" (2006), La Documentation française
- PASQUALE, Frank, "The Black Box Society : The Secret Algorithms that Control Money and Information" (2016), Harvard University Press
- Président de la République, "Livre blanc sur la défense et la sécurité nationale", ~ (2008)
- Président de la République, "Livre blanc sur la défense et la sécurité nationale", ~ (2013)
- PRÉVOST, Stéphane, "ROYER, Erwan", Dalloz, ~ (2018)
- Cyberdéfense : un nouvel enjeu de sécurité nationale, "ROMANI, Roger", ~, pp.Rapport d’information N° 449(2007-2008) fait au nom de la commission des Affaires étrangères, de la défense et des forces armées (2008)
- Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN), "La Stratégie nationale pour la sécurité du numérique", ~ (2015)
- UNTERSINGER Martin, "Cybersécurité : le Parlement adopte de nouvelles mesures", Le Monde, ~ (2018)